DeFi已经被证明是加密货币的一把双刃剑。一方面，它给币圈的人们带来了兴奋度和不俗的收益。然而与此同时，它的出现也对安全构成了一定的威胁。因DeFi出现的衍生品攻击和其他黑客攻击可能导致即将到来的以太坊2.0网络的破裂。
ConsenSys的TannerHoban和ThomasBorgers也是这么认为的。他们得到了MolochDao的资助，利用空闲时间分析了期待已久以太坊的权益证明网络的激励结构和安全性。
报告：自动做市商代币批准调用机制可能存在安全漏洞:据2月25日消息，加密货币钱包提供商MyCrypto发布报告指出，自动做市商在交易或代币互换之前使用的审批机制（代币批准调用）可能存在安全漏洞。报告称，该功能允许第三方代表用户从其账户中发送代币。与此同时，报告还指出，现在有者正使用该种手法利用恶意邮件LINK。邮件声称代币将进行升级，并承诺减少Gas费用。[2021/2/25 17:52:40]
在他们刚刚发表的论文《以太坊2.0经济评论：对以太坊权益证明激励模型的分析》中认为：
随着期权数量的增加，以及‘闪电贷款’等独特的金融工具被恶意利用，衍生可能成为黑客青睐的攻击途径。
MoneyGram Q3报告：Ripple支付930万美元市场开发费用:根据MoneyGram Q3报告，Ripple支付的市场开发费用为930万美元，扣除40万美元交易费用，净收益为890万美元。（U.Today）[2020/10/30 11:13:46]
不过，不要害怕。他们有一个解决办法：那就是多花点钱让网络更加安全。
Hoban和Borgers写道：
对以太坊2.0的攻击比对以太坊1.0的攻击更容易扩展。
这主要是因为参与以太坊2.0要比以太坊1.0更容易；用户不需要那么多的硬件或电力来参与网络。他们对以太坊网络发动攻击不需要更多的矿机，而是更多的ETH，而且用户还可以在很多市场上得到ETH。报告写道：
动态 | 报告：ICE指数显示 BTC相对于其他市场基本面表现良好:Circo最新的加密经济指数（Crypto Economic Index，ICE）报告指出，上月比特币相对于其他市场基本面表现良好。据悉，CEI指数是一个根据强度、波动性和估值来衡量加密资产的网络水平和审计活动的指数。根据这份报告，比特币的CEI指数在1月份回升至-2.73，在2019年12月暴跌至-8.73之后，该指数略有企稳。随着CEI指数的上升，比特币的算力较去年12月飙升了近17%。虽然负面评级表明该网络的使用率和强度正在下降，但社区中的许多人仍然认为从-8.73上升到-2.73对加密货币市场来说是一个好迹象。该报告还指出，比特币节点的数量在发布时为9006个，并继续保持在9000和9500个的范围内。比特币1月份链上平均交易数量也有所改善，当月支付的平均交易费用下降了4.76%。（AMBCrypto）[2020/2/5]
DeFi的蓬勃发展以及最终向以太坊2.0的切换将极大地加速和放大这一趋势。
声音 | 湖北省政府报告：强化区块链等新型通用技术引领带动:1月12日，在湖北省第十三届人民代表大会第三次会议上，湖北省长王晓东发布政府工作报告。报告指出，要深入推进信息化和工业化两化融合，强化大数据、云计算、物联网、区块链等新型通用技术引领带动，加快新技术、新产业、新业态、新模式发展应用。数字经济是未来发展竞争的主战场。湖北不仅要巩固提升“九省通衢”枢纽地位，更要奋力抢占流量风口，成为重要数据枢纽。（荆楚网）[2020/1/21]
大多数区块链观察人士已经意识到以以太坊为基础的衍生品所固有的风险。比如在今年2月份bZx被黑客攻击的过程中，该公司就损失了数十万美元。
虽然DeFi在以太坊?1.0上已经存在风险，但Borgers告诉Decrypt，他认为这种衍生品攻击“只会随着以太坊2.0继续扩大，而且到目前为止我们还没有看到以太坊2.0比以太坊1.0更好地解决这个攻击向量。”
Hoban和Borgers在他们的分析中发现，网络在向以太坊?2.0过渡的过程中风险最为严重。这是因为在网络转换的开始阶段，验证节点必须锁定它们staking的ETH，直到PoW链与PoS链完全合并。这降低了ETH的流动性，作者认为这可能导致ETH的中心化。
在这一过程中，人们可能会转向中心化交易所和衍生品交易。作者写道：
“这些平台验证节点的高度中心化造成了中心化风险和不可预测性。”换句话说，至少在网络转型的时候，衍生品交易越多，问题就越多。
Borgers告诉Decrypt，虽然某些类型的攻击会变越来越困难，但除了衍生品攻击之外，其他攻击向量也会出现。因此，他支持“缓慢推出以太坊2.0，从而给开发者充足的时间进行测试”。
在以太坊网络完全转型之后，网络安全应该依赖于“三个关键的变量：staking的ETH数量、ETH的价格和波动性”。Borgers解释说，当前的以太坊网络依赖于算力来保证其安全性，这与ETH的价格有关。
在论文的结论中，作者表示：
我们更关注ETH在价格较低时以太坊2.0的经济稳定和安全的弹性。盈利能力下降可能迫使部分验证节点退出，从而进一步降低网络的安全性。
随着验证节点的减少，黑客攻击网络的成本也会降低。Hoban和Borgers计算出以太坊网络需要13.8%的ETH作为网络“足够安全”的底线。为了激励人们在网络上用ETH进行staking，他们建议将基础奖励增加一倍，从目前计划的64增加到128，这与有助于增加用户staking的收入。
Borgers告诉Decrypt?：
网络的安全性高度依赖于ETH的价格和staking的数量，我们应该确保有足够的ETH进行staking，因为这是我们真正能直接影响以太坊2.0网络安全的唯一变量。
此外，考虑到权益证明网络的安全成本实际上应该比以太坊1.0要低，增加经济激励是可以承受的。Hoban和Borgers写道：
我们认为以太坊网络在安全方面付出的代价太低了。
Borgers认为，从安全的角度来看，“多花点钱”过渡到以太坊2.0是值得的，它只需要进行一些微调，他说：
我认为，如果我们能找到好的机制来激励足够的staking?，就像我们在建议中暗示的那样，这将是一个更加安全、可扩展和去中心化的系统。
本文经DecryptMedia.com授权翻译
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。