David Schwartz 称 XRP Ledger 的三明治攻击风险确实存在但被夸大

bitcoinistPublicado em 2026-06-30Última atualização em 2026-06-30

Resumo

瑞波前首席技术官大卫·施瓦茨回应了关于XRP账本可能使用户面临“三明治攻击”的担忧,他表示这种风险确实存在但被夸大了。三明治攻击通常发生在用户交易被确认前,攻击者通过在该交易前后各插入一笔交易,从受害者交易导致的价格变动中获利,使用户最终以更差的价格成交。 施瓦茨指出,随着更多交易活动转移到链上,执行质量等市场结构问题变得更为重要。用户关心能否获得公平的成交、是否容易被机器人利用,以及网络设计是否更容易被滥用。他认为,虽然风险真实存在,但这并非XRP账本的根本性缺陷,重要的是承认风险的存在,并对其进行理解、缓解和清晰说明。 对于XRP而言,此议题关乎网络可信度而非短期价格。若XRP账本希望支持重要的交易和结算活动,用户需要确信其执行不易被操纵。施瓦茨对此问题的公开讨论有助于维护信任,避免开发者过快驳回用户担忧。 总之,关于三明治攻击的辩论并不证明XRP账本不安全,而是提醒人们,随着链上市场成熟,执行质量和防范掠夺性交易将成为影响其采用的关键因素。这不仅是技术讨论,更关乎用户信任。

Ripple 前首席技术官 David Schwartz 对关于 XRP Ledger 可能使用户面临三明治攻击的担忧进行了回应,他表示风险确实存在,但被夸大了。

这是一个谨慎的立场,也可能是阐述这个问题的正确方式。抢先交易和三明治攻击并非凭空想象。它们是去中心化市场中一个常见的问题,尤其是在交易者与流动性池交互且交易顺序可能被利用时。但风险的存在并不自动意味着每个用户都持续暴露于风险之中,也不意味着网络存在缺陷。

对于 XRP Ledger 用户来说,重要的一点是市场结构问题正变得越来越严重。随着更多交易活动转移到链上,执行质量的细节变得重要。用户关心他们是否能获得公平的成交,机器人能否利用他们的交易,以及网络设计是否让滥用行为变得更容易或更难。

三明治攻击究竟意味着什么

三明治攻击通常发生在交易者的交易在确认前被侦测到时。攻击者在其之前和之后各放置一笔交易,从而从受害者交易引发的价格变动中获利。

通俗地说,用户被"夹击"了。他们可能仍然完成了交易,但价格比预期的要差。

这就是为什么这场辩论对 XRP 之外也具有重要意义。它关乎去中心化交易系统在保持开放和无许可的同时,能否保护用户。每条链和每个去中心化交易所的设计都在权衡取舍。有些优先考虑速度。有些优先考虑透明度。有些优先考虑低费用。但是,当交易可见且市场足够流动时,成熟的参与者就会寻找可乘之机。

Schwartz 关于风险被夸大的观点表明,他并不认为这个问题是 XRPL 存在的致命缺陷。尽管如此,承认风险存在是很重要的,因为这能让讨论立足于现实。

这对 XRP 为何重要

对 XRP 而言,这与其说关乎即时价格,不如说关乎网络信誉。

如果 XRPL 想要支持严肃的交易和结算活动,用户需要有信心,相信交易的执行不易被操纵。这并不意味着网络必须消除每一个可能的攻击途径。没有一个公共区块链能做到这一点。但这确实意味着应该理解、缓解风险,并清楚地解释风险。

Schwartz 参与讨论这个事实是有益的。当开发者过快否定用户担忧时,加密网络往往会失去信任。更好的方法是区分真实风险与夸大其词的说法,然后讨论实际的解决方案。

对于 XRP 持有者来说,得到的启示是审慎的。关于三明治攻击的辩论并不能证明 XRPL 不安全。它提醒我们,随着链上市场的成熟,执行质量以及对掠夺性交易的保护将成为采用故事的一部分。

换句话说,这不仅仅是一个技术争论。这是一个用户信任问题。

本文由新闻编辑部撰写,Samuel Rae 编辑。

本报告基于 Beincrypto 发布的信息。 发布于 Beincrypto

Criptomoedas em alta

Perguntas relacionadas

QRipple前CTO David Schwartz对XRP账本的'三明治攻击'风险有何看法?

