月亮链 月亮链
Ctrl+D收藏月亮链
首页 > FTX > 正文

KEN:近期刷屏的「双花攻击」除了51%攻击,还有这四种_TOKEN

作者:

时间:1900/1/1 0:00:00

据莱特币现金官方消息,LCC近日遭到了51%攻击,LCC团队已与交易所进行接触。其实,不仅莱特币现金,前不久的ZEN、比特币黄金还遭受到了51%双花攻击。那么,双花攻击究竟是什么呢?双花,就是同一笔钱花了两次。图片来源:SlideShare通常来说,如果利用区块链技术,双花问题可以解决。因为区块链只承认第一笔交易是有效的,第二笔交易会被忽略。那么如果发生双花攻击,会有哪几种情况呢?1.51%攻击51%攻击,又被称为Majorityattack。这种攻击是通过控制网络算力实现双花。如果攻击者控制了网络中50%以上的算力,那么在他控制算力的这段时间,他可以将区块逆转,进行反向交易,实现双花。图片来源:SlideShare比如BitcoinGold发生的双花问题就属于51%攻击。攻击者控制BitcoinGold网络上51%以上的算力,在控制算力的期间,他把一定数量的BTG发给自己在交易所的钱包,这条分支我们命名为分支A。同时,他又把这些BTG发给另一个自己控制的钱包,这条分支我们命名为分支B。分支A上的交易被确认后,攻击者立马卖掉BTG,拿到现金。这时候,分支A成为主链。然后,攻击者在分支B上进行挖矿,由于其控制了51%以上的算力,那么攻击者获得记账权的概率很大,于是很快,分支B的长度就超过了主链,也就是分支A的长度,那么分支B就会成为主链,分支A上的交易就会被回滚。图片来源:SlideShare也就是说,分支A恢复到攻击者发起第一笔交易之前的状态,攻击者之前换成现金的那些BTG又回到了自己手里。当然,这些BTG就是交易所的损失了。最后,攻击者把这些BTG,发到自己的另一个钱包。就这样,攻击者凭借51%以上的算力控制,实现同一笔token的“双花”。2.芬尼攻击“Finney”的名称来源于HalFinney,HalFinney是第一个描述双花攻击之0确认交易的人。芬尼攻击主要通过控制区块的广播时间来实现双花,攻击对象针对的是接受0确认的商家。假设攻击者挖到了区块,在区块中,包含了一笔交易信息,即地址1向地址2转了一定数量的token,不过这两个地址都是攻击者的。但是攻击者并不广播这个区块,而是立即找到一个商家,用他的地址1,把这些token发给商家的地址3。发给商家的交易广播出去后,如果这个商家接受0确认,攻击者就把他自己之前挖到的区块广播出去,这时候发给自己的交易就先于发给商家的交易。对于攻击者来说,通过控制区块的广播时间,就实现了同一笔token的“双花”。一般来说,为了节省时间而接受0确认,特别是对于大额交易而言,是非常不安全的,而且对于大额交易而言,多几次确认,将会降低交易被回滚的风险。3.种族攻击这种方式主要通过控制矿工费来实现双花。比如,攻击者把一定数量的token发给一个商家,我们命名为分支A。如果商家接受0确认,那么攻击者就会再把这笔token发给自己的一个钱包,我们命名为分支B。不过,攻击者在发给自己的这笔交易中,加了较高的矿工费,从而大大提高被矿工打包的概率。如果攻击者发给自己的这笔交易被提前打包,这时候这笔交易就先于发给商家的交易,也就是分支B的长度超过分支A的长度,分支A上的交易就会被回滚。对于攻击者来说,通过控制矿工费,就实现了同一笔token的“双花”。4.Vector76攻击Vector76攻击,是种族攻击和芬尼攻击的组合,又称“一次确认攻击”,也就是交易即便有了一次确认,交易仍然可以回滚。