jakiro
Récemment, Altlayer, le projet Head du Rollup As A Service (RAAS) Track, a ouvert la plus grande gueule aérienne en 2024, avec une valeur aérienne totale de plus de 100 millions de dollars, devenant un événement de découverte à chaud de la communauté Web3.
Et cette fois, l’activité aérienne d’Altlayer a été remise en question par la communauté.L’adresse moyenne vaut environ 14 000 $ en jeton ALT, et l’adresse moyenne de l’adresse du réseau de test n’est que d’environ 30 $ en jeton ALT par adresseEssenceDe plus, le superviseur de croissance du Trader Blurcrypto et Altlayer a fait valoir s’il y avait des transactions d’initiés pour 200 000 $ en médias sociaux.
Altlayer est une solution à forte expansion, à faible coût et à démarrer rapidement.Après l’investissement aérien le 25 janvier, y a-t-il une activité de chaîne anormale à l’adresse de la carte aérienne Altlayer?Quels sont les défis de sécurité auxquels sont confrontés la piste Raas où se trouve Altlayer?Aujourd’hui, l’équipe Beosin l’analysera un par un.
Architecture technique altlayer
Altlayer aide les développeurs à démarrer rapidement le rollup modulaire en soutenant la combinaison de toutes les principales piles de technologies Rollup, des couches de disponibilité des données, des couches de règlement et des trieurs décentralisés.Ses principaux partenaires RAAS incluent l’optimisme, l’arbitrum, le polygone, le zksync, la gaieté propre, le Celestia et l’hyperlan.
>
Comme le montre la figure ci-dessus, le réseau blockchain basé sur Altlayer traitera les transactions en trois étapes: les premières transactions agrégées pour améliorer les performances, régénérer les blocs et finalement vérifier le bloc.Lors de l’emballage et de la génération de blocs, Altlayer prend en charge l’utilisation de trieurs décentralisés nommés Squad pour emballer les transactions.Lors de la vérification du bloc, les vérifications doivent soumettre des données de transaction à la couche1.
Afin d’atteindre le tri décentralisé, Altlayer a ajouté un composant appelé la couche de balise entre la couche d’exécution et la couche de consensusEssenceIl s’agit de l’un des composants principaux d’Altlayer, qui fournit une fonction de coordination et de vérification entre la couche d’exécution et la couche consensus.Le nœud de tri partagé dans la couche de balise fournit des services de tri de transaction en couches pour Rollup dans AltlayerComme indiqué dans la figure ci-dessous.Lorsque le développeur crée et démarre son propre Rollup via le tableau de bord d’Altlayer, la couche d’étiquette allouera le nœud de désordre pour exécuter la transaction dans Rollup, comme indiqué dans la figure ci-dessous:
>
Ces nœuds de tri partagés utilisent le mécanisme d’engagement / coupe pour motiver et punir le comportement des trieurs pour assurer la sécurité et l’activité du réseau.L’altlayer prévoit d’ouvrir un nœud de tri partagé en tant que réseau décentralisé que n’importe qui peut rejoindre, mais ces nœuds sont actuellement contrôlés par Altlayer et ses projets de coopération.
Conflit aérien
Après qu’Altlayer a annoncé les règles de plateaux aériens, la communauté n’était pas satisfaite du quota Airdrop de 35,47% (106 410 000 jetons alt) chez les détenteurs de NFT.Parce qu’Altlayer a précédemment publié deux séries NFT: Altlayer OG Badge et Oh Ottie!Le nombre total de circulation des deux séries n’est que 2157EssenceCela signifie que l’adresse NFT obtiendra d’énormes parachutistes, et l’adresse moyenne des utilisateurs participant à l’événement du réseau de test n’obtiendra qu’environ 1 000 wagons de jetons.
>
Allocation de gluls altlayer
Après avoir vérifié l’adresse du support NFT avec Beosin Kyt, nous avons constaté queAprès que de nombreux détenteurs de NFT aient acheté un badge OG et reçoivent la série OT OTTIE!Essence
Prenez le plus de 0xf39A60D5577220059829F0838C79BB7081BDB6AC à titre d’exemple:
L’adresse 0xf39a a été proposée à partir de FTX le 30 juillet 2022. Une fois que l’Ethereum a été proposé, seulement 2,569 ETH ont acheté 8 OG dans le port de Seaport. . Enregistrer.
>
Beosin Kyt
>
8 OG Badge acheté par 0xf39a
0xf39a a reçu 1,29 million de jetons alt dans cette carte aérienne, puis envoyé aux jetons qu’il a reçus à plusieurs nouvelles adresses.L’opération spécifique peut être consultée dans Beosin Kyt:
>
L’adresse de la deuxième -Multiple Airdrop 0x4f00e222888d7f95787c4948576ab3a54e3ab83c est similaire.
