簡析HPB芯鏈硬件加速技術的特點和競爭優勢_區塊鏈:GRIM價格

隨著數字經濟的繁榮，區塊鏈技術因其獨特的價值顯得至關重要。而公鏈作為區塊鏈世界的基礎設施，更是推動區塊鏈應用落地的關鍵，因此需要不斷探索更加安全穩健高效的創新型高性能公鏈。傳統的公鏈往往因為低效的TPS、高昂的交易費用、安全隱患多、用戶體驗不順暢等因素飽受詬病。為了實現公鏈性能的提升，滿足商業化和產業化的要求，必須要在思維和技術上大膽創新。HPB芯鏈正是在這種背景下應運而生。

HPB芯鏈在全球首創了一種區塊鏈卸載引擎即BOE技術，包括BOE硬件、BOE固件、以及與之匹配的體系軟件，通過結合CPU和FPGA/ASIC芯片的并行處理能力，實現高性能和高并發計算加速，將本來占用CPU運算資源的各種計算及網絡通信相關的功能通過一顆片外的芯片獨立去實現，突破區塊鏈節點服務器的CPU計算瓶頸，實現加速功能。

安全團隊：Rubic被攻擊事件簡析:金色財經報道，據區塊鏈安全審計公司Beosin旗下Beosin EagleEye安全風險監控、預警與阻斷平臺監測顯示，Rubic項目被攻擊，Beosin安全團隊分析發現RubicProxy合約的routerCallNative函數由于缺乏參數校驗，_params可以指定任意的參數，攻擊者可以使用特定的integrator來讓RubicProxy合約可以幾乎零成本的調用自己傳入的函數data。攻擊者通過調用routerCallNative函數，把所有授權給RubicProxy合約的USDC全部通過transferFrom轉入了0x001B地址，被盜資金近1100個以太坊，通過Beosin Trace追蹤發現被盜資金已經全部轉入了Tornado cash。[2022/12/25 22:06:32]

這是一種非常新穎和靈活的設計理念，解放了CPU的運算資源，讓專業的芯片干專業的事，即用FPGA/ASIC芯片來并行運算，提高網絡的吞吐能力和數據處理能力。大道至簡，越是簡潔的設計越高效，BOE技術是HPB芯鏈的重要基石，高效的數據處理能力使得TPS性能實現跨越式提升。

安全公司：AurumNodePool合約遭受漏洞攻擊簡析:金色財經報道，據區塊鏈安全審計公司Beosin EagleEye監測顯示，2022年11月23日，AurumNodePool合約遭受漏洞攻擊。

Beosin分析發現由于漏洞合約的changeRewardPerNode函數未進行驗證，導致攻擊者可以調用該函數進行任意值設置。

攻擊者首先調用changeRewardPerNode函數將每日獎勵值設置成一個極大數，接下來調用claimNodeReward函數提取節點獎勵，而節點獎勵的計算取決于攻擊者設置的rewardPerDay值，導致計算的節點獎勵非常高。而在這一筆交易之前，攻擊者便通過一筆交易(0xb3bc6ca257387eae1cea3b997eb489c1a9c208d09ec4d117198029277468e25d)向合約存入了1000AUR，創建了攻擊者的節點記錄，從而使得攻擊者能夠提取出該節點獎勵。最終攻擊者通過該漏洞獲得約50個BNB($14,538.04)。[2022/11/23 8:01:04]

HPB芯鏈的高性能具體表現在以下幾個特點：

Beosin：SheepFarm項目遭受攻擊事件簡析:金色財經報道，根據區塊鏈安全審計公司Beosin旗下Beosin EagleEye 安全風險監控、預警與阻斷平臺監測顯示，BNB鏈上的SheepFarm項目遭受漏洞攻擊，Beosin分析發現由于SheepFarm合約的register函數可以多次調用，導致攻擊者0x2131c67ed7b6aa01b7aa308c71991ef5baedd049多次利用register函數增大自身的gems，再利用upgradeVillage函數在消耗gems的同時累加yield屬性，最后調用sellVillage方法把yield轉換為money后再提款。本次攻擊導致項目損失了約262個BNB，約7.2萬美元。Beosin Trace追蹤發現被盜金額仍在攻擊者賬戶，將持續關注資金走向。[2022/11/16 13:10:39]

高TPS(系統吞吐量)

Grim Finance 被黑簡析：攻擊者通過閃電貸借出 WFTM 與 BTC 代幣:據慢霧區情報，2021 年 12 月 19 日，Fantom 鏈上 Grim Finance 項目遭受攻擊。慢霧安全團隊進行分析后以簡訊的形式分享給大家。

1. 攻擊者通過閃電貸借出 WFTM 與 BTC 代幣，并在 SpiritSwap 中添加流動性獲得 SPIRIT-LP 流動性憑證。

2. 隨后攻擊者通過 Grim Finance 的 GrimBoostVault 合約中的 depositFor 函數進行流動性抵押操作，而 depositFor 允許用戶指定轉入的 token 并通過 safeTransferFrom 將用戶指定的代幣轉入 GrimBoostVault 中，depositFor 會根據用戶轉賬前后本合約與策略池預期接收代幣(預期接收 want 代幣，本次攻擊中應為 SPIRIT-LP)的差值為用戶鑄造抵押憑證。