如果电子钱包满足以下几点,Vector76攻击就容易发生。这几点即钱包接受一次确认就支付;钱包接受其它节点的直接连接;钱包使用静态IP地址的节点。具体攻击方式如下:攻击者控制了两个全节点,全节点A只是直接连接到电子钱包这个节点,全节点B与一个或多个运行良好的节点相连。然后攻击者将同一笔token进行了两笔交易,一个是发给攻击者自己在这个钱包上的地址,我们命名为交易1,另一个是发给攻击者自己的钱包地址,命名为交易2。但是攻击者给交易1的矿工费,要远大于交易2的矿工费。攻击者并没有把这两笔交易广播到网络中去。然后攻击者开始在交易1所在的分支上进行挖矿,这条分支我们命名为分支1。攻击者挖到区块后,并没有广播出去,而是同时做了两件事:在节点A上发送交易1,在节点B上发送交易2。由于节点A只连接到电子钱包的节点,所以当电子钱包节点想把交易1传给其它对等节点时,连接了更多节点的节点B,已经把交易2广播给了网络中的大部分节点。于是,从概率上来讲,交易2就更有可能被网络认定为是有效的,交易1被认定为无效。交易2被认为有效后,攻击者立即把自己之前在分支1上挖到的区块,广播到网络中。这时候,这个接受一次确认就支付的钱包,会立马将token支付给攻击者的钱包账户。然后攻击者立马卖掉token,拿到现金。由于分支2连接的更多节点,所以矿工在这个分支上挖出了另一个区块,也就是分支2的链长大于分支1的链长。于是,分支1上的交易就会回滚,钱包之前支付给攻击者的交易信息就会被清除,但是攻击者早已经取款,实现了双花。5.替代历史攻击如果商家在等待交易确认,alternativehistoryattack就有机会发生,当然,这需要攻击者有较高的算力,对于攻击者来说,会有浪费大量电力的风险。攻击者把一定数量的token发给一个商家,我们命名为分支A。同时攻击者又把这笔token发给自己的一个钱包,我们命名为分支B。在商家等待确认的时候,攻击者在分支B上进行挖矿。商家在等待了N次确认后,向攻击者发送了商品。但是如果攻击者凭借高哈希率,挖到了N个以上的区块,那么,分支B的长度就超过分支A,分支A的交易就会被回滚,攻击者实现双花。如果攻击者挖到的区块数量没有超过N个,那么攻击失败。Alternativehistoryattack能够攻击成功的可能性在于两方面,一个是攻击者的算力在网络中的比例大小,另一个是商家等待的确认次数。比如,攻击者控制了网络中10%的算力,如果商家等待了2个确认,那么攻击成功的概率低于10%;如果商家等待了4个确认,那么攻击成功的概率低于1%;如果商家等待了6个确认,那么攻击成功的概率低于0.1%。由于该攻击存在的机会成本,所以如果代币交易金额与块奖励金额差不多,才有可能实现博弈。横轴:攻击者的算力占网络算力的比例,纵轴:攻击成功的概率,n:确认次数综合近期受到51%攻击的区块链项目来看,这些项目基本都是分叉币,再加上都处于项目早期,缺乏算力与技术支持。目前,几个区块链项目的官方给出的解决方式,主要有如下几种:1.提高确认次数。比如LCC建议将确认次数提高为100个。2.在共识机制方面改善。比如LCC表示可能会引入PoS机制。3.升级新的算法。比如BitcoinGold表示,正在开发新的PoW算法以替代原有的Equihash算法。4.与交易所等合作。比如BitcoinGold立即与合作交易所合作,阻断黑客的套现渠道。我是Odaily星球日报的记者齐明,探索真实区块链,爆料、交流请加微信qingmoruoshui,烦请备注姓名、公司、职务。