>
Beosin Kyt
L’analyse de ses transactions peut constater que 0x4f0e a dépensé le 2.0414 ETH a acheté 6 OG badge de juillet-août 2022.
>
Puis en février 2023, 0x4f0e a continué à dépenser 3,343 ETH acheté 7 Ottie!Il a ensuite été réapparu jusqu’à ce qu’Altlayer ouvre la carte d’air.
>
0x4F0E a reçu 1,19 million d’alt, similaire à 0xf39a, et il a également dispersé les jetons reçus à plusieurs nouvelles adresses.L’opération spécifique peut être consultée dans Beosin Kyt:
>
La thésaurisation et le silence de ces adresses sont-ils coïncidents?Comment les règles de plateaux aériennes du projet devraient-ils être définis pour réaliser des utilisateurs anti-habitant et juste enrichissant?C’est un problème que la fête de projet et la communauté doivent continuer à explorer.
RAAS TRACK Sécurité Challenge
Altlayer est le projet de tête de la piste RAAS, et la piste RAAS peut être divisée en OP-Rollup en tant que service et ZK-Rollup en tant que service basé sur le Rollup pris en charge.À l’heure actuelle, la pile de technologies OP-Rollup utilise principalement le fournisseur de services de la piste RAAS, prend en charge le démarrage rapide de OP-Rollup.Le fournisseur de services d’Op-Rollup en tant que service est confronté à de nombreux défis de sécurité.
Habituellement, le composant central de l’op-rollup est composé de 4 parties comme indiqué sur la figure:
>
1. 1.Contrat de dispositif de vérification de couche1EssenceChaque Rollup doit déployer un contrat de vérification dans la couche 1. dans le temps.Si l’opérateur de service Rollup s’exécute, les actifs de l’utilisateur doivent également s’assurer qu’il peut être extrait dans le contrat sur couche1.
2Trieur commerciale(Séquenceur Rollup).Responsable de la gestion et de l’exécution des transactions ROLUP, en maintenant l’état des utilisateurs entre Layer1 et Rollup, et l’état de L1 et L2 synchrones.
3 ..ArnaqueEssenceLa fraude est le cœur de l’oppochage.Si la fraude est prouvée, les nœuds qui ont été publiés à l’origine seront punis et le statut reviendrait.
4. 4 ..Convivialité des donnéesEssenceRollup déposera les données de transaction dans Layer1 pour assurer la confirmation finale et la mise à jour de l’état des données.De cette façon, même si la partie du projet Rollup est en cours d’exécution, les utilisateurs peuvent retirer de l’argent sur Layer1.
Si vous souhaitez faire un Rollup OP en tant que service, les quatre parties ci-dessus sont fournies par les fournisseurs de services RAAS.La partie du projet utilisant le service RAAS doit uniquement faire des opérations et du marketing pour attirer les utilisateurs à utiliser leur propre Rollup.
Cela réduit considérablement le coût et le temps de la fête du projet, mais il est laissé au fournisseur de services de rollup op avec une grande salle pour le mal.
Premièrement, le certificat frauduleux mentionné ci-dessusEssenceLe crack prouve le cœur de l’op-rollup pour s’assurer que la sécurité du réseau et le fonctionnement stable, et avec la promotion de Rollup en tant que service, de plus en plus de lancement de l’OP-Rollup est difficile de permettre aux sociétés / communautés de sécurité de surveiller l’état de Rollup Normal et s’il y en a.Les incidents de sécurité RALUP liés par la suite ont augmenté la fréquence.
Deuxièmement, les problèmes de sécurité des actifs de Layer1 et Layer2EssenceÀ l’heure actuelle, de nombreux actifs d’Op-Rollup ne sont pas rechargés de leurs contrats intelligents déployés dans la couche de la chaîne d’orbite a perdu 80 millions de dollars en raison d’une fuite de clé privée.
Ce qui précède sont les deux problèmes de sécurité selon lesquels OP-Rollup et OP-Rollup en tant que service sont actuellement les plus nécessaires.
Le composant central de ZK-Rollup est similaire à l’OP-Rollup, mais ZK-Rollup utilise une preuve efficace.Cela garantit que ZK-Rollup peut toujours maintenir l’état correct, ce qui est plus sûr que l’op-rollup.Cependant, les difficultés de performance et de développement de ZK-Rollup conduisent à la lente progression de ZK-Rollup en tant que sérive.
Résumer
À l’heure actuelle, Altlayer, en tant que projet de tête de la piste RAAS, a atteint une relation coopérative avec plusieurs parties de projet de chaîne publique pour aider les développeurs à démarrer rapidement. centraliser le transfert central et la vérification en couches.Cependant, en raison de la prémisse des hypothèses optimistes de l’OP-Rollup, il est difficile de surveiller la sécurité commerciale de chaque Rollup OP.Op-rollup construit par le service RAAS peut avoir des transactions malveillantes mais n’a pas été contestée depuis longtemps, provoquant une perte de capitalEssence