3. 但由于 depositFor 函數并未檢查用戶指定轉入的 token 的合法性，攻擊者在調用 depositFor 函數時傳入了由攻擊者惡意創建的代幣合約地址。當 GrimBoostVault 通過 safeTransferFrom 函數調用惡意合約的 transferFrom 函數時，惡意合約再次重入調用了 depositFor 函數。攻擊者進行了多次重入并在最后一次轉入真正的 SPIRIT-LP 流動性憑證進行抵押，此操作確保了在重入前后 GrimBoostVault 預期接收代幣的差值存在。隨后 depositFor 函數根據此差值計算并為攻擊者鑄造對應的抵押憑證。

4. 由于攻擊者對 GrimBoostVault 合約重入了多次，因此 GrimBoostVault 合約為攻擊者鑄造了遠多于預期的抵押憑證。攻擊者使用此憑證在 GrimBoostVault 合約中取出了遠多于之前抵押的 SPIRIT-LP 流動性憑證。隨后攻擊者使用此 SPIRIT-LP 流動性憑證移除流動性獲得 WFTM 與 BTC 代幣并歸還閃電貸完成獲利。

此次攻擊是由于 GrimBoostVault 合約的 depositFor 函數未對用戶傳入的 token 的合法性進行檢查且無防重入鎖，導致惡意用戶可以傳入惡意代幣地址對 depositFor 進行重入獲得遠多于預期的抵押憑證。慢霧安全團隊建議：對于用戶傳入的參數應檢查其是否符合預期，對于函數中的外部調用應控制好外部調用帶來的重入攻擊等風險。[2021/12/19 7:49:04]

BOE技術中的一個核心技術是基于FPGA架構的定制化加速網卡，其在硬件TCP/IP協議棧基礎上，配合HPB的加速單元，實現HPB體系架構下的網絡流量卸載及高吞吐、高并發連接處理。

目前的區塊鏈普遍是使用軟件來簽名，最高的處理速度在2000筆/秒，而HPB芯鏈則是通過BOE硬件內嵌ECDSA模塊大幅度提高區塊簽名驗證速度，結合CPU的計算能力，將使HPB芯鏈的TPS達到5000筆/秒。

BOE技術可以在硬件內對大的數據進行分片處理，每個分片都有一個區塊頭，都可以獨立進行確認，大大的減輕了網絡的承載壓力。同時，BOE硬件的高并發處理能力，能同時處理10000條TCP會話，數據顯示，HPB芯鏈TPS穩定在5000左右，峰值最高可達到10000，這大大提高了系統的整體性能。

低手續費

ETH為什么交易手續費高？就是因為TPS太低，每秒只能處理10-20筆交易，要想提速就得多給手續費，節點是看誰給的多就優先處理，所以這就導致了鏈上交易手續費隨時會因交易的擁堵而變得異常的昂貴。

而在TPS的HPB芯鏈上就不存在擁堵這種情況，HPB芯鏈由于跟以太坊采用相同的開發語言，其實也可以看作以太坊的一個平行鏈，只不過以太坊是通過軟件的算法來驅動的，HPB芯鏈是通過軟件算法加硬件芯片加速，軟硬件相結合的方式來驅動的，處理能力大幅度提升，單筆交易的gas費用大大降低。目前HPB芯鏈每筆鏈上交易僅需支付0.01美元左右，跟以太坊的交易手續費相比，可以忽略不計。

安全性高

HPB芯鏈安全性高的特點，也是益于HPB首創的BOE硬件加速引擎，因為所有HPB的節點均安裝了此硬件芯片，加上與之配套的軟件體系，構造了一個堅固的硬件底層，有效杜絕了節點作惡的可能。

去中心化

HPB芯鏈的節點計劃首創業內“競選制+邀請制”的節點模式，通過BOE技術、高效的雙層選舉機制共識算法、數據加密等技術實現區塊鏈去中心化的設計理念和初衷。

HPB芯鏈節點網絡目前運行于在100多個節點之上，在全球范圍內有越多的節點參與維護，則區塊鏈網絡的安全性和不可逆性越穩定，這是區塊鏈技術本質決定的。同時，相比于其他由少量節點維護的區塊鏈網絡來說，在遍布全球大量節點上運行的HPB芯鏈不僅去中心化程度較高，還能實現高達5000+的TPS性能，已經足以使得HPB芯鏈在眾多公鏈中保持優勢。

總結

基于上述技術特點，HPB芯鏈在大幅提升交易效率的同時，更以較低的運營成本，獨創的共識算法，保證了可用性、安全性和隱私性。依托軟硬件技術優勢，HPB芯鏈致力于打造全球可信區塊鏈網絡，穩步構建一個去中心化的公鏈生態體系。相信假以時日，HPB芯鏈能夠極大滿足現實世界的大多數商業需求，使更多應用能夠運行在區塊鏈上，這將極大地推動區塊鏈技術重構數字經濟的進程。

作者：九哥

原文鏈接：https://bihu.com/article/1879609858

Tags：HPB區塊鏈RIMDEP區塊鏈dapp開發公司GRIM價格TradePlus

FIL