Cardano 11 月份駭客事件深入解析：創辦人 Charles Hoskinson 的說法

加密貨幣的世界並非總是光鮮亮麗。在華麗的創新和潛在的財富之下，潛藏著安全漏洞和技術複雜性，隨時可能讓投資者和開發者措手不及。最近，Cardano 區塊鏈在 11 月份遭遇了一次重大的安全事件，引起了社群的廣泛關注。為了釐清事件的真相，並了解其對 Cardano 未來的影響，我們深入研究了 Cardano 創辦人 Charles Hoskinson 的解釋。

「受污染的交易」：事件的本質

Hoskinson 將這次事件描述為一次「受污染的交易」攻擊，它有效地將 Cardano 區塊鏈分割成兩條不同的鏈。簡而言之，某些交易導致網路節點之間出現分歧，一些節點接受了受污染的交易，而另一些節點則拒絕了它。這種分歧導致了共識問題，最終造成了鏈的分裂。 Hoskinson 對此直言不諱：「我不想去想，我們要如何補償這些傢伙？他們誠實地遵循了協定，他們的節點不明白存在著分裂。」

為什麼會發生這種情況？

要理解這次駭客事件的根源，需要對區塊鏈技術的底層機制有所了解。區塊鏈的安全性基於共識機制，這是一種確保網路中的所有節點對交易的有效性和區塊的狀態達成一致的方法。在 Cardano 的情況下，使用 Ouroboros 權益證明 (Proof-of-Stake) 協定。然而，即使是經過精心設計的協定也可能存在漏洞，攻擊者可以利用這些漏洞來操縱網路。

Hoskinson 指出，這次駭客事件利用了 Cardano 節點軟體中的一個漏洞，該漏洞允許惡意交易繞過正常的驗證過程。這些「受污染的交易」導致某些節點錯誤地認為它們是有效的，從而導致鏈的分裂。他強調，受害者實際上是按照協定進行操作的，他們的節點無法識別出存在分裂。

如果 Cardano 基於 BFT 會怎樣？

Hoskinson 接著推測，如果 Cardano 基於拜占庭容錯 (Byzantine Fault Tolerance, BFT) 機制，這次攻擊的後果可能會更加嚴重。BFT 是一種旨在應對節點故障和惡意行為的共識演演算法。然而，Hoskinson 認為，在這種情況下，BFT 可能會加速網路崩潰，因為所有節點都可能被迫接受受污染的交易。 “如果他們基於 BFT，11 月份的「受污染的交易」駭客攻擊可能會摧毀 Cardano，” 他解釋道。

Hash 與 Lattice：加密學的未來之戰

Hoskinson 還將 Cardano 的加密學方法與以太坊 (Ethereum) 的方法進行了比較。以太坊正在採用基於雜湊 (Hash-based) 的加密學，而 Cardano 則選擇了基於格 (Lattice-based) 的加密學。Hoskinson 將此比喻為藍光 (Blu-ray) 與 HD DVD 之間的競爭，暗示市場將最終決定哪種方法更勝一籌。他解釋說：「以太坊正在擁抱 STARK 和基於雜湊的加密技術。[Cardano] 正在我們的這邊擁抱基於格的加密技術。你知道，這就像藍光與 HD DVD，我們將看看市場選擇哪一個。」

基於雜湊的加密學和基於格的加密學都是旨在保護數據和通信的安全的密碼學方法。基於雜湊的密碼學依賴於雜湊函數的特性，雜湊函數是將任意大小的數據映射到固定大小值的單向函數。另一方面，基於格的密碼學基於解決數學中格問題的難度。這兩種方法都有其優點和缺點，哪個最終會占據主導地位還有待觀察。

Coinbase 的擴張：交易所的新時代

除了 Cardano 的安全事件之外，Hoskinson 還評論了 Coinbase 的最新擴張。Coinbase 最近推出了一系列新功能和服務，旨在擴大其在加密貨幣領域的影響力。這些包括：

• 免佣金股票和 ETF 交易（美國），允許使用者使用美元或 USDC 交易股票和加密貨幣。
• 預測市場，使使用者能夠通過與 Kalshi 的合作夥伴關係交易現實世界的結果，如選舉、體育和經濟數據。
• 股票期貨和永久期貨交易，直接在主 Coinbase 應用程式中擴展衍生品訪問。
• 通過 Jupiter 進行 Solana DEX 交易，允許使用者直接在 Coinbase 上交換 Solana 代幣。
• 針對 BTC 和 ETH 持有量的新借貸功能。
• Coinbase 代幣銷售，允許 ICO 啟動和早期代幣支持。
• Coinbase Tokenize，一個旨在支持代幣化資產的機構平台，包括隨著時間的推移代幣化的股票。
• Base 應用程式全球發布，使 Coinbase 的鏈上「一切應用程式」在 140 多個國家/地區可用。
• Coinbase Business 現已全面推出，為公司提供支付、發票和基於 USDC 的工具。
• 擴展的穩定幣和支付 API，包括嵌入式錢包和為構建者定制品牌的穩定幣。
• Coinbase Advisor，一款旨在幫助使用者導航投資組合和 Coinbase 產品的 AI 驅動助手。

這些擴張表明 Coinbase 致力於成為加密貨幣和傳統金融之間的橋樑，為使用者提供廣泛的投資和交易選擇。

事件的教訓：區塊鏈安全永無止境

Cardano 11 月份的駭客事件提醒我們，即使是最先進的區塊鏈技術也無法完全免疫安全漏洞。這次事件凸顯了持續監控、強大的安全實踐和快速回應漏洞的重要性。正如 Hoskinson 所說，區塊鏈開發是一個持續的過程，需要不斷的創新和改進，以應對新出現的威脅。

結論

Cardano 11 月份的駭客事件是對區塊鏈生態系統中潛在風險的警醒。通過 Hoskinson 的解釋，我們可以更深入地了解事件的本質、其潛在後果以及 Cardano 如何從中學習。隨著加密貨幣領域的不斷發展，安全仍然是重中之重，開發者和投資者必須保持警惕，並隨時準備好應對未來的挑戰。