Edgeware主网启动失败,开发团队连测试网BUG都不改?
9 月 17 日,Polkadot 生态知名项目 Edgeware 发布官方公告称,团队决定将两天前上线的主网降级为测试网,接下来会在完成全面的链上测试、所有问题全部「解决」后再重新上线。换句话说,在「主网」上线两天后,Edgeware 便匆忙宣告「失败」、推倒重来。
这个曾汇聚镁光灯的区块链项目,在早期的辉煌消散后,代码安全问题开始暴露,加上近期主网启动失败、遭遇「分叉」,开始被疯狂涌来的吐槽、诟病淹没,Edgeware 还能「东山再起」吗?
2019 年第一个主网上线失败的项目
在挖出 2 万多个区块后,Edgeware 猛然发现主网上线没那么简单。
在 9 月 17 日发布的官方公告中,Edgeware 将此次失败的原因简单归结为「网络的初始配置存在许多问题」,导致的问题和后果被一笔带过。
通过梳理 Edgeware「主网上线前」和「上线后」的情况,区块律动 BlockBeats 发现,虽然 Edgeware 早期通过将其 90%代币免费分发出去的噱头,吸引一大批拥趸者,但却忽略了一件重要的事情:准备部分代币用于激励用户参与测试网、鼓励用户找出网络的 BUG,以及发现共识机制方面的错误,如果没有充分准备便上线主网,必将导致网络高度不稳定。
早在主网上线前,就有人对 Edgeware 持怀疑态度
直到 9 月 15 日前夕,社区里仍然有很多人担心主网能否顺利启动,社区里仍然在火热地讨论团队如何解决 slashing、会不会影响用户锁定的以太坊、代币分发等问题,但最终 Edgeware 团队还是我行我素,仍毅然决定在 9 月 15 日如期启动主网。
一意孤行带来的后果显而易见。
由于忽略了来自测试网的所有警告,还使用了许多未经测试的修改就启动了「主网」,因此,虽然 Edgeware 如期启动了「主网」,但问题频现。比如,验证者在跑 Edgeware 网络的时候,因为最初的网络设置不对,没将惩罚降低到 0,导致上线后一直被 slash 惩罚,此外,在代币分配之后,官网的数据显示就有问题,同时 Edgeware 网络还禁用了转账功能。
在 Edgeware 社群里,众人对这样粗糙的「主网」怨声载道,「昨天有节点貌似被 slash 扣了几百万个币,一直扣,项目方还没发现」、「扣一次,一个礼拜白干了」、「难道没人维护网络吗?这么多问题」、「感觉官方不管不问」、「辛苦做节点,换来测试币」,更有人戏言:「感觉这个团队实力不行,测试币也给你 slash 掉」。
问题越来越严重,最后连团队都「兜不住了」。
「主网」上线两天后的 9 月 17 日,Edgeware 不得不发布公告,「将当前网络降级为测试网,等问题得到解决后并对链上的升级进行全面测试后,再重新启动。」
根据官方公告,Edgeware 将在近期再次发布有关解决问题的进展,「正在考虑」如何认可社区中的技术领导者,并正在考虑开放赏金计划。
此前也曾出现代码漏洞
事实上,这并非 Edgeware 出现的第一次问题,早在今年 7 月,Edgeware 的智能合约就出现过严重的漏洞。
7 月 1 日,Edgeware 官方博客发布公告称,团队发现了锁仓空投(Lockdrop)合约中存在着 DoS 攻击漏洞,这是官方目前已经获悉一种攻击方式,不过当时已修复。
安全公司分析,「参与者进行锁仓获取激励操作,成功后会生成一份属于自己权限控制下的独立 Lock 合约,这份合约本身是安全的(至少我们还未发现已知潜在风险)。但有趣的是:漏洞出现在 Lock 合约生成的那一刻。」
根据区块律动 BlockBeats 当时的分析,这个漏洞可以简单理解为:攻击者用计算方式来获取未来会用于锁仓空投的合约地址,然后向这个地址发送资金,由于 Edgeware 的主合约在执行的时候会进行多次检查,以确保锁仓操作正确完成。因此,当该 Lockdrop 的合约地址真正开始建立 Lockdrop 的合约时,此时由于攻击者之前向该地址发送过资金,于是金额变多,导致主合约进行检查时会失败,于是锁定者就无法参与锁仓空投。
