运行节点要符合加密世界无处不在的精神：去信任，要验证。原文标题：《详解区块链节点：如何有效地运营自己的节点？》
撰文：SupraOracles
区块链节点通过它们的连接、交互组成网络，该网络通过共识机制将新区块添加到链上，本文将解释如何有效地运营自己的区块链节点。
01什么是区块链节点？
在深入讲解如何运行节点之前，我们有必要了解一下什么是区块链节点。通常在计算机网络中节点可以是计算机或任何涉及在计算机网络内接收和发送数据的设备，因此在区块链网络中每个账本参与者都是一个节点。
基于P2P网络的原理，公有链技术本质上是去中心化跟开源的，在大多数网络中，公有链没有专用服务器，不是一个授权机构，依赖于用户之间的共识。节点通常通过共享状态信息、对其协议的治理进行投票以及验证传入交易的新块来在网络内进行通信。
安全团队：Rubic被攻击事件简析:金色财经报道，据区块链安全审计公司Beosin旗下Beosin EagleEye安全风险监控、预警与阻断平台监测显示，Rubic项目被攻击，Beosin安全团队分析发现RubicProxy合约的routerCallNative函数由于缺乏参数校验，_params可以指定任意的参数，攻击者可以使用特定的integrator来让RubicProxy合约可以几乎零成本的调用自己传入的函数data。攻击者通过调用routerCallNative函数，把所有授权给RubicProxy合约的USDC全部通过transferFrom转入了0x001B地址，被盗资金近1100个以太坊，通过Beosin Trace追踪发现被盗资金已经全部转入了Tornado cash。[2022/12/25 22:06:32]
来自不同地理位置的多样化和分散的节点有助于建立一个更强大的共识机制。如果有足够多的节点维护他们的区块链账本副本并继续区块生产，那么网络可以无限期地运行下去。
Beosin：BSC链上的gala.games项目遭受攻击事件简析:金色财经报道，根据区块链安全审计公司Beosin旗下Beosin EagleEye 安全风险监控、预警与阻断平台监测显示，BSC链上的gala.games项目遭受攻击，Beosin分析发现由于pNetwork项目的bridge配置错误导致pTokens（GALA） 代币增发，累计增发55,628,400,000枚pTokens（GALA），攻击者已经把部分pTokens(GALA) 兑换成12,976个BNB，攻击者（0x6891A233Bca9E72A078bCB71ba02aD482A44e8C1）累计获利约434万美元。Beosin Trace追踪发现被盗金额还存在攻击者地址中。
第一笔攻击交易：0x4b239b0a92b8375ca293e0fde9386cbe6bbeb2f04bc23e7c80147308b9515c2e
第二笔攻击交易：0x439aa6f526184291a0d3bd3d52fccd459ec3ea0a8c1d5bf001888ef670fe616d[2022/11/4 12:17:00]
也正因此，由于每一个用户对于整个网络的安全性和完整性都至关重要，成为某个加密项目社区的一员不仅是件令人兴奋的事，也是一种责任。
安全公司：Starstream Finance被黑简析:4月8日消息，据Agora DeFi消息，受 Starstream 的 distributor treasury 合约漏洞影响，Agora DeFi 中的价值约 820 万美金的资产被借出。慢雾安全团队进行分析后以简讯的形式分享给大家。
1. 在 Starstream 的 StarstreamTreasury 合约中存在 withdrawTokens 函数，此函数只能由 owner 调用以取出合约中储备的资金。而在 April-07-2022 11:58:24 PM +8UTC 时，StarstreamTreasury 合约的 owner 被转移至新的 DistributorTreasury 合约(0x6f...25)。
2. 新的 DistributorTreasury 合约中存在 execute 函数，而任意用户都可以通过此函数进行外部调用，因此攻击者直接通过此函数调用 StarstreamTreasury 合约中的 withdrawTokens 函数取出合约中储备的 532,571,155.859 个 STARS。
