Siaran
avatar

Sebuah L2 Ethereum yang menerima tanda tangan sifar kelihatan seperti kelemahan keselamatan, tetapi BB84 melakukannya dengan sengaja untuk mengelakkan serangan kuantum. Akhir pekan lepas, pendirinya, yang memposting sebagai Hadamard, menerbitkan reka bentuknya di Ethereum Research dan meminta maklum balas kritikal. BB84 ialah rollup OP Stack di rangkaian utama, aktif sejak 30 September, di mana transaksi L2 tidak membawa ECDSA sama sekali. Setiap akaun ialah hujung rantai hash keccak-256 yang dibina daripada rahsia, dengan 1,000 langkah secara lalai. Untuk mengeluarkan dana, dompet anda mengungkap nilai sebelumnya dalam rantai itu, yang mana sesiapa sahaja boleh mengesahkan dengan menghash sekali sahaja. Di dalam L2, satu-satunya anggapan yang tinggal ialah ketahanan preimage keccak-256, yang algoritma Grover kurangkan kepada kira-kira 2^128 kerja. Mengungkap rahsia menjadikannya awam, jadi protokol menambah langkah commit dan reveal untuk mengikat setiap preimage kepada satu transaksi terlebih dahulu. Dua jenis transaksi baru dalam op-geth mengendalikan ini, dan pemeriksaan penghantar menggantikan ecrecover. Otorisasi habis digunakan walaupun panggilan gagal, dan jika dompet terlepas langkah pengemaskinian pada pautan terakhir, alamat itu mati. Post tersebut juga menyebut kelemahan front-running yang ditemui oleh pasukan semasa menulisnya. Commit tidak membawa tanda tangan, jadi commit baru dahulu boleh menggantikan commit yang masih menunggu, dan penyerang boleh mengikat semula rahsia yang diungkap kepada pembayaran mereka sendiri. Peraturan yang berkuat kuasa pada 21 Oktober membuatkan commit pertama menang. Had-had tersebut dinyatakan dengan jelas. Deposit dan penarikan dana L1 masih menggunakan ECDSA. Belum ada fault proof, dan menurut post itu sendiri, rantai ini bahkan tidak mencapai Tahap 0 L2BEAT. Sequencer dijalankan oleh pasukan, dan alamat 160-bit meninggalkan ketahanan kuantum second-preimage kira-kira 2^80. Post tersebut juga bertanya sama ada akaun rantai hash boleh menjadi mod pengesahan EIP-7702 atau abstraksi akaun asli pada L2 umum.

Kandungan ini adalah bagi tujuan maklumat dan pendidikan sahaja. Ia mungkin termasuk pandangan pihak ketiga, kandungan tajaan, atau bahan promosi yang mana pencipta mungkin menerima pampasan. Tiada apa-apa dalam suapan ini yang merupakan nasihat pelaburan atau jaminan pulangan. Anda bertanggungjawab sepenuhnya ke atas keputusan pelaburan anda sendiri. Sentiasa jalankan penyelidikan anda sendiri dan berhati-hati sebelum berdagang. Kami tidak menjamin ketepatan maklumat pihak ketiga dan tidak bertanggungjawab ke atas sebarang kerugian yang ditanggung. Prestasi masa lalu tidak menunjukkan hasil masa hadapan. Sila rujuk Terma Komuniti dan Penyata Pendedahan Risiko kami untuk mendapatkan butiran.

avatarSiarkan balasan anda

Komen