Hooked Protocol:团队与近期价格波动无关:金色财经报道,Web3 社交网络 Hooked Protocol 针对近期价格波动情况在社交媒体发文称,该协议已将团队分配的 HOOK Token 转移到 Binance Custody 下,这些 Token 将按照预先确定的释放时间表保持锁定状态。Hooked Protocol 还澄清,其团队与近期价格波动走势无关,同时提醒加密市场不稳定,用户应该“Do your own research”。此外,Hooked Protocol 还宣布推出 2023 年发展路线图和产品开发计划,包括更新 APP、拓展海外市场等。[2022/12/14 21:43:11]

交易员:比特币需突破6400美元 否则可能会回吐近期全部涨幅:尽管BTC自3月19日起上涨了20%,但资深加密货币交易员Josh Rager今日发推称,多头仍未走出看跌区间。Rager解释称,比特币必须突破被视为控制点的6400美元水平,才能继续保持其上升势头。否则,比特币可能会回吐近期所有涨幅。(U.Today)[2020/3/20]

分析 | 近期市场或将继续保持平静,建议交易者谨慎交易:据Bgain投研数据:截止北京时间12月12日18:00点,BTC价格7163.0美元,24小时内BTC价格下跌1.01%,结合量化交易的BTC本位增强指数均略有上涨,其中Bgain交易指数上涨0.15%,CTA指数上涨0.19%,对冲交易指数上涨0.08%。截至18点,OKEX精英用户多空占比为54%/43%;火币精英用户多空占比50%/50%,Bitfinex多/空保证金占比为87%/13%,BitMEX多空仓位占比为51%/49%,市场情绪相对看多。币价24小时内非常平稳,波动幅度不足200点,今日上午略有短时放量,但未能对币价产生大幅影响,近期市场或将继续保持平静,建议交易者谨慎交易,以防市场发生突然波动。[2019/12/12]

分析 | 近期加密市场的反弹或由人民币推动:据bitcoin.com消息,比特币交易员Anton Pagi在推特称,最近加密市场的反弹是由人民币推动的,涉及人民币交易的交易所“过去一周的交易量增加了一倍多”。此外,上证综合指数一周飙升了24%以上,投机者认为投资者正在转向另类市场。Localbitcoins和Paxful数据均显示,人民币/比特币交易量在经历了上月的低点后,一直在稳步攀升。[2019/3/19]

动态 | 火币平台BTC/USDT过去一小时交易量破近期交易数量记录:据火币平台数据,火币平台BTC/USDT交易对过去一小时交易量破近期交易数量记录,达6546BTC。此前在10月15日下午15:00期间,其平台一小时内交易量最高曾达7127枚BTC,而之后期间交易数量一直保持平缓至今。[2018/11/15]

标签:KENTOKETOKENTOKTESE Tokenimtoken怎么充值TRXInverse Ethereum Volatility Index TokenWomen Empowerment Token

FTX热门资讯
区块链:高校队入场:清华区块链课程也要上链_LOUIEDUCKT币

继2018年伊始的区块链培训乱象虚火刚转入平静之后,以清华大学、浙江大学为代表的高校队与教育部“国家队”正在逐次入场区块链教育.

1900/1/1 0:00:00
区块链:物流业正在加速将区块链技术应用落地_ODA

许多人预测金融业将是区块链技术第一个“吃螃蟹的人”。《哈佛商业评论》也得出结论,与制造业等行业相比,在金融行业并不缺乏对于区块链的研究.

1900/1/1 0:00:00
DEX:比特大陆孵化,去中心化交易所「DEx.top」希望实现交易的安全、快速、低成本_去中心化交易所玩法

相比区块链应用,中心化数字货币交易所更像金融机构。因为中心化交易所的焦点通常在商业化上,在运行机制上缺乏把控道德风险的设计,透明度低,存在挪用用户资金、挤兑、伪造交易数据、“上币黑幕”的可能,也.

1900/1/1 0:00:00
BLOCK:「SealBlock」内测“可编程硬件热钱包”,希望提升数字资产安全规则的灵活度_blockchain是什么公司

聊了一批数字货币钱包,“可编程硬件热钱包”我还是第一次听说。Odaily星球日报近期接触的SealBlock向硬件钱包引入了芯片级加密技术和可编程的规则引擎,希望以此将热钱包的安全性提升到冷钱包.

1900/1/1 0:00:00
BME:想要设计“有用的”虚拟货币?这篇干货教你怎么做_bmex币局

编者按:本文来自橙皮书,作者orangefans,星球日报经授权转载。目前存在三类加密数字货币:资产型通证、证券型通证和实用型通证.

1900/1/1 0:00:00
AIN:比特大陆完成3-4亿美元B轮融资,红杉中国领投_MIN

据财新网今日消息,比特大陆在A轮融资一年后,完成了B轮融资。比特大陆完成B轮融资,融资规模3-4亿美元,估值约为120亿美元.

1900/1/1 0:00:00