EOS 生態進展較快，但安全性仍存隱患｜標準共識評級調整區塊鏈

標準共識 2018-10-20 14:52

分享到：

導讀

項目創始人BM知名度高，技術團隊實力強；EOS技術創新度極高，商業模式潛力巨大；系統中心化程度較高；安全問題頻發。

北京時間 2018 年 10 月 18 日，標準共識發布針對區塊鏈項目「EOS」（Enterprise Operation System）的項目調整報告。以下為報告的主要內容。

Overview 概述

報告維持 EOS 風險等級「B 」不變，該項目屬于「一般風險」水平，需要投資者注意。

依據「標準共識一般項目投資風險評級標準（初創期）」，EOS 獲得「B 」評級的主要原因是：項目創始人 BM 知名度高，技術團隊實力強；EOS 技術創新度極高，商業模式潛力巨大；系統中心化程度較高；安全問題頻發。

基于標準共識分析師團隊調查和研究，EOS 目前的主要風險點及優勢在于：

項目主要風險

原風險點 1
短線杠桿風險不斷加劇EOS整體走勢出現短期下跌趨勢。跌幅較大，可能引發進一步恐慌情緒，引起更大的價格波動，加劇杠桿交易風險。

根據全市場交易走勢圖，EOS 整體走勢處于上升區間。但近期振幅巨大，杠桿使用風險加劇。存在短線回調風險。

根據 BIthumb、Upbit 交易所的 EOS/KRW 和 OKEx、Huobi 交易所的 EOS/USDT 交易分析，走勢基本一致。存在短期下跌趨勢。近期下跌幅度較大，可能進一步引發恐慌情緒，并且在階段性底部區域成交量放大明顯。這種情緒化的交易行為可能會引起價格上的巨大波動，加劇杠桿交易風險。

更新如下
自 EOS 主網上線以來，EOS 價格持續下跌，價格波動增大。

自 EOS 社區在今年 6 月宣布并運行 EOS 主網之后，EOS 價格就開始下跌，除了受市場大環境的影響外，一個比較重要的原因就是投資者對于 EOS 主網匆忙上線的擔憂。因為 EOS 漏洞頻發，并沒有及時解決。這樣的擔憂在二級市場很容易被放大，造成價格劇烈波動，風險極具增加。

原風險點 2
項目創始人去留問題影響巨大。

EOS 的靈魂人物 BM（Daniel Larimer) 在業界享有盛名。BM 在 EOS 之前所開發的兩個項目比特股 BTS 和 STEEM 都很成功，但 BM 均在項目開發成功后離開去尋找新的項目，這兩個項目在其離開后趨于平淡。

EOS 面臨著同樣的潛在風險。若在 6 月初主網上線后 BM 離開團隊，會給 EOS 的社區和項目發展帶來重大的負面影響。

更新如下
EOS 社區基礎較好，BM 去留情況對項目影響逐漸減小。

從 EOS 主網啟動方式可以看出，EOS block.one 希望全球 EOS 社區共同合作啟動主網，block.one 這種方式讓 EOS 社區化更明顯，社區化更明顯，有利于提高共識，項目越成熟，讓 EOS 越來越不依賴于某個人。

原風險點 3
主要技術創新實現尚未達到預期。

EOS 的技術創新點是希望解決目前交易頻率較低、交易擁堵問題。但是目前測試版本 TPS 均低于預期。

目前以太坊等公鏈支持的交易頻率很低（每秒 20 至 30 筆），并且常常發生交易擁堵現象。制約了區塊鏈項目的商業化場景落地。EOS 的創新正是希望解決這一問題。

但是 EOSIO 的 Dawn 3.0 版本在測試環境最大 TPS 為1,900，與 Dawn 3.0 說明文檔中的平均 TPS 3,000、最優 TPS 6,000、理論最優 TPS 8,000 仍有較大差距。最新的Dawn 4.0 版本的測試環境下的最大 TPS，低于 3.0 版本的 1,900 筆/每秒。

更新如下
EOS 技術創新度高，但是目前尚未達到預期，系統中心化程度較高。

EOS 的技術創新度高，包括通過調用計算機內核的設定，調用多線程來并行打包交易這種方式優化數據結構、對于每一個區塊實際還有更細分的數據結構，在打包的過程中實際也有通信傳輸的操作，進一步提高通信效率等方式的協作效用。

