「史上最大ICO」重頭戲開場,關於EOS還有哪些隱患?

史上規模最大,持續時間最長的愛西歐項目終於還有3天就結束了:

“史上最大ICO”重頭戲開場,關於EOS還有哪些隱患?

在結束愛西歐之後的6月就是EOS主網預期的主網上線之日,大家是否都很期待呢?

近幾個月,相信大家已被EOS各路新聞所刷屏,而參與EOS節點競選的各代表隊在竭盡全力推銷自己節點的同時,也在向大家普及EOS的優勢,甚至不惜以近乎洗腦的方式勸各位,再不上EOS的大船你就後悔去吧!面對這番局面,直接讓看客大毛跌掉眼鏡——本以為競選EOS節點是技術團隊才能乾的活,結果在國內生生變成了營銷大於技術的事。

其實節點競選者,各路奶王這樣做完全可以理解,畢竟利益綁定在一起。但作為普通關注EOS或者持有EOS的人,還是需要從更客觀的角度多瞭解些EOS的事,今天就再說幾句。

關於EOS的隱患

1、EOS代碼BUG確實不少?

這件事其實從一個月前就有所端倪了。傳播比較廣的有一條新聞,“韓國某節點團隊EOS測試網得出結論其單線程TPS不足500”。後續有國內節點澄清到“在高主頻CPU情況下,EOS測試網絡單線程TPS可以達到1000以上”。不管500也好,1000也罷,這和之前EOS推廣時所宣稱的百萬級商用TPS都差距很大,這還是在內部測試網絡環境較好的情況下得出的結果。如若考慮到真實主網上線後的網絡延遲問題,數據會更難看。

此外,大毛在和一些刷過EOS代碼的技術人員交流時得知,EOS測試網絡代碼的BUG切實不少,在搭建EOS3.0測試網絡過程中花費非常多的時間精力在這些問題上。這段話寫到一半,今天中午就爆出360發現EOS高危漏洞的新聞,也進一步證實了這點。

360發佈EOS漏洞新聞的消息後,一度被大家解讀為“360強蹭熱點”,“360為推廣自己的區塊鏈安全軟件搞的營銷”;但大毛經過核實後發現360所曝光的漏洞問題確實存在而且影響不小,可以參考慢霧區的解讀:

EOS 超級節點攻擊有幾個入口:1. P2P 端口;2. RPC 端口;3. 惡意智能合約;4. 服務器與集群等其他缺陷;5. 人員安全缺陷。

360 披露的是第 3 點惡意智能合約入口的攻擊漏洞,很厲害。慢霧前兩天發現BUG的是第 1 點,等官方修復的差不多了,我們再披露。

總之,EOS雖有代碼大神BM坐鎮,但代碼BUG甚至是致命漏洞被一個接一個的曝光基本不可避免,好在這次是在主網上線之前曝光,而且由白帽子發現漏洞能讓問題得到及時修復;但主網上線後是否還有此好運,我們只能祈禱不會再有類似問題出現。

2、EOS主鏈由社區啟動,真的會只有一條鏈?

這也是一個很有意思的問題,EOS的發行方Block.one公司並不會啟動主網,而將完全由社區啟動主網;目前節點競選信息也都由第三方EOS GO發佈,前幾天也有不少節點競選者聯合聲明將只啟動一條EOS主鏈。但是事情真的會那麼順利嗎?

根據目前資料,Blockone官方並未對EOS主鏈數量做限定,也未規定哪條主鏈才是“真正的EOS主鏈”,一切都將由社區自治,靠共識解決問題。有利益的地方就有江湖,大毛認為到時候必定又會有一番“我才是真正的EOS主鏈”的爭奪,吃瓜群眾搬好小板凳看戲就好。

區塊鏈1.0比特幣網絡之所以穩定運行那麼多年,很重要的原因是網絡和代碼沒有出現過任何明顯漏洞;區塊鏈2.0以太坊網絡在目前如此海量的使用人數,每天幾十萬筆的轉賬數量面前也未出現過致命問題(除近期幾個豬隊友因智能合約不完善導致自己token的問題);而被大家譽為區塊鏈3.0的EOS在能不能真正扛起區塊鏈3.0的大旗,還有待考驗。


分享到:


相關文章: