以太坊PoS转PoW的过程将触动矿工的利益，加上合并日期临近，社区中出现不少关于分叉的话题，有一个话题引起了Odaily星球日报的关注，那就是：以太坊分叉可能会导致重入攻击，让用户面临丢失NFT的风险。
上图中的这位推友就提示，如果用户什么也不做，可能因为重入攻击导致自己的NFT丢失。对此，评论区下方也出现不同声音，比如用户什么也不做，反倒能保护自己的资产。两种观点孰是孰非？如果发生分叉，用户的NFT会面临风险吗？应该如何保护自己的资产？Odaily星球日报将通过分析成因，以回答上述问题。重入攻击与EIP-155
数据：一周以来安全事件造成700万美元损失:8月13日消息，安全公司CertiK的数据显示，在过去的一周内，共发现了42个与Web3 相关的漏洞。包括22起安全事件、17起Discord黑客攻击、4起Twitter黑客攻击和3起网络钓鱼攻击。
这些事件造成的总损失超过700万美元。其中，仅Infinity代币的攻击事件就造成了40ETH的损失。[2023/8/13 16:23:50]
让我们先复习两个知识点，一个是重入攻击，一个是EIP-155。在区块链中，重入攻击特指在网络硬分叉的过程中，用户在原始链上签署的交易可以在其他分叉链上被自己或者他人无许可地复制，以获得更多的资产。
数据：过去一周Tether于波场上累计铸造20亿枚USDT:3月21日消息，数据显示，过去一周内，Tether在波场链上累计铸造20亿枚USDT，在以太坊上同样累计铸造20亿枚USDT。[2023/3/21 13:16:51]
举个例子，小明在某个PoW链上有若干个CryptoPunk，PoW链分叉出一条PoS链后，小明在两条链上将拥有相同数量的CryptoPunk。此时小明在PoW链上签名了一次售出若干个CryptoPunk的交易，理论上这笔交易可以在B链上不经过小明许可的情况下再复制一遍。如果是小明自己复制了这笔交易，小明就多得到了一笔售出NFT的收益；如果被他人复制了这笔交易，小明就会白白损失在PoS链上的资产。而EIP-155，是用于防止重入攻击的一个协议，简单理解就是如果不同的分叉网络和测试网在遵循协议共识的情况下，给自己设置了一个独一无二的，就能避免重入攻击。
数据：近一周USDC流通量减少9亿美元:金色财经报道，据Circle官网显示，1月12日至1月19日期间共发行约56亿美元USDC，赎回约65亿美元USDC，单周流通供应量减少约9亿美元。截至1月19日，USDC流通供应量为431亿美元。[2023/1/22 11:25:44]
谁来保护用户？用户如何自我保护？
明白了重入攻击与EIP-155的原理后，我们就明确了如果以太坊合并后发生分叉，我们应该做什么。首先需要收集一个信息，以太坊的分叉链是否遵循了EIP-155协议？如果分叉链遵循了EIP-155协议，那么用户在不同区块链上的交易就是不可复制的，用户不需要做任何事。如果分叉链没有遵循EIP-155协议，那么重入攻击就是可行的，用户签名的任何交易都可能在其他分叉链上复制。你要是希望利益最大化，每进行一次交易，自己都在其他链上复制一遍；如果选择拥抱以太坊，就不要在分叉链上签名任何交易。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。