據萊特幣現金官方消息,LCC近日遭到了51%攻擊,LCC團隊已與交易所進行接觸。其實,不僅萊特幣現金,前不久的ZEN、比特幣黃金還遭受到了51%雙花攻擊。那么,雙花攻擊究竟是什么呢?雙花,就是同一筆錢花了兩次。圖片來源:SlideShare通常來說,如果利用區塊鏈技術,雙花問題可以解決。因為區塊鏈只承認第一筆交易是有效的,第二筆交易會被忽略。那么如果發生雙花攻擊,會有哪幾種情況呢?1.51%攻擊51%攻擊,又被稱為Majorityattack。這種攻擊是通過控制網絡算力實現雙花。如果攻擊者控制了網絡中50%以上的算力,那么在他控制算力的這段時間,他可以將區塊逆轉,進行反向交易,實現雙花。圖片來源:SlideShare比如BitcoinGold發生的雙花問題就屬于51%攻擊。攻擊者控制BitcoinGold網絡上51%以上的算力,在控制算力的期間,他把一定數量的BTG發給自己在交易所的錢包,這條分支我們命名為分支A。同時,他又把這些BTG發給另一個自己控制的錢包,這條分支我們命名為分支B。分支A上的交易被確認后,攻擊者立馬賣掉BTG,拿到現金。這時候,分支A成為主鏈。然后,攻擊者在分支B上進行挖礦,由于其控制了51%以上的算力,那么攻擊者獲得記賬權的概率很大,于是很快,分支B的長度就超過了主鏈,也就是分支A的長度,那么分支B就會成為主鏈,分支A上的交易就會被回滾。圖片來源:SlideShare也就是說,分支A恢復到攻擊者發起第一筆交易之前的狀態,攻擊者之前換成現金的那些BTG又回到了自己手里。當然,這些BTG就是交易所的損失了。最后,攻擊者把這些BTG,發到自己的另一個錢包。就這樣,攻擊者憑借51%以上的算力控制,實現同一筆token的“雙花”。2.芬尼攻擊“Finney”的名稱來源于HalFinney,HalFinney是第一個描述雙花攻擊之0確認交易的人。芬尼攻擊主要通過控制區塊的廣播時間來實現雙花,攻擊對象針對的是接受0確認的商家。假設攻擊者挖到了區塊,在區塊中,包含了一筆交易信息,即地址1向地址2轉了一定數量的token,不過這兩個地址都是攻擊者的。但是攻擊者并不廣播這個區塊,而是立即找到一個商家,用他的地址1,把這些token發給商家的地址3。發給商家的交易廣播出去后,如果這個商家接受0確認,攻擊者就把他自己之前挖到的區塊廣播出去,這時候發給自己的交易就先于發給商家的交易。對于攻擊者來說,通過控制區塊的廣播時間,就實現了同一筆token的“雙花”。一般來說,為了節省時間而接受0確認,特別是對于大額交易而言,是非常不安全的,而且對于大額交易而言,多幾次確認,將會降低交易被回滾的風險。3.種族攻擊這種方式主要通過控制礦工費來實現雙花。比如,攻擊者把一定數量的token發給一個商家,我們命名為分支A。如果商家接受0確認,那么攻擊者就會再把這筆token發給自己的一個錢包,我們命名為分支B。不過,攻擊者在發給自己的這筆交易中,加了較高的礦工費,從而大大提高被礦工打包的概率。如果攻擊者發給自己的這筆交易被提前打包,這時候這筆交易就先于發給商家的交易,也就是分支B的長度超過分支A的長度,分支A上的交易就會被回滾。對于攻擊者來說,通過控制礦工費,就實現了同一筆token的“雙花”。4.Vector76攻擊Vector76攻擊,是種族攻擊和芬尼攻擊的組合,又稱“一次確認攻擊”,也就是交易即便有了一次確認,交易仍然可以回滾。如果電子錢包滿足以下幾點,Vector76攻擊就容易發生。這幾點即錢包接受一次確認就支付;錢包接受其它節點的直接連接;錢包使用靜態IP地址的節點。具體攻擊方式如下:攻擊者控制了兩個全節點,全節點A只是直接連接到電子錢包這個節點,全節點B與一個或多個運行良好的節點相連。然后攻擊者將同一筆token進行了兩筆交易,一個是發給攻擊者自己在這個錢包上的地址,我們命名為交易1,另一個是發給攻擊者自己的錢包地址,命名為交易2。