CHA:直击BCH硬分叉：采用“钱包分离法”彻底根除重放攻击风险

北京时间10月16日，自02:16块高度556767起，以比特大陆和蚂蚁矿池为首的BCHABC阵营和以CoinGeek及nChain为首的BCHSV阵营(代表人物CraigSteveWright，即澳本聪）正式宣告分家，分叉为BCHABC和BCHSV两条独立的公链。这场被业界广泛关注的BCH分叉算力之战，并没有出现一开始假想的51%算力攻击，双方在算力、出块速度上你追我赶，各自独立运行，暂时ABC链保持领先，SV紧追其后。表面上看似波澜不惊，实则却暗流涌动。由于BCH分叉为ABC和SV后，两条新分叉后的支链，地址、私钥、签名规则、交易格式都相同，因此存在被重放攻击的风险。何为重放攻击，简而言之是指，A在ABC公链上向B发出了一个交易请求，B可以在SV链上重放A发出的请求，结果是，A只向B发出了一次交易请求，B却可以同时获得属于A的两份资产，这样以来，B就非法侵占了A原本预期转账之外的额外资产，造成A在数字资产上的损失。在此前区块链历史上的多次硬分叉，都存在因缺乏重放保护功能而出现的重放攻击事件，此次BCH硬分叉后，外网也已经报道出现了重放攻击个例。据区块链安全公司PeckShield态势感知平台数据显示：11月16日，即BCH硬分叉后的当天，BCHABC和BCHSV两条链上存在341,068笔重放交易；11月18日，在受到不明巨量粉尘攻击的影响下，BCHABC和BCHSV两条链上的重放交易数高达1,409,055次，达到了百万级。图一为BCHABC和SV链上硬分叉后，每小时被重放的交易次数。然而，在如此巨量重放交易存在的情况下，ABC和SV公链并没有出台全链层面的重放保护功能，来保障用户资产不受重放攻击的威胁。且各大交易所开始逐渐恢复BCH交易和存取币，而任何交易行为都存在潜在被重放攻击的可能。当务之急，在重放保护功能出台前，交易所和一般用户该如何保障自身的数字资产不受侵害呢？

直击乌镇 | TOP Network CEO Steve Wei：公链的成功不在于技术，而是生态:金色财经现场报道，11月8日，TOP Network CEO Steve Wei在TOP主网发布会现场发表演讲时指出，公链的成功不在于技术，而是生态。当前公链项目面临着没有实际应用、真实用户少、缺乏开发者等诸多困境。同时对于区块链应用落地，他指出，目前落地面临着缺少严肃的开发者开发严肃的应用，落地从0到1需要周期，用户体验不好、用户基数小，开发工具、中间件缺失，监管环境需要改善等问题。他说，TOP主网上线后，之前已经拥有8000万用户的三款落地应用将全部迁移到链上，不仅能够解决区块链应用落地问题，还能带来海量用户。[2019/11/8]

PeckShield安全人员经过周密分析并实测认为：可采用“钱包分离法”来解除风险，也就是用户应该将ABC和SV资产分离到不同钱包地址，具体操作有以下三种：1.无掺加地址分离：在ABC和SV链上分别生成一个不同的地址，然后把原BCH地址中ABC和SV币分别转到这两个地址中。这两个交易确认成功后，新地址中的数字资产就不会再遭受重放攻击。据了解，有些SV节点在把SV的交易重放到ABC链上，所以我们建议先发起ABC链的交易，确认后再发起SV链交易。2.掺加Input疫苗：在发起一个ABC/SV交易时，在input中加入一个只存在于ABC/SV链的小额UTXO，使得这个交易在另一个链上是非法交易，无法重放。这个小额的UTXO可以由第三方服务商生成转发给用户，也可以自己产生。3.掺加特殊OPCode：ABC链和SV链都有独有的OPcode，所以可以把它们加入交易中，达到类似于第二种方法的效果。在ABC链的交易中可以加入OP_CHECKDATASIG，SV链可以加OP_MUL。PeckShield认为只要彻底做到钱包分离，且分离过程不受干扰，就可以确保资产不再受重放攻击困扰。当然，为了强化各个处理方法的高效、牢靠，可以组合叠加使用。PeckShield建议一般BCH持有者可以采用简单容易操作的第二种方法。对于交易所而言，因存在更大规模的交易量和复杂地址，可以叠加使用第一种+第二种或第一种+第三种方法来确保安全。PeckShield也已和各大交易所建立联系，并尝试用各类有效方法，帮助用户解除存在的重放攻击风险。

直击乌镇 | 万向控股王允臻：利用区块链进行生产力的重组，促进发展:金色财经现场报道，在今日举行的第二届世界区块链大会·乌镇现场《大风口，大时代，区块链发展历史新机遇》的圆桌论坛中，万向控股首席创新官王允臻对习主席的讲话有三点思考：其一，长期以来，政府对产业发展的现状和未来的把握，其二，数据安全，中国要起到全球的领导、示范作用，其三，利用区块链进行生产力的重组，促进发展。

数字资产研究院副院长、瑞新资本合伙人孟岩认为习主席的讲话为区块链带来两个“正”。正名，把区块链污名化的帽子摘掉了，这种污名化曾屏蔽了人们的认知，让他们没有耐心去了解区块链。[2019/11/8]

直击乌镇 | 嘉楠耘智孔剑平：未来将是基于区块链底层的数字世界:金色财经现场报道，在今日举行的第二届世界区块链大会·乌镇现场，嘉楠耘智联席董事长孔剑平做出“区块链：开启可信硅基文明”的主题演讲。他指出未来将是基于区块链底层的数字世界，数字资产的世界会起来越庞大，包括：数据资产、实物资产数字化和数字货币。数字经济将成为未来经济增长的主动力。同时，孔剑平认为比特币突破10万美元唯一的障碍是时间，但过程是曲折的，现在的量子计算对比特币和区块链还不构成影响，减半是导火线，会带来供需的变化，但不一定带来比特币的上涨。更多详情见原文链接。[2019/11/8]

标签：ABC区块链BCHCHAAABC币区块链运用的技术中不包括哪一项a共识算法iBCHGreen Whale Challenge

FIL币热门资讯