跳到主要內容

IOTA 被嚴重高估?市場價格停滯不前,看似完善的技術支持其實存在漏洞,協調員 (Coordinator) 的存在暗示這其實是中心化系統?



近日國內外對 IOTA 的技術都提出了不少懷疑論,甚至有分析師大膽指出 IOTA 交易網路根本是中心化產物而且非常不穩定,更令人擔憂的是 IOTA 開發團隊採取消極處理,就宛如放任程式存在嚴重漏洞一般,安全性非常堪憂。

目前已經爆發的爭議點大概就是網路上有許多非官方的錢包 SEED 產生器,SEED 是 IOTA 錢包唯一的安全防線,一但對方擁有你的 SEED 就等於擁有你的資產,那不肖的非官方產生器就可能盜錄你的 SEED 碼,因為這些假的產生器,IOTA 用戶損失近 4 百萬美元,為什麼會這麼多?其實在事件爆發出來時許多用戶就要將自己的 IOTA 領出確保財產安全,但駭客卻在同時 DDoS 攻擊熱門的 Nodes 而造成用戶沒辦法將財產領出。


IOTA 錢包只是單純提醒用戶不要使用線上 SEED 產生器
這完全就凸顯了 IOTA 的 Tangle 網路其實沒有想像中的安全,如果是去中心化應該是沒辦法被針對攻擊,況且退一萬步來說,即便今天 Nodes 沒被攻擊,IOTA 也不應該放任這些人製造假的 SEED 產生器,對於一個市值前十的加密貨幣來說把 SEED 產生器的功能加到錢包而且會自動生成應該很基本吧?但 IOTA 一直以來都消極處理這些狀況,反而比技術的問題更讓人失望。


以及加密貨幣投資公司 - Multicoin Capital 提出了這份 IOTA 報告,指出了幾個技術上的明顯問題,包括以下 :

1. IOTA 協調員 (Coordinator) 是中心化的證明

IOTA 網路需要靠一個叫做 協調員 (Coordinator) 的非開源程序來保護網路安全免於駭客攻擊,但不論是在白皮書或 IOTA 開發團隊的回應中都沒有明確指出協調員的運作方式以及什麼時候才能脫離協調員成為自給自足的去中心化網路。


2. IOTA 需要升級成更好的設備 (IoT Devices) 來支持整個網路

為了讓 IOTA 發揮完整潛力,他們需要物聯網設備來支持這個系統,但這是一個很矛盾的問題,沒有設備就沒有辦法完整發揮,沒有完整發揮廠商就不會願意提供設備,由於好的市場策略他們在第一階段表現的很成功 (和微軟簽約..等),不過能不能持續下去仍有待觀察。


3. 網路曾經停擺

IOTA 網絡多次無法使用,也曾經歷停機的窘境 (有一陣子傳輸都發不出去),原因多半是因為錯誤或被攻擊,使得官方不得不關閉協調員進而導致了整個網路的失靈。這是一個很嚴重的問題,因為照理來說 IOTA 使用者眾多,應該可以結成非常穩固的去中心化 Tangle 網路,但對協調員的依賴性也導致了分散式網路不再成立。


4. 加密問題和程式漏洞

這絕對是全部問題中最嚴重的一點,Neha Narula 和她的團隊在 MIT 實驗室發現了 IOTA 的程式漏洞 (來源),在加密的 Hash Function 中有著關鍵的瑕疵,而且 IOTA 違反了密碼學的金科玉律-不要發明自己的加密演算法,有人把這點比喻成如果你要建一架飛機,也千萬不要自己發明引擎一樣。但對於這點 IOTA 的回應是那是刻意留下的漏洞 (?),他們稱之為 "copy-protection" 來防止有人想製造山寨版的 IOTA,但由於協調員並沒有開放源碼,所以外界根本無法驗證開發團隊講的是不是屬實。