但是攻擊者給交易1的礦工費,要遠大于交易2的礦工費。攻擊者并沒有把這兩筆交易廣播到網絡中去。然后攻擊者開始在交易1所在的分支上進行挖礦,這條分支我們命名為分支1。攻擊者挖到區塊后,并沒有廣播出去,而是同時做了兩件事:在節點A上發送交易1,在節點B上發送交易2。由于節點A只連接到電子錢包的節點,所以當電子錢包節點想把交易1傳給其它對等節點時,連接了更多節點的節點B,已經把交易2廣播給了網絡中的大部分節點。于是,從概率上來講,交易2就更有可能被網絡認定為是有效的,交易1被認定為無效。交易2被認為有效后,攻擊者立即把自己之前在分支1上挖到的區塊,廣播到網絡中。這時候,這個接受一次確認就支付的錢包,會立馬將token支付給攻擊者的錢包賬戶。然后攻擊者立馬賣掉token,拿到現金。由于分支2連接的更多節點,所以礦工在這個分支上挖出了另一個區塊,也就是分支2的鏈長大于分支1的鏈長。于是,分支1上的交易就會回滾,錢包之前支付給攻擊者的交易信息就會被清除,但是攻擊者早已經取款,實現了雙花。5.替代歷史攻擊如果商家在等待交易確認,alternativehistoryattack就有機會發生,當然,這需要攻擊者有較高的算力,對于攻擊者來說,會有浪費大量電力的風險。攻擊者把一定數量的token發給一個商家,我們命名為分支A。同時攻擊者又把這筆token發給自己的一個錢包,我們命名為分支B。在商家等待確認的時候,攻擊者在分支B上進行挖礦。商家在等待了N次確認后,向攻擊者發送了商品。但是如果攻擊者憑借高哈希率,挖到了N個以上的區塊,那么,分支B的長度就超過分支A,分支A的交易就會被回滾,攻擊者實現雙花。如果攻擊者挖到的區塊數量沒有超過N個,那么攻擊失敗。Alternativehistoryattack能夠攻擊成功的可能性在于兩方面,一個是攻擊者的算力在網絡中的比例大小,另一個是商家等待的確認次數。比如,攻擊者控制了網絡中10%的算力,如果商家等待了2個確認,那么攻擊成功的概率低于10%;如果商家等待了4個確認,那么攻擊成功的概率低于1%;如果商家等待了6個確認,那么攻擊成功的概率低于0.1%。由于該攻擊存在的機會成本,所以如果代幣交易金額與塊獎勵金額差不多,才有可能實現博弈。橫軸:攻擊者的算力占網絡算力的比例,縱軸:攻擊成功的概率,n:確認次數綜合近期受到51%攻擊的區塊鏈項目來看,這些項目基本都是分叉幣,再加上都處于項目早期,缺乏算力與技術支持。目前,幾個區塊鏈項目的官方給出的解決方式,主要有如下幾種:1.提高確認次數。比如LCC建議將確認次數提高為100個。2.在共識機制方面改善。比如LCC表示可能會引入PoS機制。3.升級新的算法。比如BitcoinGold表示,正在開發新的PoW算法以替代原有的Equihash算法。4.與交易所等合作。比如BitcoinGold立即與合作交易所合作,阻斷黑客的套現渠道。我是Odaily星球日報的記者齊明,探索真實區塊鏈,爆料、交流請加微信qingmoruoshui,煩請備注姓名、公司、職務。
Bernstein:加密貨幣近期價格走勢是由加密原生資金推動:金色財經報道,Bernstein 在最新研究報告中指出,在一系列銀行倒閉之后,過去一周金融市場發生了劇烈動蕩,這使得作為替代方案的 DeFi 脫穎而出,并為加密貨幣市場的持續發展提供了完美的環境。
Bernstein 表示,機構基金和加密貨幣基金一直是市場的旁觀者,近期價格走勢是由加密原生資金推動。隨著越來越多的外部資金被迫參與,走高的趨勢應該會變得更加猛烈。[2023/3/20 13:15:21]
