此刻 IOTA 有协管员掩护，但假如撤下协管员，签名可否会被仿冒，就完全得寄但愿于进攻者没有哈希出和你一样的签名。

IOTA 团队说，网络还没成熟，所以先找个协管员看场子，这名协管员就是一台名叫 Coordinator 的处事器。所有生意业务是否正当，临时全由这位协管员拍板，拍板后汇报其他节点，该验证哪些生意业务。

包罗 IOTA 团队在内，临时没有人给出办理方案。虽然，让人垂泪的棘手问题还不止这些。

但是 DAG 下会不会产生双重付出呢？

这源自于能抵挡量子进攻的温特尼茨单次签名（Winternitz one-time signature）的特性：每签一次，私钥就会袒露一半。这让每个私钥酿成一根一次性筷子，每用一次城市被污染半截。

算力强者很容易举高生意业务权重，拉长尾巴，以堵死后头的验证通路，让随后的厚道生意业务不得不屈从大算力；可验太多生意业务又会耗时过长。

假如尚有第三层风险，那就是每次划转钱后，必需把余额转至新的地点，不然余额不保。

IOTA 此刻还没有解开本身的缠结，但作为傍观者的我们，有一点值得我们警觉。

别的，你大概会问，DAG 下为什么不能只验证一笔生意业务，必需是两笔或两笔以上？

IOTA 用户的私钥由种子生成，种子长这样：

一共 81 位，看起来很长，但其实只有大写字母和数字 9，人们除了质疑为什么不消小写字母和其他数字压缩种子长度之外，尚有两点要害的质疑：种子如何凭空发生？种子如何生成私钥？

IOTA 团队没有果真种子和私钥的生成算法。

二、DAG 下如何担保账本安详？

此刻有协管员看家，技能上简直能过滤恶意，可 IOTA 的最终方针终究是离开协管员、全网自治，除了面对伪造数字签名的问题，还要面对一道困难：

34% 进攻。

图 2 大权重进攻

谜底是我们熟悉的事情量证明：POW （戳此温习）

三、用户私钥问题

你大概认为，有协管员的环境下这不会成为一个问题，因为协管员汇合理地验证所有生意业务，至少它能打消不正当生意业务，但工作并非这么简朴。

郑重声明：本文版权归原作者所有，转载文章仅为传播更多信息之目的，如作者信息标记有误，请第一时间联系我们修改或删除，多谢。