跳到主要內容

IOTA 被嚴重高估?市場價格停滯不前,看似完善的技術支持其實存在漏洞,協調員 (Coordinator) 的存在暗示這其實是中心化系統?



近日國內外對 IOTA 的技術都提出了不少懷疑論,甚至有分析師大膽指出 IOTA 交易網路根本是中心化產物而且非常不穩定,更令人擔憂的是 IOTA 開發團隊採取消極處理,就宛如放任程式存在嚴重漏洞一般,安全性非常堪憂。

目前已經爆發的爭議點大概就是網路上有許多非官方的錢包 SEED 產生器,SEED 是 IOTA 錢包唯一的安全防線,一但對方擁有你的 SEED 就等於擁有你的資產,那不肖的非官方產生器就可能盜錄你的 SEED 碼,因為這些假的產生器,IOTA 用戶損失近 4 百萬美元,為什麼會這麼多?其實在事件爆發出來時許多用戶就要將自己的 IOTA 領出確保財產安全,但駭客卻在同時 DDoS 攻擊熱門的 Nodes 而造成用戶沒辦法將財產領出。


IOTA 錢包只是單純提醒用戶不要使用線上 SEED 產生器
這完全就凸顯了 IOTA 的 Tangle 網路其實沒有想像中的安全,如果是去中心化應該是沒辦法被針對攻擊,況且退一萬步來說,即便今天 Nodes 沒被攻擊,IOTA 也不應該放任這些人製造假的 SEED 產生器,對於一個市值前十的加密貨幣來說把 SEED 產生器的功能加到錢包而且會自動生成應該很基本吧?但 IOTA 一直以來都消極處理這些狀況,反而比技術的問題更讓人失望。


以及加密貨幣投資公司 - Multicoin Capital 提出了這份 IOTA 報告,指出了幾個技術上的明顯問題,包括以下 :

1. IOTA 協調員 (Coordinator) 是中心化的證明

IOTA 網路需要靠一個叫做 協調員 (Coordinator) 的非開源程序來保護網路安全免於駭客攻擊,但不論是在白皮書或 IOTA 開發團隊的回應中都沒有明確指出協調員的運作方式以及什麼時候才能脫離協調員成為自給自足的去中心化網路。


2. IOTA 需要升級成更好的設備 (IoT Devices) 來支持整個網路

為了讓 IOTA 發揮完整潛力,他們需要物聯網設備來支持這個系統,但這是一個很矛盾的問題,沒有設備就沒有辦法完整發揮,沒有完整發揮廠商就不會願意提供設備,由於好的市場策略他們在第一階段表現的很成功 (和微軟簽約..等),不過能不能持續下去仍有待觀察。


3. 網路曾經停擺

IOTA 網絡多次無法使用,也曾經歷停機的窘境 (有一陣子傳輸都發不出去),原因多半是因為錯誤或被攻擊,使得官方不得不關閉協調員進而導致了整個網路的失靈。這是一個很嚴重的問題,因為照理來說 IOTA 使用者眾多,應該可以結成非常穩固的去中心化 Tangle 網路,但對協調員的依賴性也導致了分散式網路不再成立。


4. 加密問題和程式漏洞

這絕對是全部問題中最嚴重的一點,Neha Narula 和她的團隊在 MIT 實驗室發現了 IOTA 的程式漏洞 (來源),在加密的 Hash Function 中有著關鍵的瑕疵,而且 IOTA 違反了密碼學的金科玉律-不要發明自己的加密演算法,有人把這點比喻成如果你要建一架飛機,也千萬不要自己發明引擎一樣。但對於這點 IOTA 的回應是那是刻意留下的漏洞 (?),他們稱之為 "copy-protection" 來防止有人想製造山寨版的 IOTA,但由於協調員並沒有開放源碼,所以外界根本無法驗證開發團隊講的是不是屬實。



光是第四點就讓人非常起疑,如果一切都沒有問題而且終有一天可以不再需要協調員,那為什麼不放出源碼?要讓人不聯想到這一切都是騙局還真有點難度,也或許就是這些待解的問題導致了投資人對 IOTA 的信心大減,市場價格也停滯不前,而且近日在 Reddit 引起廣泛的論戰,多半 IOTA 的擁護者也沒辦法自圓其說,都是用「自己去翻白皮書」「這個技術你不會懂的」這種言語來搪塞,這個曾經被高度看好的加密貨幣如今走到這塊田地還真讓人有點感慨、不勝唏噓阿。





留言



這個網誌中的熱門文章

WinRAR - 繁體中文版、免費版,別再破解了,老牌壓縮軟體直接免費給你用

WinRAR 應該對於所有 Windows 使用者一點都不陌生,可能也是很多人壓縮、解壓縮檔案的首選,舉凡 RAR、ZIP、7-Zip、TAR ...等檔案格式都可以處理,製作自解壓縮 (.EXE) 檔也沒問題,也算是最老牌的解壓縮軟體之一。 WinRAR 官方網站 :  https://www.win-rar.com 繁體中文版 :  https://rar.tw/download.html 永久免費簡體版 :  http://www.winrar.com.cn/download.htm 其實我也不太理解為什麼一個 WinRAR 可以有這麼多版本、不同語系的官網,畢竟在最原始的官網內也有「漢語」(簡體中文) 的選項,所以其他的國家自己的官網算代理商嗎? 如果真的要說我會比較建議到 英文版的官網 下載,畢竟這種軟體轉了一手又一手,加了什麼都不知道。

Linux (Ubuntu) 查詢硬碟容量、剩餘大小指令

在 Ubuntu Desktop 版本或有安裝 GUI 像 Xfce 的 Server 版本當然可以直接從圖形介面查看硬碟容量和已經使用的大小, 但如果是在純 CLI 版本或使用 SSH 連線時呢?那就需要用到指令了。 顯示硬碟容量、已使用、可用大小。 df -h 查詢資料夾所占硬碟的大小。 du -h 查詢檔案大小 ls -l

如何在 Blogger 或個人網站上嵌入可以管理的 Facebook 留言板 (FB Comments Social Plugin) 教學

Blogger 原生的留言板其實做得滿爛的,大部分人都會選擇使用像 FB 提供的留言框架來作替代,那如果是自架的 CMS 像 Wordpress 或許有比較好的留言 Plugins 可以選用,而靜態網頁或其他網站甚至得從頭到尾自己搞,光是資訊的回傳、身分驗證等就是個大工程,但 Facebook  Comments 只要加上簡單一段程式碼就能建置功能完善還附帶留言審查的回響功能,可以說是非常方便。 如果要建立附有管理功能的 Facebook 留言板就必須到 Facebook for developers 建立自己的應用程式並且複製這個 應用程式編號 ,供之後留言板需要。 留言板程式碼的部分你可以選擇直接到 官方文件 生成,或複製下方的稍作修改。 <div id="fb-root"></div> <script>(function(d, s, id) {   var js, fjs = d.getElementsByTagName(s)[0];   if (d.getElementById(id)) return;   js = d.createElement(s); js.id = id;   js.src = 'https://connect.facebook.net/zh_TW/sdk.js#xfbml=1&version=v2.12&appId= 剛剛的應用程式編號 &autoLogAppEvents=1';   fjs.parentNode.insertBefore(js, fjs); }(document, 'script', 'facebook-jssdk'));</script> 上方的程式碼建議是放置在 <body> 標籤的一開始,並且記得修改應用程式編號。 這段是所有 FB Plugins 通用的,如果之後還有要裝按讚小工具就不必再安裝一次這段程式碼。 <div class="fb-comments" data-href="" data-numposts=" 5 "></div...