自选
我的自选
查看全部
市值 价格 24h%
  • 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

维塔利克警示:区块链安全止步于链下信任之始

2025-10-27 18:14:43
收藏

维塔利克·巴特林警示:验证者处理链下任务时区块链安全边界将失效

以太坊联合创始人维塔利克·巴特林近日就区块链安全局限性发表罕见警告。10月26日,巴特林发文强调区块链安全存在明确边界。他指出,虽然区块链能防止虚假交易,但当验证者处理超出协议控制范围的任务时,这种保护机制将失效。此番言论再度引发加密社区关于验证者权力与系统漏洞的激烈讨论。

链上保护存在明确限制

巴特林解释称,即使在以太坊遭遇51%攻击的情况下,攻击者也无法验证无效区块。每个网络节点都会独立验证交易,拒绝不符合协议规范的交易。即使多数验证者联合,这种内置防御机制也能确保他们无法窃取资产或篡改交易记录。

这些保障源于密码学验证。区块链规则能防止双花、伪造交易或未经授权的资金转移。验证者可以提议区块,但不能推翻数学共识。系统中的每个节点都必须执行相同的透明规则。

但巴特林警告称,这种保护仅适用于链上活动。当验证者开始处理外部任务时,区块链的数学安全性将不再适用。这些链下活动包括运营跨链桥、验证预言机数据以及确认外部事件。

开发者社群回应验证者风险

Polygon首席技术官穆迪特·古普塔支持巴特林的警告。他表示验证者虽无法直接改变以太坊状态,但可通过交易审查或利用MEV(矿工可提取价值)来损害用户利益。这些行为虽未违反区块链规则,仍会造成用户经济损失。

其他开发者进一步延伸了巴特林的担忧。波卡Hyperbridge联合创始人指出,验证者控制力不仅限于MEV。恶意验证者可能通过日蚀攻击隔离节点或干扰区块传播,从而扭曲网络通信并限制其他验证者的可见性。

MultiversX核心开发者建议团队完全避免链下依赖,主张在去中心化的一层系统中保持功能直接上链。他认为跨链桥、预言机和外部验证器会增加操纵风险及用户损失。

隐私技术进步伴随新挑战

巴特林同时提及EigenLayer等再质押协议。这类系统允许验证者将安全保障扩展到外部服务,并设有惩罚不诚实行为的机制。但他强调,这些设计仅能提供部分保护,无法替代区块链的核心安全性。

巴特林发表此番言论之际,以太坊正持续开发隐私技术。他此前曾描述名为GKR的密码学方法,该系统能加速零知识证明验证,实现更快速且私密的交易确认。但先进密码学的引入也带来新复杂度——随着以太坊通过隐私工具、跨链桥和预言机集成更多链下连接,维护信任边界变得更具挑战性。

展开阅读全文
更多新闻