值得欣慰的是,这个漏洞并未造成实际的影响。
近日「被分叉」
9 月 15 日,在备受瞩目的 Edgeware「主网」上线之时,却在同一时间遭遇了「分叉」,Cosmos 及 Tendermint 研究员 Sunny Aggarwal 主导了这一次零时差分叉(Zero-Day Fork),分叉后的新项目名为 Straightedge。
根据 Straightedge 的说法,它虽然认为 Edgeware 是一个令人兴奋的新项目,并对它采用的 Lockdrop 分发代币的尝试表示赞赏,但同时它也认为,「该机制中 Signal 的设计同样会产生很多不公平的情况,并使得初始代币分发变得中心化。」
据了解,Straightedge 与 Edgeware 使用相同的软件同时启动、拥有相同的功能,唯一的区别是代币分配方式。为了更加公平,Straightedge 对代币分发做出了以下改进:
智能合约无法通过 Signal 获得代币;
去除 Generalized Locking;
所有 Signal 资金的代币分发将在创世区块完成。
根据官方说法,所有参与 Edgeware Lockdrop 的参与者都可以使用相同的助记词和地址,在 Straightedge 上领取 STR 代币,而来自非合约地址的 Signal 申明者,也可以在 Straightedge 创世区块获得 STR 代币,而无需像 Edgeware 一样等待一年的线性解锁。
Edgeware 曾被寄予厚望
作为 Lockdrop 的首个区块链项目,Edgeware 一经问世便吸引了币圈玩家关注,除了开创性提出的 ILO(Initial Lock-up Offering)模式被人津津乐道,Edgeware 还成为了 Polkadot 首个支持智能合约的项目,获得了 Polkadot 的官方支持,一时间风光无两。
由于网络资源有限,Polkadot 平行链插槽的数量也是有限的,而创世区块时插槽数量更为稀少,只有 Web3 基金会认为具有战略重要性的链或已经做出开发承诺的链,才有机会获得创始区块的插槽,其余项目只能通过后续的链下拍卖获得。Edgeware 是首批获得插槽的项目之一,很多 Polkadot 的拥护者也因此关注到了这个新项目。
汇聚了各种光环的 Edgeware,在 Lockdrop 方面大获成功,根据官方数据显示,Edgeware 一共吸引了一万多名参与者,汇聚了近 550 万枚 ETH,其中有 4,346,544 枚 ETH 参与 Signal,1,199,728 枚 ETH 则参与了锁仓。
Edgeware 不仅吸引了散户,同样引来了有大规模以太坊持仓的交易所玩家。据区块律动 BlockBeats 此前的报道,9 月 4 日,币安发布公告称将在 EDG 主网上线 2 周内,把获得的 EDG 代币分发给持仓 ETH 的用户。而此次币安参与 Edgeware 的 Signal 模式,数量高达 220 万枚 ETH,价值高达 26 亿人民币。
在惨淡的加密货币熊市背景下,Edgeware 还能吸引众多人参与,汇聚如此庞大的资金,可以算是一个奇迹了。但如今,由于团队技术的不成熟和傲慢,在还未全部完成漏洞排除和验证,便匆忙上线主网的 Edgeware,最终落了个「失败」的结局。
技术研发本身是个漫长而持续的过程,而区块链项目本身又与用户的资产深度绑定,一旦智能合约出现漏洞,影响的将是每一个用户的切身利益,因此,Edgeware 的经历至少可以告诫区块链项目方们,技术安全急不得,每一步研发都需脚踏实地。
作者: 0×66
来源:区块律动BlockBeats
比推快讯
更多 >>- LooksRare或即将推出比特币生态相关新产品或新功能
- 港交所:虚拟资产现货ETF可进行保证金融资
- HashKey Capital与博时国际联合发行的现货比特币、以太坊ETF将于4月30日开放交易
