跳到主要內容

IOTA 被嚴重高估?市場價格停滯不前,看似完善的技術支持其實存在漏洞,協調員 (Coordinator) 的存在暗示這其實是中心化系統?



近日國內外對 IOTA 的技術都提出了不少懷疑論,甚至有分析師大膽指出 IOTA 交易網路根本是中心化產物而且非常不穩定,更令人擔憂的是 IOTA 開發團隊採取消極處理,就宛如放任程式存在嚴重漏洞一般,安全性非常堪憂。

目前已經爆發的爭議點大概就是網路上有許多非官方的錢包 SEED 產生器,SEED 是 IOTA 錢包唯一的安全防線,一但對方擁有你的 SEED 就等於擁有你的資產,那不肖的非官方產生器就可能盜錄你的 SEED 碼,因為這些假的產生器,IOTA 用戶損失近 4 百萬美元,為什麼會這麼多?其實在事件爆發出來時許多用戶就要將自己的 IOTA 領出確保財產安全,但駭客卻在同時 DDoS 攻擊熱門的 Nodes 而造成用戶沒辦法將財產領出。


IOTA 錢包只是單純提醒用戶不要使用線上 SEED 產生器
這完全就凸顯了 IOTA 的 Tangle 網路其實沒有想像中的安全,如果是去中心化應該是沒辦法被針對攻擊,況且退一萬步來說,即便今天 Nodes 沒被攻擊,IOTA 也不應該放任這些人製造假的 SEED 產生器,對於一個市值前十的加密貨幣來說把 SEED 產生器的功能加到錢包而且會自動生成應該很基本吧?但 IOTA 一直以來都消極處理這些狀況,反而比技術的問題更讓人失望。


以及加密貨幣投資公司 - Multicoin Capital 提出了這份 IOTA 報告,指出了幾個技術上的明顯問題,包括以下 :

1. IOTA 協調員 (Coordinator) 是中心化的證明

IOTA 網路需要靠一個叫做 協調員 (Coordinator) 的非開源程序來保護網路安全免於駭客攻擊,但不論是在白皮書或 IOTA 開發團隊的回應中都沒有明確指出協調員的運作方式以及什麼時候才能脫離協調員成為自給自足的去中心化網路。


2. IOTA 需要升級成更好的設備 (IoT Devices) 來支持整個網路

為了讓 IOTA 發揮完整潛力,他們需要物聯網設備來支持這個系統,但這是一個很矛盾的問題,沒有設備就沒有辦法完整發揮,沒有完整發揮廠商就不會願意提供設備,由於好的市場策略他們在第一階段表現的很成功 (和微軟簽約..等),不過能不能持續下去仍有待觀察。


3. 網路曾經停擺

IOTA 網絡多次無法使用,也曾經歷停機的窘境 (有一陣子傳輸都發不出去),原因多半是因為錯誤或被攻擊,使得官方不得不關閉協調員進而導致了整個網路的失靈。這是一個很嚴重的問題,因為照理來說 IOTA 使用者眾多,應該可以結成非常穩固的去中心化 Tangle 網路,但對協調員的依賴性也導致了分散式網路不再成立。


4. 加密問題和程式漏洞

這絕對是全部問題中最嚴重的一點,Neha Narula 和她的團隊在 MIT 實驗室發現了 IOTA 的程式漏洞 (來源),在加密的 Hash Function 中有著關鍵的瑕疵,而且 IOTA 違反了密碼學的金科玉律-不要發明自己的加密演算法,有人把這點比喻成如果你要建一架飛機,也千萬不要自己發明引擎一樣。但對於這點 IOTA 的回應是那是刻意留下的漏洞 (?),他們稱之為 "copy-protection" 來防止有人想製造山寨版的 IOTA,但由於協調員並沒有開放源碼,所以外界根本無法驗證開發團隊講的是不是屬實。



光是第四點就讓人非常起疑,如果一切都沒有問題而且終有一天可以不再需要協調員,那為什麼不放出源碼?要讓人不聯想到這一切都是騙局還真有點難度,也或許就是這些待解的問題導致了投資人對 IOTA 的信心大減,市場價格也停滯不前,而且近日在 Reddit 引起廣泛的論戰,多半 IOTA 的擁護者也沒辦法自圓其說,都是用「自己去翻白皮書」「這個技術你不會懂的」這種言語來搪塞,這個曾經被高度看好的加密貨幣如今走到這塊田地還真讓人有點感慨、不勝唏噓阿。





