上涨1500倍是极限？不，这只是开始~
「 前言 」
IOTA于2015年早期ICO
给早期代币投资人
带来了近1500多倍的回报
它在整个数字代币市场的市值
长时间位居TOP10之列
目前市值167亿元，排第7
1. IOTA是什么？
IOTA有望解决Internet of Things（物联网）基础设施问题。
IOTA是为物联网（IoT）而设计的一个革命性的新型交易结算和数据转移层。它基于新型的分布式账本——Tangle（缠结）。
IOTA的主要功能（目前）是无需手续费的微支付和安全的数据转移以及数据锚定。有了这两个功能，再加上IOTA的延展性和分区容错，能够提炼出大量的只能通过IOTA来实现的用例。
主要关注领域是物联网，特别是智能城市、基础设施和智能电网、供应链、运输和移动性等领域。除此之外，IOTA能够成为任何P2P交易结算的支柱，比如说网络支付甚至是汇款。
(注：物联网是所有的电气设备，例如冰箱，电视机，收音机，面包机，计算机，巴士车，卡车，小轿车等等设备都将自动连接到互联网上。)
2. 区块链现存什么问题？
现在的区块链应用中，比特币和以太坊都算是区块链应用中最成功的两个应用。比特币和以太坊通过挖矿方式的工作量证明的来支撑比特币和以太坊安全的去中心化的自发共识机制，贡献了算力的矿工会收到回报。
比特币和以太坊的挖矿造成大量的资源浪费；比特币把每年几十亿美金的资金花在了挖矿的电力资源上，这些消耗的电力资源比一些小国家的都多；而且比特币现在的交易费用非常昂贵，以太坊在网络拥堵时的交易费非常之贵。
除了资源浪费和交易费高以外，不管是以太坊还是比特币都遭遇了巨大的性能瓶颈，工作证明机制最大的问题是的共识达成的周期较长，比特币每秒只能最多做7笔交易，以太坊是每秒13笔左右；另外以太坊容易受DDOS攻击，暂时还无法找到解决的方法。
现在区块链应用存在着资源浪费、交易费用高、可扩展性瓶颈、安全性不足等问题，不适应现今的商业社会的要求。
3.IOTA有何技术创新？
IOTA的Tangle和现有区块链技术有什么不同？要说对比IOTA（或者更具体的来说是Tangle）和区块链，这两者之前存在很大区别，因为他们是两个完全独立的架构，但是却建立在同一种规则之上。
（缠结数据结构示意图）
IOTA数据结构
Tangle（缠结）是基于定向非循环图的（DAG），而不是一种连续的链式架构，定期添加区块。通过DAG，IOTA能够实现较高的交易吞吐量（平行验证），并且不收取交易手续费。随着Tangle的不断发展，越来越多的参与者都将发起交易，整个系统也会变得越来越安全和快速，确认时间会缩短，交易也完成的越来越快。
IOTA共识机制创新
区块链共识是通过一个非常严格的机制完成的，区块链中添加下一个区块需要多方进行竞争，并获取区块奖励或交易手续费。正因如此，共识和交易生成是分离开的，并且由网络的一小部分人来完成，通常会设置较高门槛（就像比特币一样），这样会导致进一步的中心化。
在IOTA系统中，网络中的每位参与者都能进行交易并且积极参与共识。更具体点说，你直接定位了两笔交易（主交易和分支交易），且间接在子tangle中定位其它交易。通过这种方式，验证就能同步进行，网络能够保持完全去中心化，不需要矿工传递信任，也不需要支付交易手续费。
IOTA的量子安全
IOTA使用哈希签名而不是椭圆曲线密码学（ECC）。哈希签名不仅仅在速度上胜过ECC，还能大大简化整个协议（签名和验证）。IOTA能够实现量子安全是采用了文格尼茨签名。IOTA的三进制哈希函数称为Curl（编程语言）。
（哈希签名的工作方式）
Tangle能够克服现有区块链设计中的低效性，并为去中心化P2P系统共识的达成创造了一种新方法。通过IOTA进行转账不需要支付手续费，这也就意味着，无论是多小额的支付都能通过IOTA完成。
