了解停机坪网络：使用分散服务解决infra带来的L2安全风险

雍和比特币 跟着以太坊defi的遍及和NFT在全网的遍及，对区块链功用的要求越来越高，技能的迭代也不能彻底跟上需求。因而，以太坊的高瓦斯和拥堵状况遭到用户的诟病，所以人们开端寻觅其他替代品，乃至有团队转战其他公共连锁店。可是，以太坊作为DAPP最干流的公共链，根据大部分优质财物和生态都集合在以太坊的前提下，考虑到DAPP互动的快捷性和牢靠性，以太坊依然是大多数生态团队的首选。因而，以太坊现已开展成为人们心目中的“白月亮”。当区块链的TPS（transaction per second）最拥堵时，瓦斯价值打破1000gwei，每笔买卖花费上百元成为常规。用户高兴而痛苦地参加其间。在eth2.0到来之前，layer2应运而生。Layer2并不是指一个特定的协议，而是指链下的一系列可伸缩性处理方案。layer2的本质是在主链上添加一层新的协议，搬运主链上的一些运用和业务传输，进步以太坊的吞吐量，下降处理本钱。它将杂乱的核算和买卖过程置于链下，只将成果存储在链上，大大进步了以太坊区块的功率。比方，layer1就像十年前互联网运用开展到必定阶段时构成的QQ渠道，而layer2则是根据QQ的游戏渠道、音乐渠道等。Layer2运用起来更便利、更高效，成果会反映在layer1中。以太坊网络的块是稳定的。协议添加越多，生态项目之间的竞赛就越剧烈。即便eth2.0的到来，layer2依然是支撑DAPP深度开发的有用处理方案，乃至是仅有的处理方案。它为以太坊的扩建供给了基础条件，具有特殊的价值。1、 layer2真的能给这个职业带来巨大的改变吗？1第二层的开展和价值任何可伸缩性的改善都不能献身安全性和去中心化。因而，layer2以一个节点或一组节点为中心，咱们也能够称之为验证器。以太坊上的DAPP业务或流程将提交给layer2节点进行处理，然后批量锚定在layer1上。这样，DAPP数据就遭到layer1的维护，不被篡改，进步了功率，完结了安全性和涣散性。可是，条条大路通罗马，不同的第二层的技能和完结细节并不相同。各种第2层处理方案为以太坊供给了更多的或许性，使其能够履行以太坊第1层所需的不同功用。现在干流的处理方案有：等离子、聚合、状况通道、侧链、混合处理方案、安靖等。Plasma是一个独立的区块链，适用于任何用户之间的买卖。它锚定在以太坊的主链上，并运用诈骗证明来处理裁定胶葛。可是，它只能支撑令牌搬运、交流等买卖类，并且有一个买卖质询期。Rollups在第1层之外完结业务，并在第1层上发布业务数据以确保安全性。本质上，它是一种加密证明。现在，有两种不同的模：ZK-rollups，它在链下运转核算并向主链提交有用性证明；最优rollups，它与EVM兼容，经过诈骗证明运转核算。状况通道是一种根据两边买卖的多签智能合约。参加者能够快速而自由地进行连锁买卖。交互完结后，终究的数据将提交到链上。侧链有自己的一致性算法，经过双向桥与以太坊相连。它是一个独立的区块链，与主网并行独立运转。它支撑通用核算，与EVM兼容。可是，它有一个独自的一致机制，其安全性独立于第1层。它没有彻底去中心化，这使得它遭到许多技能人员的批判。混合方案是上述技能的组合，以寻求更具交互性的折衷方案。Valium是一个新的扩展方案，它运用零常识证明来强制履行一切业务。Valium的机制与rollup十分类似，但它只具有链下数据可用性的特色，这导致它无法完结彻底的去中心化。第二层是以太坊扩张的敞开答案。它没有固定的处理方案，处理了不同运用的难点。未来，layer2技能能够保证layer1的涣散性、安全性和可组合性，完结项目间的交互和价值交流。