别以为在测试网看到交易被打包上链就万事大吉了，Midnight 悬空的“交易最终性（Finality）”绝对是个能吃人的

幸运汪汪

别以为在测试网看到交易被打包上链就万事大吉了，Midnight 悬空的“交易最终性（Finality）”绝对是个能吃人的大雷。我这两天专门写了个带 MEV 视角的攻击脚本，死磕它的隐私共识。普通公链出块即确认，但在 Midnight 里，一笔企业级隐私转账必须等那个极度耗时的 ZK 证明完整上链，才算彻底锁死。$NIGHT 我人为制造了几秒钟的网络延迟，卡在这个“交易已打包ZK 还在验”的时间差里，极速广播了一笔冲突交易。#night 看着终端跑出的日志，我倒吸一口凉气：我的双花攻击居然在局部节点被短暂通过了！虽然最终共识在几块之后抹平了这个错误，但这几秒的悬空期，足够量化黑客把流动性池子抽干。论文里死鸭子嘴硬说能防自适应攻击，那是建立在网络绝对同步的乌托邦假设上。真实世界光缆稍微抖一下，这套防线就千疮百孔。华尔街的审计师不傻，@MidnightNetwork  没在代码层彻底堵死这个时间差之前，我的现货绝对不进场。#Cardano

赵财猫a

好卷啊