几天前，以太坊发布了 “Launchpad” ，里面包含了一个简单易懂的用户引导界面，只需点击几下即可成为 ETH 2.0 验证者（https://blog.ethereum.org/2020/07/27/eth2-validator-launchpad/）。 以太坊基金会的网站上提到： “Launchpad 的目的是尽可能简化成为 ETH 2.0 验证者的过程，同时不会降低安全性，或是牺牲用户教育。 相比使用第三方服务，运行自己的验证者节点需要自己管理私钥。这使得我们在易用性、安全性和用户知情上难以三全其美。” 以太坊社区的初衷是提高去中心化，让任意一台计算机都可以运行验证者节点，无需依赖于 Rocket Pool 之类的第三方服务。因此，这就鼓励了社区成员积极尝试，通过一切可用的设备，包括家用电脑，来质押 32 ETH 成为验证者。在 Reddit 和推特上，许多 ETH 持有者都发帖表示有这样的打算。 其它网络的验证者节点运营商可能不会喜欢这种在家用电脑上验证点对点密码货币网络的想法，因为这可能会对网络连接和硬件设备带来风险，更何况成为 ETH 2.0 验证者需要质押至少价值 1 万美元的 ETH（按照 ETH 的当前价格来算）。 目前为止，从验证者的角度来看，以太坊共识机制设计的内在风险中唯一已得到清楚阐述的就是罚没（slashing）。旧版设计对验证者可用性的要求更高，但是在最新设计中，只要不是很多验证者同时离线，单个验证者离线并不算严重的违背共识行为。但是，对于未来那些选择 Launchpad 并使用家用设备运行节点的以太坊验证者来说，他们应该考虑其它更加严重的风险。正如以太坊基金会所说： “就风险而言，我们希望你能了解罚没风险，以及成为早期采用者的相关风险。” 让我们来剖析一下，以太坊社区以去中心化的名义鼓励用户使用 Launchpad 和家用设备这种安全性较低的设计还可能产生什么潜在风险。

DDoS 攻击

如果你的验证者客户端使用家用 IP 或任何裸 IP 直接连接到点对点密码学货币网络，而不是通过哨兵节点（sentry node）来连接，你就很有可能遭受 DDoS 或其它类型的网络攻击。总的来看，只攻击一个验证者节点没有任何意义，但是攻击海量家用 IP 有可能对网络共识造成严重破坏。鉴于未来以太坊上可用的 IP 数量，这种攻击很难成功，但是从理论上来说是可行的。而让自己隐藏在海量的 IP 中，不让自己看起来像是区块链节点，效果等同于隐藏式安全性（Hiding in numbers is the lesser blockchain equivalent of security through obscurity）。

探测并攻破服务器

如果将验证者的 IP 暴露在互联网上，就可以识别出能够签署交易且持有密钥的设备。攻击者会探测这些设备的漏洞并发起攻击。使用哨兵节点是减少 DDoS 攻击面的一种方法。哨兵节点是复制验证者节点信息的全节点，可以避免真正的验证者节点直接连接到点对点网络，从而保护其硬件设备。不同于全节点，我们建议验证者使用哨兵节点来保护其身份、硬件和网络免受攻击。一旦有人发动攻击，哨兵节点会是最先察觉的，因此我们可以将遭到攻击的哨兵节点与验证者节点断开连接，创建新的哨兵节点。以太坊的 Launchpad 中丝毫没有提到这些。令人惊讶的是，官方并没有强烈建议验证者使用哨兵节点。 (责任编辑：admin)