IOTA的优点
一是零交易费用；
二是确认速度快；
三是网络越大越安全，网络越大，交易确认速度越快，网络越安全。
IOTA的缺点
一是Curl算法和三元逻辑有独特性，它是由IOTA团队研发出来的，它要让大众接受并非易事。
二是有人经过测试，公开宣称用IOTA的哈希算法可以产生冲突交易，可以识别哈希值相同的2个密钥。攻击者有机会进行冲突交易的攻击。
4.项目概况
IOTA官网：https://iota.org
项目团队：
（路演中的Serguei Popov）
Serguei Popov 是CS的博士，专攻可能性理论，是白皮书作者，是Tangle架构的设计者。
Tangle协议的编码执行主要由Sergey Ivancheglo和Dominik Schiener实施。其中Sergey Ivancheglo也是Nxt的创始人。Dominik Schiener从2010年就开始进入区块链行业，对把Tangle算法应到现实中有兴趣。
代币和资金利用：
IOTA总供应量为（3 ^ 33-1）/ 2 或2,779,530,283,277,761个。所有IOTA都是在初始块创建的，总数不变，也不用开采， IOTA是非通货膨胀的。
因为没有矿工挖矿，IOTA把所有的代币通过爱西欧进行分发。当时IOTA基金会募集了58.4万美元启动，由在德国的主体进行管理，整个基金会拥有5%的代币，由于是非盈利组织，也得到了德国政府资助。
IOTA是德国首家以加密货币进行资本化的完全受监管的非盈利性基金会。
IOTA基金会非盈利是指通过做项目得到的收入都会使用在继续开发项目或者投入到新的项目之中，而不是被基金会中的领导层所占有。
IOTA代币可以从很多交易所购买。例如： Bitfinex (BTC, ETH; USD)，Binance (BTC, ETH)，CoinSpot (AUD)。
近期的项目落地应用和计划：
1.日Sopra Steria是欧洲数字化转换领域的龙头公司，IOTA是德国的非盈利基金会。目标是在IOTA和Sopra Steria之间建立起协同效应。这两家机构利用各自的技能，致力于开发一系列高效的物联网规范的区块链解决方案。
2. 日Enexis和ElaadNL利用IOTA成功构建了一个充电站，功能有能量支付、通过IOTA与所有用户通信、在缠结中（像智能电表那样）储存测量值。实践IOTA的网络安全，智能电网，电动汽车，分布式账本技术。
3.IOTA正计划进一步扩大它的应用，那就是搞出了一个超牛逼的项目——CognIOTA——事实上，这种新的机器学习理念非常激动人心，相比于传统的、老旧的比特币挖矿设施，它能使人们智能化地使用电力和算力。
4.日14000美元的Solarin智能手机背后的公司—Sirin实验室，它现在正在开发一种运行在免费区块链（实际上就是IOTA的tangle网络)的开放源代码模型。
5.日，由Bosch（博世）和1871（芝加哥创业中心）创建的物联网创新组织Chicago Connectory宣布了与IOTA基金会的建立合作伙伴关系。
6.IOTA目前拥有与@connectory #Bosch合作的孵化器。 芝加哥Connectory以社区，技术和教育资源为一体，用以帮助促进物联网合作伙伴之间的合作。
7.基于IOTA的Satoshipay演示网页发布上线。
「 总结 」
随着区块链技术越来越深入的研发，在物联网的应用将越来越广泛，IOTA团队要从整体上来对lot行业进行刷新。
IOTA是机器经济所稀缺的一部分，能够完全实现其潜力。IOTA的目标能够成为物联网公开的支柱，能够在所有设备中实现真正的互通。