现在其买卖吞吐量可达数百倍，能够大大下降买卖本钱，为defi和NFT全体市值的增加供给有利的空间。2第二层有多安全？经过对layer2的了解，咱们能够发现layer2解的一个重要效果是充任中间人的验证者。由于layer1是区块链，它有区块链技能作为安全确保，layer2也能够看作是一个小的区块链模，并且有一些安全确保机制。可是，layer2的运转离不开layer1和layer2之间的信息传输，而layer1和layer2之间的信息传输不在区块链上，因而无法保证在传输过程中不会呈现问题，因而需求一个验证者的人物来验证信息。而这种人物起着承上启下的效果，也带来了中间人的危险。据以太坊的第二层扩展处理方案开发团队说  labs对商场上干流的layer2处理方案的剖析首要会集在资金安全问题上。其间许多都或多或少地遇到了会集式的问题，比方验证者的权限过大，整个机制对验证者的依靠性过高等等。尤其是关于defi来说，本钱的重要性是第一位的。假如为了进步运用成绩而带来较大的资金安全危险，因小失大。这也是限制layer2开展的首要原因之一，由于defi的团队正在等候layer2的老练和安全。2、 第二层背面的危险：infrainfra作为以太坊网络最大的节点服务供给商，是以太坊网络正常运转不可或缺的一部分。在上一篇文章中，咱们解说了infra现在是以太坊的“大到不能倒”的基础设施渠道。华尔街的经历奉告咱们，“大到不能倒”的工作往往意味着它们很简略从链条上掉下来。1第二层面临的安全问题早在今年年初的1月20日，以太坊开发者jchangehud就发布了关于虚拟汇总进犯的评论。“只需虚拟状况是有用的，任何以太坊节点都能够诈骗最优的汇总和谐器，”他说。和谐器只要在测验向以太坊供货商发送业务或切换时才会发现这一点（这意味着同步完好的节点状况）你什么意思？由于运用layer2的网络本质大将layer1的部分功用拆分为“两层网络”。您能够了解，第一层是总承包商（链上），第二层是分包商（链下）。只要这样才干下降第一层的压力，处理以太坊的拥堵问题。这意味着第2层需求在特定的时刻将一些信息同步到第1层，但第1层并不承认一切信息是否实在牢靠，因而需求去以太坊节点承认一些数据的实在性，但这带来了一个问题。并非一切用户都会运转以太坊节点，正如jchangehud所指出的，需求验证链下状况是否有用的一方需求同步其他以太坊节点的数据，以承认终究的安全性，这意味着许多渠道都需求运转以太坊节点。事实上，大多数人依靠infra等会集式节点供给商来取得服务，而不是自己运转轻节点。rollup进犯的逻辑十分简略。第1层和第2层之间的信息传递是一种协作或协作。一旦面临信息同步的问题，只需在链上不同步，就或许呈现“中间人”篡改问题，这也是“拜占庭问题”的本源，而这儿的“中间人”便是infra，当然，这并不是说infra便是篡改者，而是说很简略被进犯。2. “基础设施“会集化”时刻能够追溯到上一年的“双11”。不知道是抢购的压力太大，仍是网络服务器的压力越来越大。以太坊API服务供给商infra的以太坊mainnet API服务暂时中止，导致以太坊网络部分瘫痪，部分交流机以太坊代币计费呈现不同程度的问题。你知道，许多干流项目运用infra作为API服务供给商，包含以太坊钱包元掩码、非保管钱包coinbase钱包、加密cat和借款渠道复合物。因而，infra服务的暂停将不可避免地影响许多人的运用。当然，这并不是infra第一次呈现这样的问题。以上月火爆的“伊藤”为例。Mask network原计划运用infra作为技能服务商进行抢购，但在抢购前10分钟，被奉告infra压力太大，或许做不到“ITO”，导致原计划活动推延，直到他们找到其他以太坊服务供给商来支撑他们，他们才在第二天成功地完结了这项活动。