火星链 火星链
Ctrl+D收藏火星链

区块链:手把手教你建立安全的ETH2抵押基础架构

作者:

时间:1900/1/1 0:00:00

以太坊1.0是区块链技术的里程碑时刻。它允许以当前形式在区块链上无需信任地执行代码,但是它没有能力扩展到破坏当前金融系统所需的计算级别。

随着以太坊2.0的发展,它将迎来“宽带区块链”的新时代。

作为这次升级的一部分,以太坊正在改变其系统的一些最基本的组成部分,尤其是它的共识算法。共识算法适用于区块链状态达成协议的机制。

以太坊1.0使用了现在著名的工作量证明共识机制。这种方法是极其耗能的,与瑞士的整个年度能源消耗相比,比特币和以太坊共同消耗的能源更多。以太坊2.0将转而使用权益证明共识。简单地说,如果说POW共识是一个试图寻找神奇数字的猜谜游戏,那么PoS共识就是一个有组织的投票系统,在这个系统中,每个人都可以将大量资金存入第三方托管中,如果他们行为不当,他们的部分托管资金就会从他们身上夺走。

潮牌孵化平台MILLY ROCK GROUP以32枚ETH购入BAYC #1373:8月31日消息,OpenSea页面数据显示,潮牌孵化平台MILLY ROCK GROUP(millyrockgroup.eth)于3小时前以32枚ETH购入BAYC #1373。[2023/8/31 13:08:06]

参与这个权益证明系统的用户被称为质押者,他们锁定了32个以太坊到第三方托管合约中,并在互联网上部署称为验证器的小服务器来履行质押者的职责,以换取奖励。奖励取决于参与人数,但在2%至18%的年利率之间有很大差异。

以太坊2.0的创世区块于2020年12月1日发布。在启动时,价值超过4亿美元的以太坊被锁定在这个托管合约中,有21,063个验证器正在运行,每个验证器通过信标节点在互联网上使用点对点通信彼此通信互联网。

Tether冻结2个涉及Multichain的USDT地址,共涉及约253万枚USDT:7月8日消息,据Whale Alert监测,Tether在以太坊上冻结了2个涉及Multichain的USDT可疑地址,这些地址共持有约253万枚USDT。[2023/7/8 22:26:01]

运行所有这些验证器的基础架构非常庞大,而这些系统的安全性和可靠性是至关重要的,因为任何停机都会导致收益损失,甚至是托管的本金的损失。

今天我们将分享一些专业技巧,以最大限度地提高企业级抵押基础架构的安全性和性能。

让客户控制他们的提款密钥

默认情况下,每个Eth2客户端都从同一助记短语中创建退出密钥和验证密钥。这是最简单的入门方式,但如果您正在为客户构建企业权益解决方案,这意味着您将全权保管他们的资金,具有重大的安全性和法律意义。

Spark Protocol已集成DAI/USD等Chainlink喂价:5月10日消息,Spark Protocol宣布已集成DAI/USD、ETH/USD、stETH/USD Chainlink喂价,以帮助加速其借贷平台Spark Lend的发展。

Spark Protocol利用Chainlink去中心化预言机网络加强其预言机基础设施,并率先在MakerDAO生态系统中集成Chainlink喂价。[2023/5/10 14:55:11]

相反,让您的客户创建一个他们控制的Eth2地址,并使用像ethdo之类的工具来创建自定义存款数据文件,该文件允许您的企业的验证器提取到客户的提现地址。如果您的验证器受到威胁,攻击者可以迫使你退出验证器,但退出的资金将被发送到客户的冷钱包,攻击者不能访问,因为它不应该靠近您的验证器,从而限制了潜在的损失。如果攻击者只能消耗客户的资金,但不能窃取它们,那么与其他托管企业锁定解决方案相比,它们没有动力攻击您的验证器。

传统金融参与者呼吁FSB制定更严格的加密国际监管框架:金色财经报道,金融稳定委员会 (FSB) 周三公布了公众对 FSB 拟议的加密资产活动国际监管框架的回应。回应显示,主要的传统金融 (TradFi) 参与者希望 FSB 制定更严格的加密国际监管框架。

其中,英国渣打银行在回应 FSB 咨询时表示,扩大监管范围的理由现在很明确……监管方法必须全面。国际金融协会 TradFi 游说团体告诉 FSB,FTX 崩溃和其他令人震惊的例子表明需要澄清如何隔离和保护客户资产。代表投资银行等资本市场参与者的全球金融市场协会表示,鉴于加密资产生态系统最近的市场发展以及主要市场参与者崩溃带来的不确定性,我们支持全球监管机构和标准制定者履行其为加密资产市场带来秩序和金融稳定的使命。[2023/1/5 9:53:21]

对验证器提供强大的监控和警报

如果您的验证器离线,您需要多长时间才能注意到?确保投资的监视基础架构,以监视验证器是否参与网络,以及一些更通用的服务器管理风险,例如设备可用空闲磁盘空间耗尽,CPU超载,服务器时钟不同步或验证器的验证程序用尽了可用内存。