光是第四點就讓人非常起疑,如果一切都沒有問題而且終有一天可以不再需要協調員,那為什麼不放出源碼?要讓人不聯想到這一切都是騙局還真有點難度,也或許就是這些待解的問題導致了投資人對 IOTA 的信心大減,市場價格也停滯不前,而且近日在 Reddit 引起廣泛的論戰,多半 IOTA 的擁護者也沒辦法自圓其說,都是用「自己去翻白皮書」「這個技術你不會懂的」這種言語來搪塞,這個曾經被高度看好的加密貨幣如今走到這塊田地還真讓人有點感慨、不勝唏噓阿。





留言



這個網誌中的熱門文章

WinRAR - 繁體中文版、免費版,別再破解了,老牌壓縮軟體直接免費給你用

WinRAR 應該對於所有 Windows 使用者一點都不陌生,可能也是很多人壓縮、解壓縮檔案的首選,舉凡 RAR、ZIP、7-Zip、TAR ...等檔案格式都可以處理,製作自解壓縮 (.EXE) 檔也沒問題,也算是最老牌的解壓縮軟體之一。 WinRAR 官方網站 :  https://www.win-rar.com 繁體中文版 :  https://rar.tw/download.html 永久免費簡體版 :  http://www.winrar.com.cn/download.htm 其實我也不太理解為什麼一個 WinRAR 可以有這麼多版本、不同語系的官網,畢竟在最原始的官網內也有「漢語」(簡體中文) 的選項,所以其他的國家自己的官網算代理商嗎? 如果真的要說我會比較建議到 英文版的官網 下載,畢竟這種軟體轉了一手又一手,加了什麼都不知道。

Linux (Ubuntu) 查詢硬碟容量、剩餘大小指令

在 Ubuntu Desktop 版本或有安裝 GUI 像 Xfce 的 Server 版本當然可以直接從圖形介面查看硬碟容量和已經使用的大小, 但如果是在純 CLI 版本或使用 SSH 連線時呢?那就需要用到指令了。 顯示硬碟容量、已使用、可用大小。 df -h 查詢資料夾所占硬碟的大小。 du -h 查詢檔案大小 ls -l

MinerGate - 一鍵懶人挖礦程式 (CPU+GPU),自動找出最適合的算法和挖礦貨幣 (支援 BTC、ETH、LTC、XMR...等)

MinerGate 自行開發了一個圖形化介面的挖礦程式,對第一次挖礦的新手來說滿友善的,幾乎不需要任何的設定就會自動找出你的硬體最適合的算法和要挖哪種幣,然後也不必急著申請錢包才能挖,Balance 都會先存在 MinerGate 的伺服器上,要領出才需要錢包,你也隨時都可以上官網來看自己的挖礦進度,但必須說這種挖礦方式雖然很方便但只適合輕度玩家,像是你可能電腦還要拿來做別的事就在背後加減挖一點那種, 如果真的要將機子的效能運用最大化還是得去下載 Claymore、ccminer...等專業的挖礦程式。 (4/26) MinerGate 在許多挖礦社群都被反應有收益偏低的問題,懷疑可能是官方收取了超過表定的手續費。目前推薦直接到礦池挖礦,可以參考 0.1% 超低礦池費的 「台灣 Monero 礦池 」。 MinerGate 官方網站 :  https://minergate.com 推薦連結 : https://minergate.com/a/0fd29cc7b4239115347b993e 註冊頁面 :  https://minergate.com/reg 下載頁面 :  https://minergate.com/downloads/gui 挖礦幣種 : Bitcoin、Ethereum、Zcash、Litecoin、Monero...等 分潤方法 : PPLNS fee 1% 到 註冊頁面 註冊完後就可以下載   MinerGate 專用的挖礦程式 。它有分成 GUI miner 和 Console miner,分別是圖形化介面挖礦程式和指令介面的, 我建議就用 GUI 版本就好了,如果要用控制台挖礦不如去用更專業的  Claymore 。 安裝完後輸入剛剛註冊時的 Email 登入,然後就可以開始挖礦了,像我的就自動偵測成挖 Monero (XMR),以及可以針對自己的硬體調整執行緒來試出最好的設置。 也能在 官網的 Dashnoard 查看自己的挖礦進度,挖到的 shares 會需要一段時間確認後才會顯示在 Balance 裡,如果沒有馬上看到進帳也不用擔心。 根據不同的幣種有不一樣的起付額,達到了之後就可以按 With...