ADavid Schwartz认为,XRP账本确实存在'三明治攻击'的风险,但这种风险被夸大了。他并不认为这是XRP账本的根本性缺陷,但承认风险存在对于基于事实的讨论很重要。

Q什么是'三明治攻击',它会对用户造成什么影响?

A'三明治攻击'是一种抢先交易形式。攻击者在发现用户待确认的交易后,会抢在该交易之前和之后各下一个订单,从而从用户交易造成的价格波动中获利。用户虽然能完成交易,但成交价格会比预期更差。

Q文章认为关于三明治攻击的辩论对XRP的意义是什么?

A文章认为,这对XRP而言,更多是关于网络信誉而非短期价格。如果XRP账本希望支持严肃的交易和结算活动,用户需要对其执行不易被操纵有信心。风险和缓解措施需要被清楚地理解和解释。

Q作者如何评价David Schwartz对这个问题的回应方式?

A作者认为Schwartz就此事展开对话是有益的。加密货币网络常常因为开发者过快驳回用户担忧而失去信任。更佳的方式是将真实风险与夸大其词的说法分开,然后讨论实际的解决方案。

Q文章最后对XRP持有者提出的核心建议是什么?

A文章总结的建议是保持衡量。关于三明治攻击的辩论并不能证明XRP账本不安全,但它提醒我们,随着链上市场成熟,交易执行质量以及对掠夺性交易的防护能力将成为其被采纳故事的一部分。这不仅是技术问题,更是用户信任问题。

Leituras Relacionadas

You Use Claude and Codex Every Day, but Meta Has Restricted Internal Use

In May, Meta imposed internal restrictions on its engineers regarding the use of Claude Code and Codex, two widely used AI programming tools. Despite being a major client, Meta's guidelines, still in effect, prohibit these external models from being used for specific tasks to prevent potential "escalations with partners." The core concern is "distillation"—the risk that outputs from Claude or Codex could inadvertently contaminate the training data and evaluation processes for Meta's in-house AI coding assistant, MetaCode. If MetaCode is trained or evaluated using data generated by these external models, it risks learning their capabilities rather than developing its own, blurring the line of intellectual origin. The restrictions are precise: engineers cannot use the external models to generate test questions, debug source code, or suggest test cases. AI-generated content is also barred from environments accessible to MetaCode. However, AI can still assist with peripheral tasks like workflow setup and code organization, provided all outputs are manually reviewed. This caution reflects a broader industry dilemma. While distillation is a common technique, using a competitor's model output for training raises legal and ethical questions about the ownership of derived capabilities. Contractual terms from companies like OpenAI and Anthropic explicitly forbid using their outputs to build competing products, putting enforcement power in the hands of rivals. The move is also financially motivated, as Meta seeks to reduce its hefty internal AI spending, estimated in the billions this year. Meta's policy illustrates the delicate balance companies must strike: leveraging powerful external AI tools while safeguarding the integrity and independence of their own AI development. As AI systems increasingly help build other AIs, distinguishing the origin of capabilities becomes a fundamental challenge for the entire industry.

marsbitHá 1h

You Use Claude and Codex Every Day, but Meta Has Restricted Internal Use

marsbitHá 1h

Why Do We Need an AI Content Perspective Today?

The article "Why Do We Need an AI Content Perspective Today?" explores the complex and often contentious integration of AI into the cultural and creative industries, particularly film and television. It begins with the cancellation of Amazon's AI-generated animation "Punky Duck," highlighting the ethical debates surrounding AI content. AI's rapid advancement is transforming video production, enabling cost-effective, full-length AI films (e.g., "RAPHAEL," "Dreams of Violets") while sparking industry resistance over issues like "synthetic actors." The core debate has shifted from whether to use AI to how to use it responsibly. The article analyzes why AI's entry into film is uniquely unsettling. It distinguishes between "cultural fast food" (short-form, fast-paced content like micro-dramas) and "cultural main courses" (traditional, long-form film/TV). AI currently excels at the former, matching its fragmented narratives, shallow emotional needs, and free-to-consumer models. However, venturing into the latter challenges the human-centric essence of storytelling—creativity, emotional depth, and the unique value of human labor and experience. While AI can generate massive volumes of content and lower costs, it risks devaluing human creativity, leading to homogenized output, and creating unfair competition through potential intellectual property infringement. Its efficiency also amplifies content safety risks, making preemptive governance crucial. To counter these risks, the article proposes establishing clear boundaries guided by a human-centered AI content perspective. It outlines four principles: 1) Amplify, rather than displace, human creative space; 2) Respect and protect human creative output; 3) Ensure human creative control and responsibility remain paramount; and 4) Guarantee transparency and traceability in AI creation. The conclusion emphasizes that humans must act as the "helmsmen" of technology, steering AI development to enhance, not replace, the core human values at the heart of cultural expression.

