警惕利用「以太坊合并」的 3 种局

原文作者：茉莉

距离以太坊合并还有不到6小时，这条被视作下一代互联网Web3.0底层基础设施的区块链网络将彻底改变共识机制，从工作量证明的PoW机制转向权益证明的PoS。

在合并即将到来前，去中心化安全网络市场PolySwarm创始人SteveBassi在接受媒体采访时提示，者可能会利用以太坊合并这一市场热点，针对新手加密用户发起新的局，这些局包括假ETH2.0代币置换、欺诈性的ETH质押矿池、假空投等形式。

以太坊官网也在最新的「安全性」页面中提示，合并并不产生任何「ETH2」或其他任何新代币，不要将ETH转存到任何指定地址以换取虚假的「ETH2」代币，「永远不要把你钱包的助记词和陌生人分享。」

Filecoin提醒用户警惕:Filecoin刚刚发推文称：“请警惕，任何人都不应该索要你的私钥或找回钱包的密码，也无需为获得‘赠品’资格而付费。如果有疑问，在进行之前请先通过多个官方渠道进行验证。”[2020/10/16]

别为高回报陷入欺诈性质押池

由于以太坊合并，以挖矿维持网络运行的PoW共识将被靠质押成为验证节点的PoS共识取代。按照以太坊规则，质押是向信标链存入32ETH以激活验证器软件的行为。验证者将负责存储数据、处理交易以及向区块链添加新区块。验证者在保证以太坊网络安全运行的同时，可以赚取新的ETH。

SteveBassi认为，对于ETH的众多持有者来说，如果他们没有成为独立验证者所需的32个ETH，那么加入质押池将是他们从质押奖励中获得收益的唯一方式。但联合质押提供商「自带风险」，因为它通常要求用户存入ETH并放弃对该资产的控制。

声音 | 新华网：招聘季毕业生要警惕一味冠以“区块链”“数字货币”等新概念宣传造势的企业:新华网今日发文表示，又逢一年招聘季，毕业生应聘不要被所谓“高薪”冲昏头脑，十类“不靠谱”企业需警惕。首先从公司性质上来说，如下三类企业需要警惕：一是实际负责人、经营地址或对外名称与营业执照登记不符的企业；二是无金融许可证照从事私募、基金、股票、期货、外汇等金融业务活动的企业；三是一味冠以“区块链”“数字货币”等新概念新名词宣传造势的企业。[2019/11/19]

Bassi表示，新的质押提供商「可能提供非常有吸引力的条款」，但可能会「突然rugpull」，从而影响到池子里的参与者。「这种风险目前存在于DeFi平台的各种资产池或代币中，者很可能利用以太坊合并寻找一个新的角色。」

声音 | BM：警惕延迟事务以及其 TaPoS 字段的伪随机性:今日，BM 针对 DApps 安全性问题更新了两条相关推特动态：

1、（开发者重点注意）我强烈推荐大家不用使用那些依赖于延迟事务中 TaPoS 字段的伪随机性的应用，因为只要 BPs 应用了所有 bug fix hardforks，这些数字将总为 0。这些应用就存在被攻击的风险。

2、再说，延迟交易在现在的 EOSIO 版本中已经弃用了，DApps 应该避免使用该功能。[2019/10/19]

截至目前，除了向信标链单独质押外，诸多为以太坊提供质押的第三方服务模式已经出现，包括质押即服务、集合质押池、中心化交易所提供的质押服务。以太坊官网也列出了采用去中心化质押服务时的风险、回报和要求。

声音 | 欧洲议会议员：Facebook或成为“影子银行”，监管机构应高度警惕:据彭博社报道，法国财政部长Bruno Le Maire和德国的欧洲议会议员Markus Ferber都呼吁对Facebook的区块链项目进行监管审查。Ferber警告称，拥有超过20亿用户的Facebook可能成为“影子银行”，监管机构应高度警惕。他表示，在推出虚拟货币时，不得允许像Facebook这样的跨国公司在监管天堂中运营。法国财长则称，毫无疑问，Libra不可能成为主权货币，它不可能也不会发生。[2019/6/19]

ETH质押服务的对比

以太坊官方强调，这些路径针对广泛的用户，在风险、回报和信任度方面各不相同，「用户将ETH发送到任何地方之前请务必进行自己的研究。」

警惕陷入「ETH2代币」类升级局

Bassi还警告了另一种局——诱用户签署欺诈性交易或以「迁移到新的以太坊链」为幌子套取用户的私钥。

被以太坊官方反复预警的一种升级局就是利用「ETH2」这个概念——在合并来临前，者很可能会忽悠用户将他们的ETH兑换为「ETH2代币」。实际上，合并并不产生任何「ETH2」或者任何其它新代币，「当前你所拥有的ETH在合并后仍然是一样的ETH，不用进行任何的兑换。」

需要知道的常识是，早在今年1月，以太坊官方就弃用了「ETH1」、「ETH2」这样的术语，以执行层和共识层取而代之。

在这之前，ETH1常被指现有的工作量证明链，合并后，这条链将通过难度炸弹被弃用。用户和应用程序将迁移到新的权益证明链上，该链此前习惯被称为ETH2。

为了避免混淆、防范局，ETH1、ETH2的说法被弃用，以太坊官方要求核心开发人员停止使用这两个术语，分别用「执行层」取代ETH1术语，以「共识层」取代ETH2术语。

因此，但凡以「ETH2」为幌子要求用户置换新代币的项目，均可视作局。以太坊官网在安全性页面提示，者可能会以「技术支持」的面貌出现，告诉用户需要把手中的ETH存到指定地址，以得到「ETH2」。实际上，这并不是以太坊官方技术支持的，也没有新代币，「永远不要把你钱包的助记词和陌生人分享。」

同时需要注意的是，有一些衍生代币或凭证可能代表了被质押的ETH，比如RocketPool的rETH、Lido的stETH、Coinbase的ETH2，但这些都不需要将ETH迁移到并不存在的「新链」，用户无需自行处理ETH的底层共识转换。

别因贪图空投而落入钓鱼网站陷阱

除了以上两种局外，Bassi补充表示，另一种可能的媒介将以「假空投」的形式出现——说服用户签署交易授权或访问网络钓鱼网站，去接收虚假空投，「ETH合并将成为这些子伪装成知名的、具有经济价值的、承诺空投的项目的好借口。」

Bassi解释，这些空投可能会将用户定向到一个网络钓鱼站点，在那里，他们可能会被出他们的ETH和私钥，或落入精心设计的交易签名陷阱。

围绕以太坊合并这一热点事件，已经有子在使用加V的推特账户冒充以太坊联合创始人VitalikButerin，宣传虚假的ETH空投，诱导网友访问者的加密钱包，这些地址很可能涉及钓鱼欺诈，需要投资者谨慎识别。

标签：ETH以太坊ETH2BAStogetherbnb游戏全攻略第二部分以太坊交易所币种有哪些rETH2币One Basis Share

世界币热门资讯