SEC:Filecoin官方：删除对SECIO安全传输的支持_TLS

2020年8月7日，IPFS官方更新博客表示：正在删除对SECIO安全传输的支持。

SECIO安全传输是libp2p的组件，可在通过网络发送数据时对数据进行加密。

是IPFS官方在2014年为IPFS和libp2p开发，以减轻与要求证书颁发机构的TLS1.2的差距。

目前，官方正在删除对SECIO安全传输的支持，并且已经在go-ipfs0.6，js-ipfs0.47中增加了对Noise的支持。Noise安全传输提供了一组模式，用于构成广泛支持的密码原语，这使使用者能够更轻松地在各种libp2p实现中添加支持。

以下是官方博客原文：

Lens Protocol 采用消息传递协议 XMTP 提供 Profile 间私信服务:11月4日消息，Web3 社交图谱协议 Lens Protocol 宣布采用消息传递协议 XMTP 为整个 Lens 生态提供安全且私密的 Profile 间私信服务，当前允许用户在 Lenster 中相互发送私信。Lens Protocol 表示，Lens Profile 的消息将可以在任何其他支持 XMTP 的前端可用，所有消息都是端到端加密的，只能通过钱包地址解密，并且，消息是在链下发送的，不会产生任何 Gas 费用。[2022/11/4 12:17:48]

我们正在删除IPFS和libp2p中对SECIO安全传输的支持。您可以通过更新到最新版本来减轻对节点的影响。

Filecoin网络目前总质押量约为7997万枚FIL:据IPFS100.com报道，Filfox浏览器数据显示，Filecoin网络当前区块高度为822129，全网有效算力为6.059EiB，总质押量约为7997万枚FIL，活跃矿工数为2424个，每区块奖励为25.4284FIL，近24小时产出量为359270FIL，24小时平均挖矿收益为0.0567FIL/TiB，目前FIL流通量为131239119FIL。

目前有效算力排名前三的分别为：f0127595（时空云）以118.07PiB暂居第一，f0135467（RRM-雅典娜）以106.34PiB位居第二，f0142720（RRM-雅典娜）以103.79PiB位居第三。[2021/6/6 23:16:04]

删除支持后，较新的节点不会发生任何重大变化，但是较旧的节点可能将开始出现性能下降。

FIL突破140美元关口 日内涨幅为2.8%:火币全球站数据显示，FIL短线上涨，突破140美元关口，现报140.0026美元，日内涨幅达到2.8%，行情波动较大，请做好风险控制。[2021/4/26 20:58:53]

1、什么是安全传输？

安全传输是libp2p的组件，可在通过网络发送数据时对数据进行加密。Libp2p提供网络建立连接后请求安全传输的能力，从而使节点能够支持多种安全传输。

一旦协达成了安全传输，就对所有发送和接收的数据进行加密，只有目标对等方可以解密它。

2、简单回顾

SECIO是一种类似于TLS的安全性传输，于2014年为IPFS和libp2p开发，以缓解与TLS1.2的差距。SECIO已成为所有libp2p实现的主要安全传输方式，因为其底层算法得到了广泛支持。

以太坊智能合约开发工具Truffle宣布将集成Filecoin:以太坊智能合约开发工具Truffle在推特上宣布，其已经与Filecoin达成合作，旨在帮助全球的开发者创建和部署完全去中心化的应用程序。通过此次合作，Truffle将把Filecoin网络集成至其工具套件中，以帮助用户直接部署到Filecoin。然后，Truffle将向Ganache添加新特性，以便用户可以在开发和测试期间轻松模拟Filecoin网络。[2020/7/8]

在2019年5月，go-ipfs0.4.21添加了对TLS1.3的支持，在2020年4月的go-ipfs0.5中，它成为默认的安全传输方式。

但是，TLS1.3仍可以在libp2p实施中获得支持，并且无法在浏览器上下文中访问，因此并非所有的libp2p实施都可以使其成为默认的安全传输方式。

尽管Web浏览器引入了对TLS1.3的支持，但我们无法为libp2p附加提供必要的身份信息。

Go-ipfs0.6还增加了对QUIC传输的支持，该传输在内部使用TLS1.3。QUIC尚未得到广泛支持，因此我们本身仍然存在与TLS1.3相同的问题。

因此，如果我们不能在任何地方都支持TLS1.3或QUIC，那么如何才能成功弃用SECIO并转而使用更现代、使用更广泛的安全性传输？

答案是Noise安全传输，它是根据Noise协议框架创建的。Noise提供了一组模式，用于构成广泛支持的密码原语，这使我们能够更轻松地在各种libp2p实现中添加支持。

在go-ipfs0.6、js-ipfs0.47中增加了对Noise的支持，并已在主要IPFS网络基础结构中进行了更新。

SECIO从未被视为永久性的安全传输工具。现在我们有了Noise可以广泛支持，而TLS1.3可以支持其实现，现在可以弃用SECIO了。

3、开始时间？

在0.7发行版中，我们将从go-ipfs中删除SECIO，您可以在Github问题中进行跟踪。该版本暂定于8月25日发布。我们还将在大约同一时间协调js-ipfs的发行，并且在那里也删除SECIO。

4、这对您有何影响？

在0.7版本中，仅支持SECIO的网络上的较旧节点将不再能够与IPFS节点进行通信。如果您运行的Go-ipfs版本低于0.5，我们强烈建议您尽快升级。

虽然go-ipfs节点0.4.21及更高版本支持TLS1.3，但如果您的IPFS未达到0.5，在连接时可能会遇到延迟问题。这是由于协议协商默认为SECIO，并且需要使用TLS1.3重做。

如果运行的IPFS早于0.4.21，则将完全无法连接到较新的节点，其中包括DHT引导程序节点和IPFS公共网络基础结构的其他关键部分。

我们正在考虑将Noise反向移植到js-ipfs0.46.x。Noise已添加到js-ipfs0.47中，但是它与js-ipfs0.41.0+兼容，需要手动配置。

如果您运行的JavaScript-ipfs早于0.41，则将无法连接到不支持SECIO的节点。您仍然可以暂时使用websocket-star服务器。

5、更新IPFS

·从IPFS分发页面下载最新的go-ipfs

·为Node.js或浏览器安装最新的js-ipfs：https：//github.com/ipfs/js-ipfs/tree/master/packages/ipfs#install。

IPFS、Filecoin?交流群

备注ipfs，添加菠萝v号：q359361480

标签：SECECIOTLSIBPsec币圈ECIO币tls币有潜力吗IBP Token

MEXC热门资讯