不过面对新技术和新方法在没有得到真正大规模实践并证实之前都会有很大争议和风险，但与此同时创新的受益也是同样高。
责任编辑：
声明：本文由入驻搜狐号的作者撰写，除搜狐官方账号外，观点仅代表作者本人，不代表搜狐立场。
今日搜狐热点该文章内容可能包含未经证实信息，如您已证实，请点击举报，了解更多内容请查看
纯干货！已上涨1500倍的IOTA还值得投资吗？
「&前言&」
IOTA于2015年早期ICO，给早期代币投资人带来了近1500多倍的回报
它在整个数字代币市场的市值长时间位居TOP10之列
目前市值167亿元，排第7
1. IOTA是什么？
IOTA有望解决Internet of Things（物联网）基础设施问题。
IOTA是为物联网（IoT）而设计的一个革命性的新型交易结算和数据转移层。它基于新型的分布式账本——Tangle（缠结）。
IOTA的主要功能（目前）是无需手续费的微支付和安全的数据转移以及数据锚定。有了这两个功能，再加上IOTA的延展性和分区容错，能够提炼出大量的只能通过IOTA来实现的用例。
主要关注领域是物联网，特别是智能城市、基础设施和智能电网、供应链、运输和移动性等领域。除此之外，IOTA能够成为任何P2P交易结算的支柱，比如说网络支付甚至是汇款。
(注：物联网是所有的电气设备，例如冰箱，电视机，收音机，面包机，计算机，巴士车，卡车，小轿车等等设备都将自动连接到互联网上。)
2. 区块链现存什么问题？
现在的区块链应用中，比特币和以太坊都算是区块链应用中最成功的两个应用。比特币和以太坊通过挖矿方式的工作量证明的来支撑比特币和以太坊安全的去中心化的自发共识机制，贡献了算力的矿工会收到回报。
比特币和以太坊的挖矿造成大量的资源浪费；比特币把每年几十亿美金的资金花在了挖矿的电力资源上，这些消耗的电力资源比一些小国家的都多；而且比特币现在的交易费用非常昂贵，以太坊在网络拥堵时的交易费非常之贵。
除了资源浪费和交易费高以外，不管是以太坊还是比特币都遭遇了巨大的性能瓶颈，工作证明机制最大的问题是的共识达成的周期较长，比特币每秒只能最多做7笔交易，以太坊是每秒13笔左右；另外以太坊容易受DDOS攻击，暂时还无法找到解决的方法。
现在区块链应用存在着资源浪费、交易费用高、可扩展性瓶颈、安全性不足等问题，不适应现今的商业社会的要求。
3.IOTA有何技术创新？
IOTA的Tangle和现有区块链技术有什么不同？要说对比IOTA（或者更具体的来说是Tangle）和区块链，这两者之前存在很大区别，因为他们是两个完全独立的架构，但是却建立在同一种规则之上。
（缠结数据结构示意图）
IOTA数据结构
Tangle（缠结）是基于定向非循环图的（DAG），而不是一种连续的链式架构，定期添加区块。通过DAG，IOTA能够实现较高的交易吞吐量（平行验证），并且不收取交易手续费。随着Tangle的不断发展，越来越多的参与者都将发起交易，整个系统也会变得越来越安全和快速，确认时间会缩短，交易也完成的越来越快。
&IOTA共识机制创新
区块链共识是通过一个非常严格的机制完成的，区块链中添加下一个区块需要多方进行竞争，并获取区块奖励或交易手续费。正因如此，共识和交易生成是分离开的，并且由网络的一小部分人来完成，通常会设置较高门槛（就像比特币一样），这样会导致进一步的中心化。
在IOTA系统中，网络中的每位参与者都能进行交易并且积极参与共识。更具体点说，你直接定位了两笔交易（主交易和分支交易），且间接在子tangle中定位其它交易。通过这种方式，验证就能同步进行，网络能够保持完全去中心化，不需要矿工传递信任，也不需要支付交易手续费。
&IOTA的量子安全
IOTA使用哈希签名而不是椭圆曲线密码学（ECC）。哈希签名不仅仅在速度上胜过ECC，还能大大简化整个协议（签名和验证）。IOTA能够实现量子安全是采用了文格尼茨签名。IOTA的三进制哈希函数称为Curl（编程语言）。