3. 攻击者将 STARS 抵押至 Agora DeFi 中，并借出大量资金。一部分借出的资金被用于拉高市场上 STARS 的价格以便借出更多资金。[2022/4/8 14:12:38]
02如何运营区块链节点？
Grim Finance 被黑简析：攻击者通过闪电贷借出 WFTM 与 BTC 代币:据慢雾区情报，2021 年 12 月 19 日，Fantom 链上 Grim Finance 项目遭受攻击。慢雾安全团队进行分析后以简讯的形式分享给大家。
1. 攻击者通过闪电贷借出 WFTM 与 BTC 代币，并在 SpiritSwap 中添加流动性获得 SPIRIT-LP 流动性凭证。
2. 随后攻击者通过 Grim Finance 的 GrimBoostVault 合约中的 depositFor 函数进行流动性抵押操作，而 depositFor 允许用户指定转入的 token 并通过 safeTransferFrom 将用户指定的代币转入 GrimBoostVault 中，depositFor 会根据用户转账前后本合约与策略池预期接收代币(预期接收 want 代币，本次攻击中应为 SPIRIT-LP)的差值为用户铸造抵押凭证。
3. 但由于 depositFor 函数并未检查用户指定转入的 token 的合法性，攻击者在调用 depositFor 函数时传入了由攻击者恶意创建的代币合约地址。当 GrimBoostVault 通过 safeTransferFrom 函数调用恶意合约的 transferFrom 函数时，恶意合约再次重入调用了 depositFor 函数。攻击者进行了多次重入并在最后一次转入真正的 SPIRIT-LP 流动性凭证进行抵押，此操作确保了在重入前后 GrimBoostVault 预期接收代币的差值存在。随后 depositFor 函数根据此差值计算并为攻击者铸造对应的抵押凭证。
4. 由于攻击者对 GrimBoostVault 合约重入了多次，因此 GrimBoostVault 合约为攻击者铸造了远多于预期的抵押凭证。攻击者使用此凭证在 GrimBoostVault 合约中取出了远多于之前抵押的 SPIRIT-LP 流动性凭证。随后攻击者使用此 SPIRIT-LP 流动性凭证移除流动性获得 WFTM 与 BTC 代币并归还闪电贷完成获利。
此次攻击是由于 GrimBoostVault 合约的 depositFor 函数未对用户传入的 token 的合法性进行检查且无防重入锁，导致恶意用户可以传入恶意代币地址对 depositFor 进行重入获得远多于预期的抵押凭证。慢雾安全团队建议：对于用户传入的参数应检查其是否符合预期，对于函数中的外部调用应控制好外部调用带来的重入攻击等风险。[2021/12/19 7:49:04]
通常来说，节点分两种主要类型：一种是存储完整账本的全节点，这种节点通过验证数据来保证区块链上数据的安全性和正确性；另一种是轻节点(lightweightnode)，即每个参与的用户。每一个轻节点都需要连接到一个全节点，以便同步网络的当前状态并能够参与运行。
Force DAO 代币增发漏洞简析:据慢雾区消息，DeFi 量化对冲基金 Force DAO 项目的 FORCE 代币被大量增发。经慢雾安全团队分析发现： 在用户进行 deposit 操纵时，Force DAO 会为用户铸造 xFORCE 代币，并通过 FORCE 代币合约的 transferFrom 函数将 FORCE 代币转入 ForceProfitSharing 合约中。但 FORCE 代币合约的 transferFrom 函数使用了 if-else 逻辑来检查用户的授权额度，当用户的授权额度不足时 transferFrom 函数返回 false，而 ForceProfitSharing 合约并未对其返回值进行检查。导致了 deposit 的逻辑正常执行，xFORCE 代币被顺利铸造给用户，但由于 transferFrom 函数执行失败 FORCE 代币并未被真正充值进 ForceProfitSharing 合约中。最终造成 FORCE 代币被非预期的大量铸造的问题。 此漏洞发生的主要原因在于 FORCE 代币的 transferFrom 函数使用了`假充值`写法，但外部合约在对其进行调用时并未严格的判断其返回值，最终导致这一惨剧的发生。慢雾安全团队建议在对接此类写法的代币时使用 require 对其返回值进行检查，以避免此问题的发生。[2021/4/4 19:45:30]
