随着网络规模的不断扩大，2020年IPFS的一个主要重点是改进内容路由。虽然官方对DHT上的请求速度进行了重大改进，但另一个关键重点是网络的安全性。
在发布go-ipfs0.5之前的工作中，A-SIT和Graz科技大学的BerndPrünster和AlexanderMarsalek联系了协议实验室，告知官方他们在针对go-ipfs0.4.23的研究中发现的一种攻击，这种攻击可以让攻击者用最少的资源吃掉公共DHT上的任何节点。
在过去3个小版本的go-ipfs中，官方一直与Bernd和Alexander密切合作，发布增量改进，减轻了他们的原始攻击，并将此类攻击的成本和难度提高了几个数量级。今天这篇文章将深入研究该攻击和官方发布的各种缓解措施。
莱特币创始人：减半有助于在不牺牲网络安全的情况下实现大规模采用:金色财经报道，莱特币创始人Charlie Lee在Twitter Spaces活动中表示，通货紧缩减半有助于在不牺牲网络安全的情况下实现大规模采用。他解释称，价格是由供需驱动的，如果供应端减少一半而需求保持不变，那么价格应该会上涨。很多价格走势都是自我实现的预言，仅仅因为人们认为减半会导致价格上涨，他们就会在减半之前甚至减半之后购买。对于比特币和莱特币来说，有时价格在减半之前上涨，有时随后上涨，有时并没有真正产生太大的影响。这一切都取决于市场对减半的反应。[2023/8/2 16:12:53]
如果你想阅读完整的论文，“全部的Eclipse病——扰乱破坏IPFS系统”，你可以在TUGraz研究门户网站上找到它。
Cardano已完成旨在提高网络安全性和Plutus跨链互操作性的网络升级:2月15日消息，Cardano已完成旨在提高网络安全性和Plutus跨链互操作性的网络升级，本次升级增强了了加密功能，并允许开发人员基于Cardano智能合约平台Plutus开发跨链应用。
此前报道，Cardano开发公司Input Output与Cardano基金会提交将Cardano主网升级到协议V8更新提案，并计划于北京时间2023年2月15日5:44:51生效。[2023/2/15 12:08:27]
缓解攻击
Eclipse攻击指的是攻击者将对等体与网络其他部分隔离开来，使目标对等体只与攻击者控制的对等体通信的能力。这种攻击的目标是污染目标对等体的DHT路由表，使只有攻击者控制的对等体存在。在Bernd和Alexander发现的攻击中，他们利用libp2p和大量预先生成的PeerID列表，创建了一个Sybil攻击，共计29TB的数据，以libp2p中的信誉系统，从而接管路由表。
区块链网络安全公司Unbound Tech推出企业无密码登录解决方案:区块链网络安全公司Unbound Tech 6月17日宣布推出新的身份解决方案，该系统旨在取代由硬件或软件驱动的一次性密码和标准密码，通过去中心化密钥管理系统消除企业对传统身份验证方法的依赖。此外，该系统还可用于访问区块链钱包。（Cointelegraph）[2020/6/18]
如果你对Sybil攻击不熟悉的话，其原理是利用单个Peer的大量假名ID来颠覆信誉系统，以增加对网络的影响力。在这种攻击的背景下，假ID最终会在受影响对等体的路由表中取代对等体的位置。
为了使这种攻击成功，libp2p中的一些漏洞被暴露出来，最终导致这种攻击在go-ipfs0.4.23中非常有效。在这次攻击被发现的时候，libp2p存在的一个主要问题是，DHT并没有偏向于长寿的对等体，它并没有保护其下层桶中的对等体。这个问题使得攻击者可以快速地将诚实的对等体从目标的路由表中驱逐出去，以支持其不诚实的对等体。作为go-ipfs0.5中DHT大修工作的一部分，官方改变了路由表中条目的管理方式。其中一个主要的影响变化是，官方将不再从路由表中驱逐仍然可用的对等体。这加上官方在go-ipfs0.5中对DHT所做的其他改进，使得攻击的执行难度增加了几个数量级。你可以在IPFS0.5内容路由深挖中阅读关于DHT的详细变化。