（哈希签名的工作方式）
Tangle能够克服现有区块链设计中的低效性，并为去中心化P2P系统共识的达成创造了一种新方法。通过IOTA进行转账不需要支付手续费，这也就意味着，无论是多小额的支付都能通过IOTA完成。
IOTA的优点
一是零交易费用；
二是确认速度快；
三是网络越大越安全，网络越大，交易确认速度越快，网络越安全。
IOTA的缺点
一是Curl算法和三元逻辑有独特性，它是由IOTA团队研发出来的，它要让大众接受并非易事。
二是有人经过测试，公开宣称用IOTA的哈希算法可以产生冲突交易，可以识别哈希值相同的2个密钥。攻击者有机会进行冲突交易的攻击。
4.项目概况
IOTA官网：https://iota.org
项目团队：
（路演中的Serguei Popov）
Serguei Popov 是CS的博士，专攻可能性理论，是白皮书作者，是Tangle架构的设计者。
Tangle协议的编码执行主要由Sergey Ivancheglo和Dominik Schiener实施。其中Sergey Ivancheglo也是Nxt的创始人。Dominik Schiener从2010年就开始进入区块链行业，对把Tangle算法应到现实中有兴趣。
代币和资金利用：
IOTA总供应量为（3 ^ 33-1）/ 2 或2,779,530,283,277,761个。所有IOTA都是在初始块创建的，总数不变，也不用开采， IOTA是非通货膨胀的。
因为没有矿工挖矿，IOTA把所有的代币通过爱西欧进行分发。当时IOTA基金会募集了58.4万美元启动，由在德国的主体进行管理，整个基金会拥有5%的代币，由于是非盈利组织，也得到了德国政府资助。
IOTA是德国首家以加密货币进行资本化的完全受监管的非盈利性基金会。
IOTA基金会非盈利是指通过做项目得到的收入都会使用在继续开发项目或者投入到新的项目之中，而不是被基金会中的领导层所占有。
IOTA代币可以从很多交易所购买。例如： Bitfinex (BTC, ETH; USD)，Binance (BTC, ETH)，CoinSpot (AUD)。
近期的项目落地应用和计划：
「&总结&」
随着区块链技术越来越深入的研发，在物联网的应用将越来越广泛，IOTA团队要从整体上来对lot行业进行刷新。
IOTA是机器经济所稀缺的一部分，能够完全实现其潜力。IOTA的目标能够成为物联网公开的支柱，能够在所有设备中实现真正的互通。
不过面对新技术和新方法在没有得到真正大规模实践并证实之前都会有很大争议和风险，但与此同时创新的受益也是同样高。
推荐大家去关注“币姥爷”，币姥爷是数字货币早期投资人，活跃意见领袖。
&现货白银投资未来前景如何？值得投资吗？最近国际战事连连,受避险情绪所趋,黄金白银价格大涨，白银投资前景依然大热。现货白银值得投资吗？1、贵金属投资需求旺盛，白银黄金高度相关：金融危机的延续没有结束，欧债危机背后更多的是对整个欧元机制的担忧，与黄金类似，白银同样具备资产保值、规避风险的属性，从历史统计分析白银与黄金价格高度相关，2010年至今相关系数高达0.92。2、未来白银供给稳定增加，全球需求保...&这个问题的解答首先需要明了一个前提条件：航运业真正实现复苏了吗？是长期向好还是短暂反弹？而资本对于行业的看法或许更加透彻和细分，并且有着自身独特的标准资本具备天生的逐利性。在2008年全球金融危机爆发以前，航运业经历一轮疯狂走势，那时堪称是巨大的风口，海量资金涌入，船价居高不下，船台供不应求，巨量新船开造。如今看来，当年的风口更像是黑洞，不仅吞噬了投资者的资金，更吞噬了投资者的信心。