以太坊若分叉 NFT也会“分叉”吗?

zi2022-08-13 05:02:50金色财经

以太坊 PoS 转 PoW 的过程将触动矿工的利益,加上合并日期临近,社区中出现不少关于分叉的话题,有一个话题引起了关注,那就是:以太坊分叉可能会导致重入攻击,让用户面临丢失 NFT 的风险。

以太坊若分叉,NFT也会“分叉”吗?

上图中的这位推友就提示,如果用户什么也不做,可能因为重入攻击(replay attack)导致自己的 NFT 丢失。对此,评论区下方也出现不同声音,比如用户什么也不做,反倒能保护自己的资产。

两种观点孰是孰非?如果发生分叉,用户的 NFT 会面临风险吗?应该如何保护自己的资产?Odaily 星球日报将通过分析成因,以回答上述问题。

重入攻击与EIP-155

让我们先复习两个知识点,一个是重入攻击,一个是 EIP-155。

在区块链中,重入攻击特指在网络硬分叉的过程中,用户在原始链上签署的交易可以在其他分叉链上被自己或者他人无许可地复制,以获得更多的资产。

以太坊若分叉,NFT也会“分叉”吗?

举个例子,小明在某个 PoW 链上有若干个 CryptoPunk,PoW 链分叉出一条 PoS 链后,小明在两条链上将拥有相同数量的 CryptoPunk 。此时小明在 PoW 链上签名了一次售出若干个 CryptoPunk 的交易,理论上这笔交易可以在 B 链上不经过小明许可的情况下再复制一遍。如果是小明自己复制了这笔交易,小明就多得到了一笔售出 NFT 的收益(也变相借由“增发”坑了买家);如果被他人复制了这笔交易,小明就会白白损失在 PoS 链上的资产。

而 EIP-155 ,是用于防止重入攻击的一个协议,简单理解就是如果不同的分叉网络和测试网在遵循协议共识的情况下,给自己设置了一个独一无二的 【CHAIN_ID】,就能避免重入攻击。

以太坊若分叉,NFT也会“分叉”吗?

谁来保护用户?用户如何自我保护?

明白了重入攻击与 EIP-155 的原理后,我们就明确了如果以太坊合并后发生分叉,我们应该做什么。

首先需要收集一个信息,以太坊的分叉链是否遵循了EIP-155协议?

如果分叉链遵循了 EIP-155 协议(取决于分叉主导者对代码的更改),那么用户在不同区块链上的交易就是不可复制的,用户不需要做任何事

如果分叉链没有遵循 EIP-155 协议(不太讲究啊),那么重入攻击就是可行的,用户签名的任何交易都可能在其他分叉链上复制。你要是希望利益最大化,每进行一次交易,自己都在其他链上复制一遍(最好通过自动化合约);如果选择拥抱(正版)以太坊,就不要在分叉链上签名任何交易。

a16z:Web3 去中心化的框架、原则和模式

概述本文由AndreessenHorowitz的MilesJennings撰写,他是a16zcrypto的总法律顾问,并与该公司的下属公司和有关去中心化运营、协议设计和监管事项的DAO共同工作。特别感谢ChrisDixon、SriramKrishnan、SonalChokshi、...

再看稳定币:去杠杆、成色与合规化

摘要Luna事件之后,市场关心加密市场的杠杆水平如何、其他稳定币是否存在风险、稳定币背后的资产负债表到底怎样,本文我们将再度聚焦稳定币赛道,通过链上数据分析行业变化。UST“崩盘”,加密资产巨震。稳定币致力...

调查:一人伪造11个身份 DeFi造假如何推高SOL币价

文/DannyNelson TracyWang来自Coindesk对于被称为SaintEclectic的加密货币用户来说,SunnyAggregator的某些东西显得格格不入。Sunny是去年夏天在区块链炙手可热的牛市中冲向Solana的最新去中心化金融(DeFi)应用程序...

以太坊投机行动仍在继续,看跌期权/看涨期权比率为 0.25

据Glassnode数据,以太坊投机行动仍在继续,看涨期权的未平仓合约超过61.2亿美元。看跌期权的比例要小得多,仅占15亿美元,看跌期权/看涨期权比率为0.25。...

IOSG Weekly Brief |合并在即:详解以太坊最新技术路线 #133

2022.7.11-7.17Part.1Insight合并在即:详解以太坊最新技术路线‍作者:Jiawei,IOSGVentures编辑:Olivia,IOSGVentures本文仅做行业学习交流之用,不构成任何投资参考tl;dr:如果「TheMerge」进展顺利,分片将成为...

元宇宙行业专题报告:大厂陆续布局 推动行业发展

(报告出品方/作者:渤海证券,姚磊)1.元宇宙概况</h1>1.1元宇宙:与现实平行的虚拟世界元宇宙(Metaverse)最早由尼尔·斯蒂芬森在1992年出版的科幻小说《雪崩》中提出,作品中构建了一个与现实世界平行的虚拟世界...

金色观察丨为什么“纯玩家”不喜欢P2E游戏

金色财经区块链6月18日讯 虽然P2E游戏深受加密玩家欢迎,但在更广泛的游戏领域里,似乎仍有不少“纯玩家”对其嗤之以鼻,为什么会这样呢?下面就让我们一起来深入了解一下。有人从来没在手机或是电脑上玩过游戏吗?...

Celsius托管客户联合聘请律师以追回被冻结资产

比推消息,据Coindesk报道,在Celsius的托管账户中持有加密货币的客户已经联合起来,共同聘请Togut,Segal&Segal的律师以追回被冻结资产,这些客户要求的索赔额约为1.8亿美元,仅占Celsius锁定总资产的4%。自Celsius...

P2E 已死 用第一性原理重新思考链游

链上游戏设计要基于链上环境,基于第一性原理的游戏设计思路。撰文:空岛,ParallelVentures投资经理随着熊市的深入,市场越发的无聊了,之前的主流叙事都尽显疲态,Defi的发展陷入了瓶颈,NFT的交易量也节节下滑,...

去中心化存储报告:WEB3.0发展基石

一、互联网云存储业务概述</h2>我们的社会正处于前所未有的信息大爆炸时代,计算机、智能设备、电视、家居安全系统、可穿戴设备、汽车、甚至机器人都时时刻刻在产生和使用着数据。随着AI和物联网(IoT)的发展,庞大...

TAG:ETH
上一篇:Aptos官方解读白皮书:安全可扩展的Web3基础设施
下一篇:Flow:从爆款应用到公链的进化之路