简析去中心化存储平台 Arweave 特点与运作机制

来源：ArweaveNews

原标题：《WhatisArweave?(AR)》

译者：Evelyn｜W3.Hitchhiker

当试图解释Arweave时，通常会落入使用复杂术语的陷阱，以至于非技术读者无法轻松理解。当已经嵌入到生态系统中时，这就是一个很容易犯的错误——但我们希望对每个人来说，不管是在什么背景下，Arweave都是十分容易理解的。这就是本文的目的：我们将本文分解成了Arweave是什么，以及它是如何工作的——将用户所需要知道的一切都写出来。

Arweave的简述

简单地说，Arweave是一个帮助任何人永久存储数据的工具。它的工作方式是将存储的信息分布在一个称为节点或矿工的计算机网络中。这与我们所知道的模式不同，因为今天的互联网掌握在少数公司手中，这些公司的服务器可以在任何时候瘫痪——小编们也可以悄悄地改变内容。

Arweave通过一个广泛的节点网络来为一个平行的互联网「permaweb」提供服务，所有这些节点通过在很长一段时间内提供现有数据存储，并根据客户要求存储新数据的方式来赚钱。

安全公司：AurumNodePool合约遭受漏洞攻击简析:金色财经报道，据区块链安全审计公司Beosin EagleEye监测显示，2022年11月23日，AurumNodePool合约遭受漏洞攻击。

Beosin分析发现由于漏洞合约的changeRewardPerNode函数未进行验证，导致攻击者可以调用该函数进行任意值设置。

攻击者首先调用changeRewardPerNode函数将每日奖励值设置成一个极大数，接下来调用claimNodeReward函数提取节点奖励，而节点奖励的计算取决于攻击者设置的rewardPerDay值，导致计算的节点奖励非常高。而在这一笔交易之前，攻击者便通过一笔交易(0xb3bc6ca257387eae1cea3b997eb489c1a9c208d09ec4d117198029277468e25d)向合约存入了1000AUR，创建了攻击者的节点记录，从而使得攻击者能够提取出该节点奖励。最终攻击者通过该漏洞获得约50个BNB($14,538.04)。[2022/11/23 8:01:04]

就像许多去中心化的存储平台一样，Arweave使用自己的原生加密货币——AR来运行服务。当人们花费代币来存储数据时，会支付AR给矿工。从这些交易中，AR也会被储存在一个捐赠基金内，该基金能够在技术上无限期地缓慢释放奖励。通过这种机制，Arweave保证了无限的永久存储。

Beosin：EthTeamFinance项目遭受到了漏洞攻击事件简析:据Beosin EagleEye 安全预警与监控平台检测显示，ETH链上的EthTeamFinance项目遭受漏洞攻击，攻击合约0xCFF07C4e6aa9E2fEc04DAaF5f41d1b10f3adAdF4通过LockToken合约的migrate函数没有正确验证_id和params的漏洞，将WTH，CAW，USDC，TSUKA代币从V2流动性池非法升级到V3流动性池，并且通过sqrtPriceX96打乱V3流动池的Initialize的价格，从而获取大量refund套利。共计套利了约1300多万美元。[2022/10/27 11:49:12]

使Arweave脱颖而出的一些新特点是，它可以通过传统的网络浏览器访问；另一个特点是它是开源的，所以社区可以参与其改进的过程。社区在很多方面都有很大的作用，因为Arweave有一个投票机制，允许其用户对内容进行审核，并可将某些标记为非法内容，此外还有一个蓬勃发展的新应用开发者生态系统。

慢雾：GenomesDAO被黑简析:据慢雾区hacktivist消息，MATIC上@GenomesDAO项目遭受黑客攻击，导致其LPSTAKING合约中资金被非预期的取出。慢雾安全团队进行分析有以下原因：

1.由于GenomesDAO的LPSTAKING合约的initialized函数公开可调用且无权限与不可能重复初始化限制，攻击者利用initialized函数将合约的stakingToken设置为攻击者创建的虚假LP代币。

2.随后攻击者通过stake函数进行虚假LP代币的抵押操作，以获得大量的LPSTAKING抵押凭证。

3.获得凭证后再次通过initialized函数将合约的stakingToken设置为原先真是的LP代币，随后通过withdraw函数销毁LPSTAKING凭证获取合约中真实的LP抵押物。