时间无关悲喜，...&从2016年到现在，要说最热门的投资品类，非房产莫属。然而对于工薪家庭来说，现在有必要下手投资房产吗？小张是个典型工薪男，透过他的买房经历，可以为正在考虑买二手房的投资客提供一些参考信息。不买房感觉坐不住了30岁的小张前年结婚，现在一家三口住在武汉远城区，有套138平米的无贷住房。今年底，地铁线将通到家附近，小张感觉未来上班会很方便，本来没有做二套房投资的打算。可是，从去年开始，身边炒房热潮四起，...&纪念金银币值得投资吗2015年，又是万象更新的一年，人们也会有许多新的期许。特别是对于已经组建家庭的成年人来说，他们扮演着家庭经济支柱这一重要角色。那么如何利用有限的闲置资金获取经济效益以增加家庭收入...　　2015年，又是万象更新的一年，人们也会有许多新的期许。特别是对于已经组建家庭的成年人来说，他们扮演着家庭经济支柱这一重要角色。那么如何利用有限的闲置资金获取经济效益以增加家庭收入就是一门不...&文|花荣今天的标题那么烂，能点进来的都是真爱粉哈~感激涕零！昨天整了篇的基础科普，有童鞋觉得我是在抹黑银行并给P2P造势，有点委屈~估计是标题有些危言耸听，导致大伙儿误解了吧，银行理财在目前所有的投资项目里，相对而言仍旧是最安全的。当然坑也有，但只要能避开我昨天说的那些，基本不会出问题，不然买银行理财也踩雷，那不哭死了~最近网贷没有什么特别大的事件，我今天不打算写文章了，硬扯怪累的，这会儿主要讲两...&
公众号推荐
迪拜人传媒（Grouper Online
个人借款信息交流聚合资讯
基于中国会计视野网，只发财务人的原创经验
易通贷成立于2011年3月，是一家具有完
知名职业投资者林奇的投资日记。某阳光私募
民投金服成立于2015年，是一家专注抵押
发布苏州市人大工作动态
你不理财，财不理你！武夷资本为您提供独特
银河证券嘉兴环城南路证券营业部 为您提供其实，涨幅王还可能是IOTA，不显山露水的昔日王者
多币种开始的初期，这个IOTA是币王，涨升王，
这个币，可以逢低关注一下，，
iota是哪个平台上有请问
徐棒子的OKEX
一美以下进点好了。跌的快涨的急。低位入手很安全。现在……大饼不跌能涨两块，只要一跌，下的老快了
坑过一次。。
不敢低位进场，似乎都尴尬，
作者的其他主题IOTA被曝“邮件门”引市值暴涨：“区块链3.0”安全漏洞之争，还是学界项目方利益冲突？_凤凰科技
IOTA被曝“邮件门”引市值暴涨：“区块链3.0”安全漏洞之争，还是学界项目方利益冲突？
用微信扫描二维码分享至好友和朋友圈
原标题：IOTA被曝“邮件门”引市值暴涨：“区块链3.0”安全漏洞之争，还是学界项目方利益冲突？ 雷
原标题：IOTA被曝“邮件门”引市值暴涨：“区块链3.0”安全漏洞之争，还是学界项目方利益冲突？
雷锋网AI金融评论按：即使在不断创造着奇迹的加密货币世界，IOTA也是一个特殊的存在。&
2014年，IOTA作为一个众筹项目横空出世，打着的旗号是一种类似但又优于区块链的新技术，因此也被认为是区块链的一个“变种”。 在此后两年时间中，它很快跃居加密货币市值前十行列并长期保持，鲜少跌出前十五。
2017年11 月底开始，IOTA市值暴涨，在短短一周的时间内，从 40 多亿美金蹿升到 100 亿美金以上，总市值最高一度达到 154 亿美元。
2018年2月底，IOTA 币又迎来它世上最大的一次暴涨，价格突然上升到了 2 美元以上。不仅如此，其 24 小时交易量也飙升至了 1 亿美元以上（数据来自CoinMarketCap）。据称，这一急剧增长给IOTA早期代币投资人带来了近1500多倍的回报，使IOTA成为数字资产市场少有的千倍回报项目之一。这不能不说是它创造的又一项奇迹。
图片来自Coin Market Cap
