报告：以太坊2.0网络更容易受到Devi黑客的攻击，所以我们应该“花一些钱在"上以缓解这个问题

Defi（去中心化金融）已被证明是加密货币的一把双刃剑。一方面，它给币圈人民带来了兴奋和巨大的利益。但同时，也对安全构成一定威胁。由DeFi引起的衍生攻击和其他黑客攻击可能导致即将到来的HT32.0（HT52）网络崩溃。

consensys的坦纳·霍班和托马斯·博格斯也是。在Moloch Dao的支持下，他们利用业余时间分析了等待已久的POS网络的激励结构和安全性。

在他们**发表的论文《HT32.0经济评论：HT3权益证明激励模式分析》中，认为：

随着期权数量的增加，以及‘闪电贷款’等独特的金融工具被恶意利用，衍生可能成为黑客青睐的攻击途径。

不过，不关键怕。他们有一个解决办法：那就是多花点钱让网络更加安全。

霍班和博格斯写道：

对 HT3 2.0的攻击比对 HT3 1.0的攻击更容易扩展。

这主要是因为参与 HT3 2.0要比 HT3 1.0更容易；用户不需要那么多的硬件或电力来参与网络。他们对 HT3 网络发动攻击不需要更多的矿机，而是更多的 HT5 ，而且用户还可以在很多市场上得到 HT5 。报告写道：

DeFi的蓬勃发展以及最终向 HT3 2.0的切换将极大地加速和放大这一趋势。

大多数区块链观察人士已经意识到以 HT3 为基础的衍生品所固有的风险。比如在今年2月份bZx被黑客攻击的过程中，该公司就损失了数十万美元。

尽管DeFi在HT3 1.0上已经处于危险之中，但borgers告诉decrypt，他相信这种衍生攻击“只会在HT32.0中继续扩展，到目前为止，我们还没有看到HT32.0比HT31.0更好地解决此攻击向量。”

在他们的分析中，Hoban和borgers发现，在向HT32.0过渡的过程中，网络的风险是最严重的。这是因为在网络过渡开始时，验证节点必须锁定其锁定火币全球最（以及他们获得的所有奖励），直到pow链和POS链完全合并。这降低了火币全球最的流动性，可能导致火币全球最的中心化。

在此过程中，人们可能会转向中心化交易和衍生品交易。作者写道：

“这些平台验证节点高度中心化，带来中心化风险和不可预测性”，换句话说，至少在网络转的背景下，衍生品交易越多，问题就越多。

另外，一些派生攻击类也会变得更难攻击。因此，他支持“缓慢推出HT32.0，给开发人员足够的时间进行测试”

HT3网络完成改造后，网络安全应依靠“三个关键变量：火币全球最分期数量、火币全球最价格和波动率”Borgers解释说，目前HT3网络依靠算力来保证其安全性，这与HT5的价格有关。

在论文的结论中，作者指出：

我们更关注 HT5 在价格较低时 HT3 2.0的经济稳定和安全的弹性。盈利能力下降可能迫使部分验证节点退出，从而进一步降低网络的安全性。

随着验证节点的减少，黑客攻击网络的成本也会降低。Hoban和Borgers计算出 HT3 网络需要13.8%的 HT5 作为网络“足够安全”的底线。为了激励人们在网络上用 HT5 进行staking，他们建议将基础奖励增加一倍，从目前计划的64增加到128，这与有助于增加用户staking的收入。

博格斯告诉解密：

网络的安全性高度依赖于 HT5 的价格和staking的数量，我们应该确保有足够的 HT5 进行staking，因为这是我们真正能直接影响 HT3 2.0网络安全的唯一变量。

此外，考虑到权益证明网络的安全成本实际上应该比 HT3 1.0要低，增加经济激励是可以承受的。Hoban和Borgers写道：

我们认为 HT3 网络在安全方面付出的代价太低了。

Borgers认为，从安全的角度来看，“多花点钱”过渡到 HT3 2.0是值得的，它只需要进行一些微调，他说：

我认为，如果我们能找到好的机制来激励足够的staking （约占总 HT5 的15%），就像我们在建议中暗示的那样，这将是一个更加安全、可扩展和去中心化的系统。

本文经DecryptMedia.com授权翻译