首先，要部署区块链节点，新节点运营商必须要达到硬件和软件要求门槛，例如兼容的操作系统、足够的可用磁盘空间、RAM内存和网速。接着，运营商需根据他们所期望的参与程度下载所需的核心软件。
针对所有区块链，你都可以在运行节点上配置所需的设备、内存要求和处理能力。市场上有门槛较低的链，但也有其他一些链因为网络设计导致节点运行困难而昂贵。当然，昂贵的节点运行要求运营商的大量财务投入，可以在成本上筛掉一些试图投机的恶意节点。
例如，比特币的网络允许用户运行全节点或轻节点。对于比特币全节点来说，必须下载存储区块链历史记录并保存在本地文件中，在撰写本文时，其硬盘内存需超过380GB。
区块链节点通过它们的连接、交互和在全节点的情况下共同组成网络
再拿以太坊举个例子，根据复杂程度不一，可运行的节点为：全节点、轻节点和存档节点。
全节点更具独立性，对自己的数字资产拥有更完整的主权，不像轻节点那样需要依赖其他节点访问区块链。全节点可以连接到区块链的主网络，也可以在测试网或其他安全环境上运行，以测试和开发新软件。
轻节点对没有强大硬件或带宽能力的用户很友好，因为不需要下载以太坊的完整历史、钱包余额或智能合约代码。可以在手机或其他更小、功能更弱的设备上运行，但它们可以通过检验区块头的状态根，从而验证数据的有效性。
全节点对网络负有更大的责任，需要更复杂的硬件和软件，但他们的努力在金钱方面得到了更直接的回报。
就运营商资源而言，以太坊存档节点可能是运行难度最高的节点之一。它们需要更多的硬件设备来运行，也需要使用大容量的RAM和磁盘空间。即便使用先进的设备，新的以太坊存档节点同步也需要花费数周时间，如果使用速度较慢的HDD硬盘同步存档节点，则该节点将无法实现完全同步，因为新块生成的速度将超过这类计算机同步的速度。另外，如果客户端的节点版本出现任何错误，则该节点需要重新同步。无形的时间消耗，增加了整个运营成本。
当然，为了防止节点脱机，运行节点时应该进行定期检测，可以向兼容节点发送请求或从区块链请求数据。不然的话，如果遇到节点崩溃的情况需要手动重启设备，这很可能会之前通过验证或挖掘新块产生的收入都将丢失。
03节点运营的难点
节点运营商通常会有带宽限制与硬件性能方面的问题。很多节点运营商会向互联网提供商获取无流量限制的服务，值得注意是要警惕网络被其他不明原因占用的情况。在早期的比特币网络中，病签名曾被上传到区块链，导致Windows用户的病软件检测到病后仍遇到了问题。虽然用户的设备并没有受到感染，但他们运营节点的整体性能受到了损害。
为了解决技术以及操作门槛跟效率问题，许多区块链节点运营服务公司应运而生。节点运营商部署必要的资本和资源来连接其基础设施，并维护其与所需区块链相关的功能。
区块链服务提供商托管运行企业和其他实体的节点，为节点运营者提供诸多好处，降低了节点运营者的时间成本或专业知识要求。
根据每个客户的需求，区块链服务提供商可以达成对已集成公链的完全访问，只要运营者满足最低要求，包括在所需网络上的最低投资。服务提供商则会承担节点操作相关的繁琐内容，让客户可以专注于他们本身的专业领域而不用在操作上耗费精力。
目前市场上比较流行的区块链服务提供商有Blockdaemon、Infura、GetBlock、Alchemy、QuickNode、Figment等等。
04节点运营是否真的有利可图？
启动和维护节点有助于区块链的去中心化。在某些网络上，运行一个节点可以为运营商提供回报，因为该节点会因验证新交易和参与产生新区块的投票过程而获得报酬。
但同时，区块链节点运营也会消耗大量时间和资源，在投入和产出比上，对矿工或验证者来说是有利可图的。全节点的报酬丰厚，因为它们验证区块并存储整个区块链账本，因此验证节点可以产生可预期的收入。
尽管运行轻节点不会产生加密回报，但它仍然有助于增强用户和其他节点之间的信任、安全和隐私。拥有自己的节点意味着您无需信任第三方网络的状态或提交给网络进行验证的交易的真实性。
为了更好地说明这一点，假设您是一家仅接受实物黄金作为服务付款交易站的所有者，现在您想验证黄金是否是真实的并且确认具体的数量，您是会将其发送给检查员网络，还是安排在内部进行所有验证？换句话说，运行你自己的节点符合加密世界无处不在的精神：去信任；要验证。
来源：金色财经
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。