“升级版以太坊”EOS的进化与陷阱

（原标题：“升级版以太坊”EOS的进化与陷阱）

比特币低沉几个月后，一种对标以太坊存在的区块链系统——EOS又火了起来，在李笑来等各位币圈大佬的“明星效应”之下，市值已超过900亿元。众所周知，在数字货币这个用概念吸引人的圈子里，EOS从各方面看都已经超过了以太坊，在用以太坊ERC20技术标准设计的代币安全性风险频发的情况下，EOS无疑成为了下一个风口，但值得注意的是，在暴涨的背后，EOS也有令人诟病的地方。分析人士看来，EOS还未正式上线，存在少数股东集中套现的风险，散户投资者需要警惕，不能盲目跟风入市。

EOS火了

近日以来，要说什么币种最火，无疑是EOS。据Coinmarket统计数据显示，在2017年7月2日，EOS价格仅有1.03美元，随后至2017年7月3日便涨至4美元，24小时便涨至此前价格的4倍。目前，EOS价格在20美元上下，市值超过了150亿美元，折合人民币已经超过900亿元。同时也成为仅次于比特币、以太坊、瑞波币和比特币现金市值排名第五的币种。

而EOS币价的暴涨，与国内投资者的青睐有一定关系，据北京商报记者观察，近日以来，投资交流群内，在“老韭菜”疯狂买入EOS的同时，也出现了许多“新韭菜”，请教如何注册和交易。

实际上，在去年9月4日国内监管将数字货币交易叫停后，目前如果投资者想要进行交易，并非不可能，而且也并不“困难”。据投资者小王称，目前多种数字货币交易平台在国内都不能登录，需要挂VPN或者采取一些其他手段，但有些平台并不需要，OKEx便是其中之一。

北京商报记者尝试登录OKEx，发现并未出现类似于火币pro和币安的网络连接错误，而是直接进入了OKEx官网。在绑定微信支付和支付宝后，点击法币交易，出现“进行法币交易，需要先完成绑定实名银行卡”。但北京商报记者经多次尝试后，均因“银行卡和用户名验证失败”而无法交易。随后北京商报记者向OKEx客服咨询后获悉，参与法币交易需要进行实名认证，即需要本人身份证正反面和本人持身份证照片才能通过审核，审核通过后，参与法币交易的银行卡账户还需要与实名认证账户相同才可交易。

“升级版以太坊”

EOS为什么会如此火爆？公开资料显示，EOS由一家名为Block.One的商业团队在运作，技术团队是以Dan Larrimer为首的十几名经验丰富的开发者。按照团队进度，今年6月EOS会主网（底层公有链）上线，目前仍在众筹阶段。如此看来，在主网还未上线之时，EOS已经创下近20倍的稳定涨幅，在币圈也实属罕见。

北京商报记者了解到，EOS的火热，与“升级版以太坊”称号有很大关联。稀财汇创始人、500金研究院院长肖磊认为，简单来说，以太坊目前承载的项目太多，比较拥堵，但整体生态比较健全，大家比较习惯。而EOS实际上解决两个问题，一个是速度的问题，让系统运行更加有效率、更快，但也变得更中心化一些。另外，以太坊上面运行系统是要收一定手续费的，而EOS基本上是免费的。

在苏宁金融研究院区块链实验室首席研究员洪蜀宁看来，EOS的主要优点在于高性能共识算法（号称百万tps）、免费使用机制（使用智能合约无需付费）、内置治理机制（宪法、社区投票）、强大的社区维护能力。

而对于以太坊来说，最出名的便是ERC20协议标准，这也是许多ICO项目的基础，在ERC20协议标准的前提下，发币十分简单，10多分钟便能发行一个全新币种。也正是发币简单，导致各种代做白皮书，代发数字货币的市场变得火热起来。值得一提的是，近日以来，在OKEx上架的BEC和在火币pro等多家交易平台上线的SMT均出现了安全漏洞问题，而这两个代币均为基于ERC20的代币。