留言



這個網誌中的熱門文章

Linux (Ubuntu) 查詢硬碟容量、剩餘大小指令

在 Ubuntu Desktop 版本或有安裝 GUI 像 Xfce 的 Server 版本當然可以直接從圖形介面查看硬碟容量和已經使用的大小, 但如果是在純 CLI 版本或使用 SSH 連線時呢?那就需要用到指令了。 顯示硬碟容量、已使用、可用大小。 df -h 查詢資料夾所占硬碟的大小。 du -h 查詢檔案大小 ls -l

WinRAR - 繁體中文版、免費版,別再破解了,老牌壓縮軟體直接免費給你用

WinRAR 應該對於所有 Windows 使用者一點都不陌生,可能也是很多人壓縮、解壓縮檔案的首選,舉凡 RAR、ZIP、7-Zip、TAR ...等檔案格式都可以處理,製作自解壓縮 (.EXE) 檔也沒問題,也算是最老牌的解壓縮軟體之一。 WinRAR 官方網站 :  https://www.win-rar.com 繁體中文版 :  https://rar.tw/download.html 永久免費簡體版 :  http://www.winrar.com.cn/download.htm 其實我也不太理解為什麼一個 WinRAR 可以有這麼多版本、不同語系的官網,畢竟在最原始的官網內也有「漢語」(簡體中文) 的選項,所以其他的國家自己的官網算代理商嗎? 如果真的要說我會比較建議到 英文版的官網 下載,畢竟這種軟體轉了一手又一手,加了什麼都不知道。

門羅幣 Monero(XMR) 礦池挖礦教學,CPU、顯卡 (GPU) 挖礦,XMR-STAK 設定,錢包申請

門羅幣 Monero(XMR) 可以說是匿蹤加密或幣的領頭羊,以往黑市交易或暗網上的活動會使用比特幣 (Bitcoin) 當作交易媒介,但當這類型匿蹤幣發展成形後逐漸佔有了市場,有意無意的也為檯面下的交易帶來一個更「和平」的管道,可以說是不可避免也不可或缺的一環,那要怎麼從電腦挖取 門羅幣 Monero(XMR) 呢?可以透過最簡單的   Cryptonote-easy-miner 具有圖形化介面,但只會使用 CPU 挖礦而且並沒有辦法把效率發揮到100%,而 Nicehash 也是提供類似的功能,它會自動偵測你的電腦配備最適合挖哪種幣並且使用 CPU 和 GPU 進行挖礦,但全數會換成等值的比特幣,而且 Nicehash 有安全性疑慮,先前才被駭客入侵過。 所以今天要介紹的是用最原始也最有效率的挖礦方式, 下載像 Claymore、ccminer、XMR-STAK 等挖礦程式連線到礦池,一但挖取到一定量就會直接支付到私人錢包裡。 (4/21)  「 台灣 XMR 礦池 」 上線囉!快來體驗超低延遲連線以及免礦池費活動~  Step 1 - 錢包申請 如果你還沒有 門羅幣 Monero 的錢包,可以到 MyMonero 申請一個網頁錢包。 註冊頁面( https://mymonero.com/#/create-your-account )的 Private Login Key 要自行保管好且不要洩漏給任何人,它是用來登入錢包的, 如果忘記這串密碼將沒辦法再使用這個錢包 。 註冊好後就可以得到 錢包地址 (Address) 了,這個地址就可以用於接收轉款和用於提領挖礦的收益。 Step 2 - 挖礦程式設定 原則上只要有支援 CryptoNight 算法的挖礦程式都可以使用 ,不僅限 XMR-STAK。 XMR-STAK 挖礦算法 : CyrptoNight 挖礦裝置 : CPU、GPU (ATI、Nvidia 兼容) 下載頁面 : https://github.com/fireice-uk/xmr-stak/releases 現在 XMR-STAK 已經把A卡N卡都整合在一起了,只要將 ...