4.最后将LP发送至DEX中移除流动性获利。

本次事件是因为GenomesDAO的LPSTAKING合约可被任意重复初始化设置关键参数而导致合约中的抵押物被恶意耗尽。[2022/8/7 12:07:06]

Arweave是如何创建的

安全团队：Audius项目恶意提案攻击简析，攻击者总共获利约108W美元:7月24日消息，据成都链安“链必应-区块链安全态势感知平台”安全舆情监控数据显示，Audius项目遭受恶意提案攻击。成都链安安全团队简析如下：攻击者先部署恶意合约并在Audius: Community Treasury 合约中调用initialize将自己设置为治理合约的监护地址，随后攻击者调用ProposalSubmitted 提交恶意85号提案并被通过，该提案允许向攻击合约转账1,856w个AudiusToken，随后攻击者将获得的AudiusToken兑换为ETH，总共获利约108W美元，目前获利资金仍然存放于攻击者地址上（0xa0c7BD318D69424603CBf91e9969870F21B8ab4c）。[2022/7/24 2:34:31]

早在2017年，那时Arweave被称为Archain。2018年，当Arweave团队参加Techstars时，它被重新命名。2019年，Arweave从包括Coinbase、a16z和MulticoinCapital在内的知名风险投资公司那里筹集了500万美元。

慢雾：DEUS Finance 二次被黑简析:据慢雾区情报，DEUS Finance DAO在4月28日遭受闪电贷攻击，慢雾安全团队以简讯的形式将攻击原理分享如下:

1.攻击者在攻击之前先往DeiLenderSolidex抵押了SolidexsAMM-USDC/DEI的LP。

2.在几个小时后攻击者先从多个池子闪电贷借出143200000USDC。

3.随后攻击者使用借来的USDC在BaseV1Pair进行了swap操作，兑换出了9547716.9个的DEI，由于DeiLenderSolidex中的getOnChainPrice函数是直接获取DEI-USDC交易对的代币余额进行LP价格计算。因此在此次Swap操作中将拉高getOnChainPrice函数获取的LP价格。

4.在进行Swap操作后，攻击者在DeiLenderSolidex合约中通过borrow函数进行借贷，由于borrow函数中用isSolvent进行借贷检查，而在isSolvent是使用了getOnChainPrice函数参与检查。但在步骤3中getOnChainPrice的结果已经被拉高了。导致攻击者超额借出更多的DEI。

5.最后着攻击者在把用借贷出来DEI兑换成USDC归还从几个池子借出来的USDC，获利离场。

针对该事件，慢雾安全团队给出以下防范建议：本次攻击的原因主要在于使用了不安全的预言机来计算LP价格，慢雾安全团队建议可以参考Alpha Finance关于获取公平LP价格的方法。[2022/4/28 2:37:18]

2020年，Arweave又获得了830万美元的资金，他们计划将其用于建立在Arweave之上的用户和开发者社区上。这包括Verto、ArDrive和ArweaveNews等项目。

Arweave的创造者和创始人是SamWilliams，"他是一名博士，在去中心化系统设计和实施方面有着丰富的经验"。他在大学期间建立了Arweave，灵感来自于Orwell的《1984》，并将其作为对假新闻流行的反应。

Arweave是如何工作的

与通常的区块链不同，Arweave将数据存储在一个区块图中。通过这种方式，每个区块都与之前的两个区块相连，形成一个被称为「blockweave」的结构。

在这里有几个关键方面使Arweave与众不同：

获取共识的证明

Bundles

SmartWeave

Vartex网关

内容调节

这些功能使Arweave脱颖而出，我们将仔细研究每一个功能，看看它们是如何工作的，以及为什么它们很重要。

获取共识的证明

Arweave与其他加密货币的不同之处在于它检查交易准确性的方式。通常情况下，使用工作量证明系统，加密货币会要求让计算机竞争计算一个数学难题。Arweave使用一种不同的方法来解决这个问题，称为SPoRA。