DPoS 算法本身由于中心化的原因就比 PoW 算法效率高的多，這無可否認是由中心化換來的 TPS，但是 EOS 對于該算法又采用了在某一個時間段內，所有的區塊都由一個固定的生產者打包產生，雖然 0.5 秒生成一個新的區塊，但實際上 6 秒（12 個區塊）才需要更換下一個區塊生產者。

根據 DApp Radar 數據顯示，EOS DApp 共 89 個，用戶的絕對量級還沒有達到商業化需求，距離商業化尚有相當距離。下圖為截取自 DApp Radar 網站：

EOS 技術評測更新

功能評測

目前，EOS 主網已上線運行約四個月的時間，截止美國西部時間 2018 年 10 月 17 日下午，共產生約 22,138,134 個區塊，主網約 0.5 秒產生一個新的區塊，由于 EOS 從上次評測至今更新較多，本次更新主要介紹目前來看從功能角度分析 EOS 突出的特點和問題。

市場上有懷疑的聲音認為 EOS 雖然上線了，但是卻沒有錢包功能沒有智能合約接入功能，用戶無法使用 EOS 主網。根據我們的研究，EOS 具備錢包以及智能合約的接入功能的，只是所有的功能都需要配置 EOS 主程序在 Linux 或macOS 環境下進行命令行操作才可以達成，不具備可視化的應用或 IDE。這也與 EOS 對于用戶接入的設定有關，我們認為 EOS 對于用戶的接入分為兩種，一種為區塊鏈主網底層架構用戶，一種為 EOS 應用使用用戶。
1）區塊鏈主網底層架構用戶，由于接入主網前就要持有 EOS 且接入后就可以享有一定的權利，所以 EOS 默認該類型用戶具備一定的程序配置乃至開發能力，接入的目的就是使用該款去中心化的操作系統創造價值，他們不單單只是 EOS 的持有者，因此門檻較高。
2）對于 EOS 應用使用用戶，根據 EOS 的設定，大部分的接入權限以及初期的花費是由應用開發者承擔的，應用使用者雖然也接入了 EOS 主網，但是并不必親自進行接入操作，所以門檻自然較低。總的來說，現階段，EOS 主網的發布版本是一款具備錢包功能、區塊瀏覽器可視化監控、智能合約開發與發布、DApp 開發與使用的功能較為齊全的區塊鏈主鏈。
EOS 主網的性能。根據不同機構以及 EOS 官方壓力測試等等的數據，現階段 EOS 主網的真實峰值 TPS 眾說紛紜，根據我們從主網上線運行至今的實時監控觀察，EOS 現階段主網的 TPS 的真正使用值幾乎沒有超過過 1,500 的時間點，這就意味著基予現階段的用戶量、應用量以及網絡帶寬來講，EOS 的主網性能是穩定的且是滿足現階段應用需求的，再加上客觀來講這只是 EOS 的第一個版本，且真正的用戶量并沒有想象中的多，從時間軸的角度來講，EOS 的主網性能是基本可以滿足每一個時間段的用戶實時需求的。
總的來說，EOS 主網的上線運行是具備里程碑意義的大事，EOS 在第一個版本上線時就同期配套了相應的錢包、智能合約開發功能等等接入途徑，并不像某些主網上線只是單純的 Token 流轉網絡，現階段來說，EOS 的底層技術滿足現有用戶需求，且安全性經過一定的檢驗，我們預測在大量 DApp 成型發布前一定還會有大的更新或新的技術的應用，屆時 EOS 的性能與安全性還會有新的提高，我們也會持續關注。