肖磊认为，BEC和SMT的问题不能代表以太坊本身技术出现了漏洞，而是这两个项目的开发人员可能只是从互联网上复制和粘贴了一些ERC20合约代码，但并未充分了解其含义，犯了一些低级错误。这样的错误最终被黑客发现，这也说明过去市场太火热，很多团队在技术支持不够的情况下就开始发币。

洪蜀宁也表示，近日BEC和SMT出现的问题是整数类型溢出导致的，这不是ERC20协议本身的问题，也不是以太坊的漏洞，是智能合约代码编写出现的失误，未对边界情况进行控制。数据溢出是经验不足的程序员非常容易犯的错误，相信大量的智能合约代码也有同样的问题，其中也会包含一些ERC20代币，据区块链安全公司PeckShield分析，已发现MESH等另外8个代币存在同样的问题。因此建议所有的智能合约开发者都对自己的代码进行严格审核和细致测试。

“另外这也反映了图灵完备智能合约设计上的问题，功能强大与安全是一对矛盾，需要精心设计进行权衡。”洪蜀宁表示，建议以太坊开发团队重新设计uint等数据类型，发生数据溢出时自动revert（回滚）交易，降低智能合约程序员犯错误的机会。

区块链3.0的争议

在对标以太坊的同时，EOS也被称为区块链3.0。北京商报记者了解到，区块链1.0的代表是比特币，包括莱特币等山寨币（altcoins），其特点是没有图灵完备的智能合约，主要用于数字货币领域，没有丰富的计算功能，可类比为互联网上的TELNET协议。

而区块链2.0的代表是以太坊和hyperledger fabric，其特点是提供了图灵完备的智能合约计算平台，可用于各种简单的业务计算，可类比为早期的FTP、GOPHER协议。

洪蜀宁分析称，这二者都有一个共同的问题，就是性能和容量很低，例如比特币只能提供7tps的计算能力，以太坊也只有25tps，无法满足实际业务场景所需。EOS以此为突破口，号称可以提供百万tps级别的计算能力，因此被称为区块链3.0。有很多类似的项目正在开发中，包括以太坊的大都会版本也都是以此为目标。

“实际上，EOS的优点也是它的致命缺点。”洪蜀宁指出，EOS的dpos共识算法中心化问题严重，能达到超级节点要求代价很高，导致有资格参与竞选的节点数量很少，很容易造成21个dpos节点的寡头垄断，作恶节点（企图篡改记录信息的节点）难以被社区投票驱逐；货币流动性差，由于免费使用机制，普通用户没有购买EOS货币的直接需求，只有超级节点和dapp开发者需要购买，导致交易市场流动性不足，对EOS货币价格形成机制会有不良影响；严重依赖社区投票可能会导致治理混乱，任何投票机制都存在漏洞，未精心设计的投票机制可能会导致多数人（票）暴政，造成区块链治理混乱。

“我认为这只是对区块链2.0的优化，不能算是真正的区块链3.0，可称为区块链2.5。真正的区块链3.0应该是对区块链技术进行根本性的改造，例如采用全新的去中心化共识机制、彻底解决智能合约oracle难题、大幅提升智能合约并发执行能力等，能用于各种复杂的业务场景，可类比为HTTP协议，目前还没有看到这样的项目存在。”洪蜀宁说道。

而对于投资者来说，最为关注还是投资价值。近日在各类媒体的报道中，频频出现EOS为“泡沫”，是新一代炒币的目标。在肖磊看来，EOS目前的市值已经超过150亿美元，一周之内上涨了80%，涨幅很大，而且短期过快上涨不是什么好事。另外EOS主网还没有上线，等到上线之后具体运行如何，也是一个风险，而且节点投票等，营销的成分过大，很多筹码集中在少数人手里，未来有集中套现的可能，这都是很大的风险。北京商报记者 岳品瑜 张弛