Arweave要求网络中的每个节点检查一个新的交易区块是否包含一个从早期随机选择的区块，如果它是存在的，那么新的交易就可以被添加到网络中。

这种共识机制有助于验证新交易的准确性，并确认旧交易没有被篡改。这种方法被称为访问证明，添加新区块的节点会得到AR代币作为奖励。

Bundles

Bundles是一种保证一组交易最终会被开采进一个区块的方式。它解决了每个区块链都有的一个问题，即在其他人提交的交易对矿工奖励更多的情况下，交易可能会被拒绝的情况。

当Arweave作为一种存储大容量NFT项目的方式，有成千上万的媒体文件需要同时上传时，Bundles就成为一种必须。项目可能会发现，在他们上传的批次中，有几个文件被删除了，这就会破坏项目的上传。

SolanaFT市场的Metaplex是Bundles的第一个采用者，并与Bundlr的JoshBenaron合作开发了MetaplexCandyMachine，这是一个允许项目使用Arweave作为存储层来批量上传NFT的应用程序。其实，它也常用于非NFT的项目。

SmartWeave

SmartWeave是一个智能合约协议，使用AR代币，使开发人员能够使用JavaScript构建智能合约应用程序。像大多数代码一样，它是由用户的计算机运行的，而不是区块链本身。

它的工作方式与以太坊的合同执行方法不同，在以太坊中，整个网络被调用来验证交易；SmartWeave依靠智能合约，用户自己在本地客户端完成。

它不需要那么多的计算能力，因此使它成为了一个更环保的选择，也更加的安全。如果有人使用恶意代码，那么它也不会影响整个区块链。这样一来，它不需要那么多的安全检查和安全束缚，也可以运行得更快。

另一个值得注意的特点是，SmartWeave合约可以成为一个应用程序的整个后端。这意味着开发者不需要服务器，整个应用程序可以在区块链上运行。与以太坊不同的是，与SmartWeave合约互动的成本少于1美分。

Vartex网关

Vartex是一个工具，它只需几个命令，就可以让运行自己的网关成为可能。虽然arweave.net是通过浏览器访问Arweave上所有数据的一个主要途径，但它是由AWS提供服务的，这是一个可能的单点故障。而Vartex是一种任何人都可以运行自己网关的方式，这意味着更多的网关和不依赖中心化的服务器。

这是一种将permaweb去中心化的方式，确保它不依赖于某个主要的公司。它建立在Amplify的基础上——最初的arweave.net网关的分叉。开发者可以在GitHub上找到源代码，只需克隆它并遵循readme说明。

内容调节

内容调节允许运行挖矿软件的任何人选择他们希望存储的数据类型。这种类型的调节允许网络上的计算机选择他们想要承载的内容。

然而，由于由网关来决定他们屏蔽什么，可能内容并不像数据的大小那样重要。例如，有人可能只想存储图片或只存储音频文件。当一个新文件被上传到网络时，Arweave会询问每台计算机是否接受它。然而，人们会因为激励而接受它，尤其是如果它是一个更大的文件的话，因为简单来说，你存储的越多，你得到的奖励就越多。

还需要注意的是，现在启动这个激励机制还为时过早，因为没有人真正得到一个他们愿意或不愿意支持文件的总清单。Arweave是相当新的；同时，上传的数量是巨大的，浏览所有的文件将是相当困难的。

尽管如此，我们还是增加了这个功能，作为确保内容调节的方法之一。在这里，它不是关于倾向或内容偏好，而是Arweave在发明时试图摆脱的东西。

关于代币

Arweave有自己的货币——AR代币。想要存储数据的用户必须购买它来支付存储费用，反之提供存储的计算机必须接受AR代币作为付款。但有趣的是，付款并不直接给每个矿工，而是汇集起来，随着时间的推移分配给网络。

这个费用池被称为存储基金。其目的是为未来的数据从这个超额收费的AR池中提供保障。其费用是由用户支付的挖矿奖励，因为这个池子随着时间的推移而增长，它能够在很长一段时间内为矿工支付未来的报酬。

需要补充的是，Arweave上的存储是一次性付款，而不是基于订阅的方式。但是，数据是永久存储的，这使得Arweave对客户和网络都有吸引力，使其成为一种具有真正效用的货币。AR代币的供应量有限，只有6600万。请查看本指南，了解如何在世界任何地方获得它。

标签：AVEWEAVEArweaveARWAgora Metaversearweave币被低估arweave币钱包arweave币升级

NEAR热门资讯