然而，IOTA的这波利好可能要归功于2月末的一次邮件泄露事件。该事件则牵扯到麻省理工学院“数字货币计划”（Digital Currency Initiative，DCI）与 IOTA 之间旷日持久的安全漏洞之争。&
一、被称为物联网支柱的IOTA
一切还要从IOTA的特殊性说起。&
IOTA并不基于目前流行的区块链，而是一种截然不同的技术。它的宗旨是利用DAG（有向无环图，IOTA里叫做Tangle——缠结）代替区块链，实现分布式、不可逆（由密码学保证）信息传递的一种技术，在此基础上集成加密货币功能。它专注于在物联网上的机器之间的支付和通信。不少人称其是“区块链 3.0”（比特币-区块链 1.0；以太坊-区块链 2.0）。
图丨 IOTA 和其它加密货币的区别&&
区块链共识是通过一个非常严格的机制完成的，添加下一个区块需要多方进行竞争，并获取区块奖励或交易手续费。正因如此，共识和交易生成是分离开的，并且由网络的一小部分人来完成，通常会设置较高门槛（就像比特币一样）。这会导致进一步的中心化。
在IOTA系统中，网络中的每位参与者都能进行交易并且积极参与共识。更具体点说，你直接定位了两笔交易（主交易和分支交易），且间接在子tangle中定位其它交易。通过这种方式，验证就能同步进行，网络能够保持完全去中心化，不需要矿工传递信任，也不需要支付交易手续费。
这种零交易手续费的设计，特别适合未来物联网时代的数据交换。
物联网（IoT）无可置疑将是未来对人类生活产生重大影响且最具潜力的领域之一。在今后的几年中，互相无缝接驳的设备将极大地丰富和方便我们的生活。当然，这些相互连接绑定在一起的物联网也会面临大量障碍需要解决，其中一个主要的问题就是小额交易。物联网设备必须能够彼此之间无摩擦地进行自动支付，并且无需在产品设计之中妥协而引入额外的硬件。
这就是IOTA设计的初衷，也是它当前的最大应用。因此自从IOTA发布以来，一直非常被看好，甚至被称之为“物联网”支柱。
二、DCI vs IOTA:“邮件门”里的安全漏洞之争
然而在这一过程中，来自DCI的、对IOTA安全漏洞的质疑却从未止歇。直到这次邮件泄露，让整个事件走向高潮。
一切始于2017年初夏。
2017年5月，IOTA团队与麻省理工学院附属的学术研究组DCI取得联系，请他们审计IOTA的Tangle是否有漏洞。
7月15日，IOTA收到了Ethan Heilman的回应，提醒IOTA团队，DCI已经对该系统进行了成功的攻击。通过这种攻击，可以窃取用户资金。DCI团队无法实际实施这一攻击，但认为这在理论上是可行的。&
我们发现在IOTA的加密哈希功能函数Curl中有严重的漏洞，这些弱点威胁到IOTA中签名和PoW的安全性，因为它们所依赖的Curl是伪随机和碰撞抵抗的。
DCI告知IOTA哈希算法Curl-P的弱点，还有碰撞攻击和“第二原像安全”漏洞。DCI同时附加了一个演示冲突的文档，并建议开发人员放弃专有散列算法Curl-P，使用熟悉的、已建立的散列函数（如MD6）。
8月，IOTA团队推出了Keccak取代此前备受质疑的Curl算法。
9月，DCI告诉IOTA，他们将发布关于IOTA加密货币安全漏洞审查报告，并给IOTA团队发送了一份报告草稿。IOTA基金会对此表示抗议，但DCI随后仍发布了该报告。9月7日报告发出后，IOTA价格陡跌，二十四小时之内，跌幅达15%。
IOTA很快发出公开声明做出回应，认为DCI的行为缺乏学术道德，因为“责任披露期”尚未结束，同时DCI并未在事实上证明他们所说的安全隐患；并对DCI所说的四点逐条反驳，尤其是对于DCI所指出的密码漏洞。