- Zetrix/MYEG与MaiCapital签署谅解备忘录,推出虚拟资产ETF
- 美联储5月维持利率不变的概率为95.9%
- 数字资产交易公司Bakkt将以1:25的比例进行反向股票拆分
- 美SEC就贝莱德拟议现货以太坊ETF的修订版本征求公众意见
- 特斯拉一季度数字资产净值与去年Q4持平,为1.84亿美元
- 萨尔瓦多比特币钱包部分源代码、VPN 访问泄露
- 渣打银行:SEC 不太可能在 5 月份批准现货以太坊 ETF
- SEC:对 Terraform Labs 和Do Kwon的 53 亿美元罚款是“保守”但“合理”的估计
- 某地址收到740,383枚SAFE空投,已售出550,383枚
- 某巨鲸在7次SLERF交易中共亏损5862枚SOL
- K33 Research:Mt.Gox近期将向债权人返还90亿美元的BTC,或给比特币价格带来压力
- Jack Jorsey旗下公司Block正在开发完整的比特币挖矿系统
- 美SEC推迟对灰度以太坊信托转换为ETF的申请做出决议
- Coinbase:KARRAT-USD交易对已处于全面交易模式
- ENS集成可与网络浏览器配合使用的 .box 域名
- Slerf:针对尚未收到退款的800个钱包申领页面重新上线
- Coinbase 将在以太坊网络上添加对 Safe (SAFE)的支持
- SEC推迟对富兰克林现货以太坊ETF申请做出决议
- Nubank 推出比特币、以太坊和 Solana 取款和存款服务
- 富兰克林比特币ETF申请修改现金申购截止时间
- BIP-420 正式引入比特币契约的 OP_CAT 提案
- Tether:将冻结与委内瑞拉受制裁实体相关的地址
- Gitcoin:GG20赠款已上线,超140万美元资金可供分配
- 某地址从Binance转出3316枚wBETH并存入Renzo,价值1094万美元
- 去中心化AI平台Prime Intellect完成550万美元种子轮融资, Distributed Global 和 CoinFund 共同领投
- DEX 聚合商Jupiter收购Ultimate Wallet
- 美国区块链协会因交易商规则起诉SEC
- 灰度向Coinbase Prime地址转入约700枚BTC
- Turnkey完成1500万美元A轮融资
- 芬兰公司Hashlabs Mining推出比特币挖矿来为房屋供暖的项目
- AIT Protocol完成新一轮融资
- Bitfinex:比特币减半可能导致加密货币需求量比供应量大五倍
- 贝莱德IBIT持仓市值超180亿美元
- 某聪明钱/老鼠仓地址低点建仓MANEKI已浮盈1200万美元
- Talos收购加密货币风险管理平台Cloudwall
- Renzo TVL达32.88亿美元
- 菲律宾证交会:将币安应用从谷歌和苹果应用商店中移除
- 胜利证券成为香港首批比特币、以太坊现货ETF中唯一接受实货申购的参与证券商
比推专栏
更多 >>观点
项目
比推热门文章
- LooksRare或即将推出比特币生态相关新产品或新功能
- 港交所:虚拟资产现货ETF可进行保证金融资
- HashKey Capital与博时国际联合发行的现货比特币、以太坊ETF将于4月30日开放交易
- Zetrix/MYEG与MaiCapital签署谅解备忘录,推出虚拟资产ETF
- 【比推每日新闻精选】美SEC就贝莱德拟议现货以太坊ETF的修订版本征求公众意见;SEC 推迟对富兰克林邓普顿、灰度拟议现货以太坊 ETF 提案做出决定;特斯拉一季度数字资产净值与去年Q4持平,为1.84亿美元
- 美联储5月维持利率不变的概率为95.9%
- 数字资产交易公司Bakkt将以1:25的比例进行反向股票拆分
- 美SEC就贝莱德拟议现货以太坊ETF的修订版本征求公众意见
- 【比推每日市场动态】又一看涨信号?比特币200日均线逼近历史新高
- 特斯拉一季度数字资产净值与去年Q4持平,为1.84亿美元