声音 | 文晓芸：广东需要将区块链与网络安全问题相结合:广东省科学技术厅高新技术处副处长文晓芸在7月9日的会议讲话中指出，“网络信息安全”作为十二个重点专项之一，需要将区块链技术与网络安全问题相结合，并启动“新型去中心化网络计算的监管和安全防护”项目。[2019/7/14]
除了go-ipfs0.5中的改动，官方还修复了几个问题，进一步增加了这次攻击的难度和成本。攻击成功的部分原因是由于Sybil节点能够通过滥用对作为中继的对等体的评分方式的缺陷来攻击有价值连接的信誉系统。该缺陷可以让一个Sybil节点充当后续Sybil对等体的中继，从而继续提升中继的得分。这可以为单个对等体使用嵌套的Sybils快速获得大量的不正当的声誉。为了解决这个问题，官方对中继应用了一个恒定的分数，这使得官方仍然可以重视它们，但避免它们能够夸大自己的声誉。通过提高内部声誉系统的完整性，官方降低了Sybil攻击的功效。
官方为增加这类攻击的成本所做的另一个重大改变是在路由表中引入IP多样性要求。最初的go-ipfs0.4.23攻击能够以相对较低的费用在单台机器上运行，因为路由表有可能只包含来自单一主机的对等体。现在，IP多样性的要求限制了来自任何主机的对等体数量，这使得从单台机器上执行日蚀攻击变得不可行，进一步将攻击成本从go-ipfs0.5提高了两个数量级以上。
验证缓解措施
作为与Bernd和Alexander合作的一部分，官方希望确保能够正确地测试和验证修复，采取了两种方法。
现场测试：在官方的允许下，他们对官方在公共网络上的一个托管引导节点进行了控制攻击。这使官方能够收集实时指标和日志，从可见性和他们的外部观察中观察攻击的有效性。受控攻击是在IPFS发布之前的每个版本上进行的，从go-ipfs0.5开始，这使官方能够在生产环境中验证修复。
在Testground上进行复制：由于Testground的开发和发布，以及Bernd和Alexander分享他们的攻击代码，能够创建测试计划来复制攻击的各个部分。这使官方能够在一个受控的测试环境中做大规模测试的变化，既验证攻击是可能的，并验证官方的缓解措施。拥有这些测试计划的好处是，官方可以继续在IPFS和libp2p的版本上运行它们，以确保官方不会引入回归。此外，这确保了官方可以在受控的环境中更长时间地运行攻击，以进一步分析攻击的有效性和成本。
IPFS目前的情况
在这一年里，官方对IPFS和libp2p的性能和安全性都做了重大改进，而合作是这项工作成功的重要组成部分。Bernd和Alexander所做的研究，以及他们与协议实验室紧密合作的意愿，对帮助提高网络的稳定性是非常宝贵的。
随着9月份go-ipfs0.7的发布，官方在IPFS和libp2p上执行eclipse和Sybil攻击的难度和成本较其0.4.23的前身增加了几个数量级。如果你还没有更新到go-ipfs0.7，建议你尽快更新，以利用这些改进的全部范围。
万众瞩目的Filecoin项目,在2020年10月16日区块高度148888正式上线主网。Filecoin是去中心化的云存储市场.
1900/1/1 0:00:00区块链的特点是天然“被看见”,作为区块链行业中一家国际化且拥有良好口碑的企业,币安深知这一特点,在赋能行业快速发展的同事,也不忘承担起社会责任回馈公益事业.
1900/1/1 0:00:00USDT支付系统主要服务需要解决资金渠道的商户以及帮助商户解决消费者数字货币支付的需求,为商家开通数字资产端口,实现数字货币支付结款.
1900/1/1 0:00:002020的美股市场,夸张到电影剧本都不敢这么拍。3月内的短短10天,就在股神巴菲特说出「这辈子只经历过一次熔断」后,美股就像退潮的海水,无抵抗地熔断了四次.
1900/1/1 0:00:00亲爱的用户：币安赚币将于2020年11月03日14:00上线BNB超级挖矿产品,用户通过锁仓BNB可享多重收益。关于BNB超级挖矿BNB超级挖矿是一款灵活存取的保本型理财产品.
1900/1/1 0:00:00全球加密货币总市值为4050亿美元,较昨日上涨83.5亿美元。BTC现价14110,24h涨幅1.48%。BTC市值2620亿美元,占总市值64.76%.
1900/1/1 0:00:00
木星链