marsbitHá 2h

Why Do We Need an AI Content Perspective Today?

marsbitHá 2h

Trading

Spot

Artigos em Destaque

O que é XRP 2.0

XRP 2.0: Uma Nova Fronteira no Landscape das Criptomoedas Introdução ao XRP 2.0 No reino em constante evolução das criptomoedas, novos projetos surgem continuamente, lutando por atenção e adoção. Uma dessas iniciativas promissoras é o XRP 2.0, um novo projeto de criptomoeda concebido para aproveitar a tecnologia de blockchain avançada e as metodologias de criptografia robustas. Embora o nome tenha paralelos com o XRP da Ripple, é crucial notar que o XRP 2.0 opera de forma independente, focando em melhorar a segurança das transações, a privacidade e a escalabilidade. À medida que o panorama financeiro digital abraça cada vez mais soluções descentralizadas, o XRP 2.0 visa contribuir de forma significativa para a web3 e a expansão global dos projetos de criptomoedas. O que é o XRP 2.0? No seu núcleo, o XRP 2.0 é um projeto de criptomoeda que visa criar um ecossistema de moeda digital seguro e descentralizado. Sua tecnologia fundamental integra princípios de blockchain sofisticados com técnicas de criptografia de ponta. O objetivo abrangente do XRP 2.0 é estabelecer-se como uma plataforma confiável e eficiente que possibilita a execução rápida de transações, priorizando a proteção de privacidade aprimorada para os seus usuários. O projeto é promovido como uma solução para muitas limitações enfrentadas pelas criptomoedas existentes, propondo um sistema que pode lidar com um volume maior de transações com velocidade e privacidade melhoradas. Esta versatilidade posiciona o XRP 2.0 como um concorrente significativo em um mercado repleto de várias moedas digitais. Quem é o Criador do XRP 2.0? A identidade do criador por trás do XRP 2.0 foi identificada como 'Wilbur.' No entanto, detalhes abrangentes sobre Wilbur ou a sua entidade associada permanecem elusivos. O anonimato de muitos criadores de criptomoedas não é um fenômeno incomum na indústria, muitas vezes concebido para manter um grau de privacidade e segurança. Quem são os Investidores do XRP 2.0? Até agora, informações específicas relacionadas às fundações ou organizações de investimento que apoiam o XRP 2.0 não estão disponíveis publicamente. No setor das criptomoedas, o apoio de investidores reputados pode influenciar significativamente a credibilidade e o sucesso de um projeto, no entanto, a transparência em relação aos apoiantes financeiros do XRP 2.0 não foi estabelecida. Como Funciona o XRP 2.0? O XRP 2.0 destaca-se por empregar uma combinação de tecnologia blockchain e algoritmos de criptografia avançados que asseguram transações seguras e descentralizadas. Sua estrutura inovadora inclui características únicas projetadas para fomentar o envolvimento dos usuários e ampliar as funcionalidades além das transações convencionais de criptomoedas. Entre essas características, o XRP 2.0 incorpora capacidades potenciadas por IA, como funcionalidades de texto-para-imagem e texto-para-fala. Estas adições são projetadas para melhorar a experiência interativa dos usuários, promovendo uma maior aplicabilidade em vários setores. Ao unir avanços tecnológicos com um design centrado no utilizador, o XRP 2.0 pretende captar a atenção de uma diversa gama de indivíduos e empresas que procuram integrar soluções de criptomoedas em suas estruturas operacionais. Cronologia do XRP 2.0 Compreender o XRP 2.0 requer examinar os marcos que definiram sua jornada até agora: 23 de Julho de 2023: O XRP 2.0 é apresentado como um novo projeto de criptomoeda, visando revolucionar as capacidades de transação seguras e descentralizadas no domínio do blockchain. 8 de Setembro de 2023: O lançamento de outro projeto, XRP20, ocorre, marcando o surgimento de um token ERC-20 na blockchain Ethereum que permanece não relacionado ao XRP 2.0. 13 de Novembro de 2023: O XRP Ledger passa por uma atualização significativa com o lançamento da versão 2.0.0 do software do servidor rippled. É importante notar que este desenvolvimento está desconectado do projeto de criptomoeda XRP 2.0. Pontos-chave sobre o XRP 2.0 Para destilar a essência do XRP 2.0, vários fatores críticos emergem: Características Únicas: A inclusão de características como texto-para-imagem e texto-para-fala potenciadas por IA diversifica ainda mais as aplicações potenciais do XRP 2.0. Tecnologia Blockchain: A estrutura utiliza mecanismos de blockchain avançados e protocolos de criptografia, assegurando um ambiente seguro e descentralizado para transações. Escalabilidade e Privacidade: O XRP 2.0 prioriza proteção de privacidade aprimorada nos processos de transação e a escalabilidade necessária para acomodar uma base de utilizadores crescente. Sem Afiliação com a Ripple: Importante, apesar do seu nome, o XRP 2.0 não tem qualquer lealdade ou colaboração com o XRP da Ripple, distinguindo sua estrutura operacional e objetivos dentro do ecossistema das criptomoedas. Conclusão O XRP 2.0 representa uma empreitada ambiciosa no domínio das criptomoedas, visando oferecer uma combinação de segurança, privacidade e eficiência em transações digitais. Ao integrar tecnologias sofisticadas e características amigáveis ao utilizador, o projeto propõe-se a ampliar os horizontes do que as criptomoedas podem alcançar na economia digital atual. Embora o anonimato do seu criador e a falta de investidores divulgados possam levantar questões para alguns, o foco do XRP 2.0 em funcionalidades avançadas e descentralização aumenta seu apelo num mercado de criptomoedas cada vez mais congestionado. À medida que o panorama das criptomoedas continua a evoluir, o XRP 2.0 pode ainda emergir como um jogador crucial na expansão de soluções de blockchain seguras e escaláveis.