IOTA表示，Curl-P的实际意义在于作为针对诈骗驱动的IOTA克隆的复制保护，是作为防范开源软件模仿者的必要措施。也就是说，DCI之前发现的所谓的漏洞，实际上是 IOTA 团队故意设计出来的防止代码被模仿的措施。
IOTA对于DCI“安全漏洞”报告回复第一部分截图
DCI对这一解释并不买账。至此，双方的骂战从原本私密的邮箱沟通，转变为在推特等社交媒体的公开骂战。在此期间不断有人加入站队指责对方，战争日趋白热化。
直到2018年2月，被公布。
长达125页pdf的邮件披露之后，引起了多方热议。但从市场反应来看，IOTA价格飙升至2美元，24小时交易量也激增至1亿美元以上。显然，更多的人在阅读邮件之后，选择了认同IOTA一直以来的说法，即DCI没有能够在事实层面证明它一直以来坚称的漏洞，而IOTA不存在真正的安全问题。
雷锋网AI金融评论为您摘录了以下邮件中值得注意的部分。主要发生在IOTA 开发团队成员 David S?nsteb?和 Sergey Ivancheglo 与 DCI 成员 Ethan Heilman 和 Neha Narula以及IOTA开发商&Sergey Ivancheglo之间。
“Ethan显然处于完全的利益冲突之中，并且为了自己的利益而推动这种利益冲突，这不再是关于学术价值的问题，而是Ethan为了挣钱的绝望尝试。如果确实如此，我们将尽可能公开地使用所有资源来阐明这一点，如果Ethan不立即联系所有他曾传播过这个故事的人，并收回他的所有陈述。”DavidS?nsteb?（第117页）
责任披露期限已经结束了；而你们修复了我们找到的漏洞，并部署了修复程序。我们原来的协议规定，责任披露期限结束之前，也就是8月12日，我们必须给你们时间修正。这已经过去了！但是，听取你认为报告中可能出现的错误对我们非常重要，这样我们可以修改它们。但恐怕我不同意你关于利益冲突的话。无论如何，我是第一个接触这个话题的记者，所以你应该直接面向我，而不是Ethan。“ - Neha Narula（第118页）
Neha，你是清醒的吗？代码中的重复错误会导致数周的延期，而且你没有回答我提出的哪怕一半问题。这是我见过的“学术界”最不专业的行为......你拿着预印本冲向了媒体，就像你一个小时前与Sergey的最后一次沟通一样，仍然有很多未解决的问题。什么样的学者会在同行评议之前就先涌向新闻界？&- DavidS?nsteb?（第119 - 121页）
我们会在深思熟虑之后接受Sergey的建议。您可以告诉我们您认为的报告中是否有任何其他事实问题，我们也会接受意见。我们将在明天发布。“ - Neha Narula（第122页）
我认为，如果你的团队修复了Ethan调查结果中的所有问题，就没有什么可以发表了。1天是不够的，你可以在实践中将“攻击”扩大到可能的情况，所以让我们在公开情况下继续争执吧。” - Sergey Ivancheglo&（第124页）
三、“玻璃杯中的风暴”：函数漏洞还是商业利益威胁？
来看看IOTA受到质疑的根源。
要了解这一点，必须先说哈希函数。作为一种数学运算，哈希函数可以将任何字符序列（一个字，一个句子，一个随机字母串）转换为另一个特定长度的字符串。哈希函数最重要的特性首先是确定性的，这意味着给定的输入总是会得到相同的结果（哈希），不管什么时候。其次，不可能从输出哈希函数获得输入（因此哈希函数也被称为单向函数）。
对于加密货币来说，哈希函数通常用于两件事情：首先，哈希函数不用于交易本身，而用于签名，其次，哈希用于构建挖矿或者PoW，这在IOTA里重要性仅次于交易本身。
使用哈希函数，所谓的冲突是可能的，即两个不同的输入导致相同的输出。这是不可避免的，因为存在无限数量的可能的字符串（输入），但由于输出的哈希长度有限，数量也有限。严格来说，有无数的可能的冲突碰撞。但遇到这种情况的可能性非常小，以至于可以忽略这种危险。