微策略CEO:近期沒有出售比特幣,公司動態都會向SEC和股東披露:4月24日消息,Microstrategy(微策略)首席執行官 Michael Saylor 在社交媒體上否認了該公司近期一直在悄悄出售比特幣的傳言,并解釋作為受美國證券交易委員會 (SEC) 監管的公司,Microstrategy 必須通過可供所有人查看的 SEC 文件,向股東披露公司戰略的任何重大變化,包括購買、持有比特幣以及持倉變更。[2022/4/24 14:45:31]
中央財經大學黃震:近期比特幣的暴漲,主要動力是疫情大流行導致很多國家貨幣超發:中央財經大學金融法研究所所長黃震撰文指出,近期比特幣出現暴漲,其背后主要有以下三個原因。原因一:主要動力是疫情大流行導致很多國家貨幣超發。2008年美國次貸危機之際比特幣推出,當時比特幣聲稱是限額發行——只有2100萬枚,不會出現超發和濫發現象,也就可以杜絕通貨膨脹,所以它不會貶值。相對世界各國的主權貨幣來說,比特幣受到技術約束不會超發,可能會讓比特幣有一定的升值空間。原因二:疫情期間投資渠道和產品有限。在疫情期間進行投資,并沒有太多有價值的途徑和資產,所以相對而言,有人把比特幣稱之為“數字黃金”,有人說它是未來數字資產的主流,甚至已經成為主流等,這樣的概念有炒作空間。當前,美元貨幣超發非常嚴重,因此人們要尋求對抗美元超發的資產,相對來說,比特幣作為一個世界跨主權的所謂保值增值的投資品,吸引了很多避險資金。原因三:能夠照顧到安全性、流動性和收益性幾個方面。比特幣的交易有極大的便利性,有很多交易平臺,隨時可以交易變現,具有一定流動性。(中新經緯)[2021/1/5 16:28:29]
動態 | 嘉銀通匯款子公司XE.com或將近期上線XRP:據ambcrypto報道,安全電子交易解決方案提供商嘉銀通(Euronet Worldwide)匯款業務子公司Ria Money Transfer宣布與Ripple達成合作后,Euronet Worldwide的另一家子公司XE.com在回復推特用戶推文時暗示,近期將在其網站上線XRP,但時間表尚未確定。XE.com是一家總部位于加拿大的在線外匯服務公司。[2019/5/3]
雖然受Coincheck搶劫事件和近期價格困境的困擾 但日本仍然對數字貨幣保持樂觀:據NEWSBTC報道,盡管存在著類似Coincheck的搶劫行為,并擔心其他交易所對安全性的松懈,但日本的監管機構,投資者和愛好者并沒有被阻止。日本政府認為它可以在地區加密貨幣競賽中處于領先地位,它希望能夠帶動經濟增長,為政府帶來巨額的稅收。據估計,日本政府每年可能獲益于1萬億日元,即92億美元。[2018/2/12]
Tags:比特幣TOKETOKENKEN比特幣是什么怎么挖OG Fan TokenBaked TokenNero Token
繼2018年伊始的區塊鏈培訓亂象虛火剛轉入平靜之后,以清華大學、浙江大學為代表的高校隊與教育部“國家隊”正在逐次入場區塊鏈教育.
1900/1/1 0:00:00截至現在,比特幣每天交易數量高達15萬-40萬筆。隨著比特幣網絡算力難度的增加,挖礦對環境影響的問題也愈加突出.
1900/1/1 0:00:00在快速更迭的加密貨幣世界,2016年已恍如隔世。當時很多頂級加密貨幣交易所的交易量已大幅下跌,80%的頂級數字貨幣交易所已被替換.
1900/1/1 0:00:00據Bitcoin報道,過去一周,EtherShrimpFarm,EtherCartel和PepeFarm等區塊鏈游戲火爆,導致以太坊再度出現交易擁堵.
1900/1/1 0:00:00編者按:本文來自吳解區塊鏈,作者:比特吳團隊馬莎卡,星球日報經授權轉載。如果說去年是閉眼炒幣,那么今年大家都睜大眼睛扎堆在二級市場“找幣炒”.
1900/1/1 0:00:00據彭博社報道,美國司法部(JusticeDepartment)針對非法操縱數字貨幣幣價一事展開刑事調查。這項調查由美國司法部與美國商品期貨交易委員會(CFTC)合作開展.
1900/1/1 0:00:00