重要的是要记住,没有警报的监控是不够的。如果你必须积极检查监控以了解是否存在问题,随着时间的流逝,您可能会沾沾自喜,并且迟早你会错过一段长时间的不活动状态,可以避免你集成prometheusalert-manager或opsgenie或任何的警报工具为您的企业堆栈。

考虑远程密钥签名者

Prysm、Lighthouse和Teku的客户端都已经具备了与远程密钥签名基础架构集成的能力。这些服务以加密和安全的方式存储您的私钥,这使得黑客更难提取您宝贵的私钥。Dirk是Attestant提供的企业解决方案,用于Eth2验证密钥的容错和安全密钥管理,这可以使您的企业权益解决方案更加强大。

使用SentryNode防御DoS攻击

当前,当涉及到Eth2抵押时,一个重要的问题是将验证器与连接的信标节点的IP地址关联起来是相对简单。虽然验证器本身不应该暴露在互联网上,但是它们的信标节点是存在的,并且根据这些知识,就可以有选择地对拥有将要提出新区块的验证器的信标节点进行DoS操作。这意味着,恶意攻击者可以通过每6分钟使连接到其的信标节点超载约12秒来阻止您的验证者执行其职责。

为了缓解这个问题,可以设计一组作为哨兵的公开可访问的信标节点,验证器附加到的信标节点不能通过互联网上公开访问,它只能与您的哨兵节点对等。这意味着攻击者需要同时对这些节点中的每个节点进行DoS,让验证器保持脱机状态,否则其中一个节点将能够成功地将验证器证明成功地转发到更广泛的网络。

与客户端无关

2020年8月,Prysm客户端的时钟管理代码中的一个bug导致每个客户端都脱机,导致60%以上的Medalla测试网验证器脱机。当解决问题的紧急版本被破坏时,这个问题更加严重,使得prysm的验证器无法在该版本上使用,需要降级进行纠正。在特定客户端不可用的紧急情况下,使用多个客户端运行绑定系统非常有帮助。在Eth2团队中,客户的互操作性是当务之急,通过他们的努力,可以用Teku验证器或Lighthouse验证器无缝替换Prysm验证器成为可能与整个基础设施仅依赖于一个以太坊2.0客户端相比,使用多个受支持的客户端实现,您的公司和您的用户将得到更大的保护。

持之以恒

没有系统是完全可靠的,没有系统会永远不停机。不要害怕破坏您的测试网系统,以便您可以改进恢复技能。让它变得有趣,让您的工程师组成红队和蓝队,激励他们打破自己的基础架构。为处理不同类型的故障制定行动方针,以便在生产中发生故障时,人们立即知道如何解决这种情况。建立对团队的经验和信心,让他们能够在全新的威胁环境中成功地管理这个全新的基础架构。错误总会发生,但最糟糕的可能是没有从错误中吸取教训。

标签:以太坊区块链比特币以太坊币是什么币区块链工程专业学什么区块链存证怎么弄区块链技术发展现状和趋势比特币中国官网联系方式40亿比特币能提现吗比特币最新价格行情走势

币赢交易所热门资讯
加密货币:有机会见到Pi Network创始人,你会说什么?

扑克巨星Mike?McDonald:DeFi是蛇油,唯一的好处是能有机会卖出垃圾币:国际扑克巨星Mike?McDonald在推特分享他对DeFi的看法,整体上对DeFi持怀疑态度.

1900/1/1 0:00:00
区块链:「链向行情梳理」链改行动计划确定启动了?又一乌龙

今日早间有新闻称,全国互联网金融工作委员会发布了《关于同意“共同合作推动链改行动计划”的复函》.

1900/1/1 0:00:00
加密货币:Pi Network的主网络迁移故障排除:见解和解决方案

如果你一直在急切地等待主网络迁移过程的完成Pi网络但遇到延误时,你并不孤单。由于各种原因,迁移过程的第8步有时会比预期的时间更长.

1900/1/1 0:00:00
区块链:Pi Network:Pi核心团队面临真正的压力!

在PiNetwork,我们一直致力于打造一个全球性的、去中心化的社区,让每个人都有机会参与到区块链技术的研究和应用中来。然而,作为一个非营利性组织,我们面临着许多挑战和压力.

1900/1/1 0:00:00
以太坊:CeDeFi悄然兴起,币安智能链成为最大赢家

那么,什么是币安智能链呢?它与以太坊有何不同?CeDeFi到底是什么?您将在本文中找到这些问题的答案。首先,让我们来看看币安智能链是如何诞生的.

1900/1/1 0:00:00
区块链:再次提示:Pi Network不可办银行卡,不要相信这种无脑局!

众所周知,PiNetwork区块链项目以创新、透明和安全为核心,致力于打造全球性的移动支付网络.

1900/1/1 0:00:00