能够说，infra带来的不良经历好像在很大程度上限制了一些项目或社区计划的开展，这些都被称为“以太坊单点缝隙”。正如Casa首席技能官詹姆森•洛普（Jameson lopp）在推特上所说，“三个字吓坏了以太坊的建设者：infra破产了。”。3悖论：“分权”造就“集权安排”在与一些以太坊社区开发人员的评论中，他们提到了一句风趣的话：“每个人都在寻求会集和涣散之间的平衡，但优点是会集的运用程序树立在涣散的运用程序之上”，这或许是infra的最佳体现。或许中本先生自创立比特币以来就设定了“涣散化”的价值，但由于比特币的实际运用，咱们不得不面临infra这样的新的集权巨子，这也是咱们在“不或许三角”中做出的退让。但咱们能够幻想，假如infra也变成一个“去中心化的组织”，咱们不只能够完结“去中心化”的价值，咱们将具有怎样的以太坊生态？会不会由于一些功用问题而跳票？沿着这一思路，咱们对停机坪网络进行了进一步的考虑，并对第二层的安全性提出了一些团队定见。究竟，咱们怎么能忍受区块链“去中心化”国际中“定时炸弹”的存在。3、 也涣散基础设施？咱们以为layer2很或许是未来重要的开展方向之一，可是layer2的处理方案存在必定的安全危险，特别是在layer1和layer2之间扮演“中间人”人物的节点服务供给商更简略遭到进犯。原因在于这些节点服务供给商自身的会集化。因而，坐山观虎斗使节点涣散，进步layer2的安全性，是layer2开发过程中一个无法逃避的问题。停机坪自身的定位是成为一个涣散的基础设施服务网络渠道。经过树立一系列机制，将一切中间件和其他基础设施整合到一同，构建一个涣散的商场，能够了解为中间件的淘宝渠道。惋惜的是，由plant树立的机制能够处理infra等会集式节点服务供给商给layer2带来的安全危险。围裙从三个方面详细处理了这一问题。1有财物做背书，抑恶停机坪要求一切服务供给商典当某些数字财物，并将评价他们供给的服务。当服务供给商违法时，他们将有一个赏罚机制来扣除他们的典当财物。这能够从经济层面上按捺节点服务供给商自动作恶的目的。2进步安全性的匿名机制在服务供给商和用户之间的交互中，porator专门规划了一种匿名机制来维护用户的隐私。服务用户和服务供给商只需在签名后经过哈希值承认服务联系并完结服务计费，不露出服务用户和服务供给商的任何信息，即两边都不知道谁在运用谁的服务。假如不知道对方是谁，作恶者就找不到清晰的方针，这就意味着作恶的难度会变得十分高，作恶的想法天然会被消除。3抛弃单点服务，涣散服务停机坪秉承了制作涣散式渠道的思维，并在组织规划中加以完结。咱们能够幻想，先在淘宝上买一个产品的状况。一般咱们会找一家店购买其产品，但这样的1对1单点服务难免会遇到更多的坑店，这是1对1简略遇到的会集化问题。可是，围裙打破了这种固有的局势。关于基础服务的用户来说，他重视的不是谁供给了一个功用，而是一个功用能否顺畅运用。经过供给一种机制，apron答应用户只运用函数的SDK（软件包），而不管是谁供给的。事实上，SDK链接到多个服务供给商，完结了一对多和涣散服务。以这种方法供给服务，既不能给施暴者进犯会集主体的时机，也不能被动地下降其他潜在的会集危险。因而，plant能够经过财物背书、匿名服务和服务涣散化三个维度来保证layer2的安全性。停机坪将随同第二层的开展，成为第二层项目不可或缺的协作伙伴。在这个阶段，咱们或许无法承认layer2是否肯定安全，以及它是否会遭到严峻进犯。可是，区块链的精力奉告咱们，只要“去中心化”和“会集化”相结合，才干完结利益最大化。当然，摆在咱们面前的故事是：区块链中依然存在“大到不能倒”的会集组织，那么，停机坪终究将坐山观虎斗打破？这是一个值得咱们考虑和重视的问题。