GitHub 代碼質量評測

EOS 項目目前已開源，開源代碼還在不斷的迭代更新中，由于該項目代碼有非常多細節性的創新以及需要注意的點，本次評測主要側重于關注度較高且之前沒有提到的點。

關于 EOS 軟件的基礎架構，很多人會說 BM 已經基于石墨烯架構和 DPoS 共識開發了 BTS 以及 STEEM 項目，那么 EOS 在區塊鏈底層架構上就沒有什么獨創的地方了，只是針對不同的應用場景做了微調，根據我們大量的代碼比對以及分析后發現，這種論斷是十分荒謬的，EOS 項目的代碼架構只能說思路上借鑒了石墨烯模塊化等等以及 DPoS 的基本原理，但是每一部分的具體實現幾乎都是重寫的，并沒有直接的借鑒甚至是抄襲。
1）在整個項目架構的設計上，每一個細節性的算法都有反復推敲創新的痕跡，舉一個簡單的例子，在權限設置上，EOS 根據持幣量、應用使用、應用開發等等用戶在 EOS 主網中的操作痕跡是對用戶有詳細的權限設置，對于用戶權限有數十個的加權參數設定，細化用戶的每一步操作，盡量保證整個用戶結構的干凈穩定，從源頭控制惡意事件的發生，總的來說整體架構雖然是我們熟悉的石墨烯結構以及 DPoS 共識，但是每一部分都有基于應用實際需求的創新所在。
關于 EOS 的高 TPS 是如何實現的，在這里必須提前指出的是超高 TPS 是依賴于很多降低延遲提高效率的算法優化集中在一起實現的，是由很多個細節共同實現的，并不是某一個算法的功勞，接下來介紹幾個主要的算法實現。
1） DPoS 算法本身由于中心化的原因就比 PoW 算法效率高的多，這無可否認是由中心化換來的 TPS，但是 EOS 對于該算法又采用了在某一個時間段內，所有的區塊都由一個固定的生產者打包產生，雖然 0.5 秒生成一個新的區塊，但實際上 6 秒（12 個區塊）才需要更換下一個區塊生產者。
2）對數據結構的優化，EOS 的區塊數據結構的設定是很不同于傳統的區塊鏈主鏈項目的，在 Block 數據結構中可以找到叫做 thread 和 shard 的設定，開始我們以為這是非常火的分片技術的使用與創新，后來我們發現這是一種新的調用計算機內核的設定，他可以調用多線程來并行操作打包交易，在一個節點本地就可以加快區塊的打包效率，對 Merkle Tree 數據結構的創新以提高了數據的密度。
3）通信的效率。P2P 通信本身相較于傳統的網絡通信就具備高效的特性，在這里 EOS 對于每一個區塊實際還有更細分的數據結構，在打包的過程中實際也有通信傳輸的操作，進一步提高通信效率。
4）實際每一個創新點都只能對 TPS 的提高做出相對微小的貢獻，但是匯集在一起，就能發揮很大的作用，我們大膽預測一下，雖然現階段百萬 TPS 只是設想，但未來隨著技術的進一步創新以及分布式程度的取舍，并不是完全不可能的事情。
EOS 智能合約的問題。 EOS 較為突出的特點就在于智能合約的兼容性，它使用了新的解碼技術，可以使其他主鏈虛擬機生成的字節碼解碼為可被 EOS 主鏈讀懂的語言，提高了 EOS 的兼容性（但是該功能并沒有得到大量的實際檢驗，只是在算法設定中發現了這樣的模塊）。

標準共識分析

總的來說，EOS 從上次評測至今，有了一定的功能實現以及技術突破，在算法的小細節的研發上獨具匠心。但 EOS 選擇了更高的設計理想以及終極目標，現階段的研發只能說完成了現階段的目標，至于最終的實現還有一定的距離，再加上中心化程度較高的問題始終沒有很好的解答，DApp 以及用戶的絕對量級還沒有達到商業化需求，真正的性能以及實際應用價值我們還會持續關注。

新增風險點 1
EOS 安全問題頻發。

2018 年 5 月 29 日，EOS 被爆出可以利用其漏洞，在 EOS 節點上遠程執行任意代碼，即可通過遠程攻擊，直接控制和接管 EOS 上運行的所有節點。控制了系統中全部的節點后，黑客可以竊取 EOS 超級節點的密鑰，控制 EOS 網絡的虛擬貨幣交易，獲取 EOS 網絡參與節點系統中的其他金融和隱私數據等。

2018 年 6 月 14 日，IMEOS 發文章稱，百萬 EOS 私鑰被黑客偷走，據 IMEOS 統計有 60 多名英文區及韓文區受害者。

EOS 在兩個月內已經出現兩次安全問題，而且在 EOS 主網上線之前，一直都有多條主網映射可能導致安全性問題的擔憂，即不安全的主鏈有盜用用戶私鑰的風險。目前 EOS 主網已經上線，但是項目是持續發展的，系統漏洞、安全隱患，也隨著項目的發展持續變化，EOS 還需建立更完善的社區治理及代碼審核機制。