但是，如果可能故意造成冲突，其后果显然是毁灭性的：人们可以操纵交易内容而不必更改签名，也可能伪造或缩短工作证明。
根据DCI研究人员的研究观点，IOTA的哈希函数可能会导致这一结果。也就是说，攻击者有机会进行冲突交易的攻击，由此给使用者造成损失。
对此IOTA的解释是，这些漏洞是有意识地添加到代码中，主要是作为版权保护目的用。这个解释是否具有说服力不论，但这种做法对于开源代码社区，其实是有点不够光彩。
IOTA同时还指出，DCI所描述的“密码漏洞”基本上要求攻击者要同时知道他们不知道的事情，做他们做不到的事情，还要说服技术熟练度非常高的用户去故意破坏自己。
无论如何，IOTA随后放弃使用了CURL算法，但是双方关于此的争论并未停止，反而一再升级。焦点似乎停留在谁对谁错、以及IOTA开发人员在多大程度上严格执行了业界公认的标准上。
与此同时，IOTA备受质疑的一个原因是，使用密码学公认的原则是使用已经试验过、验证过的密码，而不是自创。但IOTA则正是自创了自己的密码。
正因为如此，也有媒体认为，电子邮件交流中，DCI似乎倾向于认为IOTA一定是脆弱的，因为它是新的。然后（DCI）在意识到它比预期更好、更安全和更强大之后，被迫拖延行动，散播怀疑论。持此论点的媒体认为，这要么是由于DCI在Curl加密方面相对缺乏经验，要么就是由于IOTA对DCI的商业利益构成威胁。
这种“阴谋论”并非空穴来风。事实上，MIT DCI小组成员中有多位与区块链技术关系密切，譬如Zcash的白皮书撰写者（Madars Virza），比特币闪电网络技术的支持者（Neha Narula&&&Tadge Dryja）。据Discord的一些消息称，MIT DCI其中还有成员与Engima数字货币项目的关系密切，而Engima前不久刚刚发布了数据市场项目。这些人代表了区块链技术全球最坚挺的支持者，如果区块链技术被以DAG为基石的缠结所撼动，那等于他们一直以来的学术研究与努力，以及未来所将拥有的财富与名誉或许都将荡然无存。
然而，在今年 DeepTech 深科技主办的 EmTech China 峰会上，麻省理工学院 DCI 的负责人 Neha Narula 对 DCI的介绍言犹在耳：“他们有一个共同的特点，那就是他们都不是加密货币的既得利益者，我们的目的就是要能保持中立，这样才能评价出一项技术的真正价值。”&
邮件泄露事件发生后，IOTA联合创始人David Sonstebo在一封电子邮件中表示：
“这些电子邮件的内容确凿无疑地证明了我们一直说的话：DCI从未发现他们声称的漏洞，整个故事都是“一个小玻璃杯中的风暴”。
“至于IOTA代币持有者，当然没有什么可担心的。即使是未经证实的假设性漏洞也于2017年8月得到了解决。此外，由于DCI的报告论述错误，IOTA正面临着加密历史上最大的怀疑论。“
IOTA同时在官网发布声明，表示如果DCI不能或不愿公开上述所有文件（以证明安全漏洞），IOTA要求他们彻底收回报告，并发表简短的道歉。如果DCI能够充分的澄清和披露他们的结果，并且发现了一个实质性的漏洞，IOTA“将会非常高兴，并且承认我们的错误以及为此道歉。”
目前，DCI尚未对此做出回应。
然而有一点显而易见：DCI发布的IOTA漏洞报告发布至今已有半年的时间，在此期间加密世界发生了多起黑客事件，无数资金流失，然而没有任何人成功的利用DCI所指出的漏洞对IOTA发动攻击，没有用户因为此漏洞而发生资金被盗的情况。
究竟后续如何，雷锋网AI金融评论将持续为您跟进报道。
用微信扫描二维码分享至好友和朋友圈
凤凰网科技官方微信
播放数：51785
播放数：140840
播放数：66115
播放数：5808920