109 Visualizações TotaisPublicado em {updateTime}Atualizado em 2024.12.03

O que é XRP 2.0

Como comprar XRP

Bem-vindo à HTX.com!Tornámos a compra de XRP (XRP) simples e conveniente.Segue o nosso guia passo a passo para iniciar a tua jornada no mundo das criptos.Passo 1: cria a tua conta HTXUtiliza o teu e-mail ou número de telefone para te inscreveres numa conta gratuita na HTX.Desfruta de um processo de inscrição sem complicações e desbloqueia todas as funcionalidades.Obter a minha contaPasso 2: vai para Comprar Cripto e escolhe o teu método de pagamentoCartão de crédito/débito: usa o teu visa ou mastercard para comprar XRP (XRP) instantaneamente.Saldo: usa os fundos da tua conta HTX para transacionar sem problemas.Terceiros: adicionamos métodos de pagamento populares, como Google Pay e Apple Pay, para aumentar a conveniência.P2P: transaciona diretamente com outros utilizadores na HTX.Mercado de balcão (OTC): oferecemos serviços personalizados e taxas de câmbio competitivas para os traders.Passo 3: armazena teu XRP (XRP)Depois de comprar o teu XRP (XRP), armazena-o na tua conta HTX.Alternativamente, podes enviá-lo para outro lugar através de transferência blockchain ou usá-lo para transacionar outras criptomoedas.Passo 4: transaciona XRP (XRP)Transaciona facilmente XRP (XRP) no mercado à vista da HTX.Acede simplesmente à tua conta, seleciona o teu par de trading, executa as tuas transações e monitoriza em tempo real.Oferecemos uma experiência de fácil utilização tanto para principiantes como para traders experientes.

1.7k Visualizações TotaisPublicado em {updateTime}Atualizado em 2026.06.02

Como comprar XRP

Discussões

Bem-vindo à Comunidade HTX. Aqui, pode manter-se informado sobre os mais recentes desenvolvimentos da plataforma e obter acesso a análises profissionais de mercado. As opiniões dos utilizadores sobre o preço de XRP (XRP) são apresentadas abaixo.

活动图片