TOKE:近期刷屏的「双花攻击」除了51%攻击，还有这四种

据莱特币现金官方消息，LCC近日遭到了51%攻击，LCC团队已与交易所进行接触。其实，不仅莱特币现金，前不久的ZEN、比特币黄金还遭受到了51%双花攻击。那么，双花攻击究竟是什么呢？双花，就是同一笔钱花了两次。图片来源：SlideShare通常来说，如果利用区块链技术，双花问题可以解决。因为区块链只承认第一笔交易是有效的，第二笔交易会被忽略。那么如果发生双花攻击，会有哪几种情况呢？1.51%攻击51%攻击，又被称为Majorityattack。这种攻击是通过控制网络算力实现双花。如果攻击者控制了网络中50%以上的算力，那么在他控制算力的这段时间，他可以将区块逆转，进行反向交易，实现双花。图片来源：SlideShare比如BitcoinGold发生的双花问题就属于51%攻击。攻击者控制BitcoinGold网络上51%以上的算力，在控制算力的期间，他把一定数量的BTG发给自己在交易所的钱包，这条分支我们命名为分支A。同时，他又把这些BTG发给另一个自己控制的钱包，这条分支我们命名为分支B。分支A上的交易被确认后，攻击者立马卖掉BTG，拿到现金。这时候，分支A成为主链。然后，攻击者在分支B上进行挖矿，由于其控制了51%以上的算力，那么攻击者获得记账权的概率很大，于是很快，分支B的长度就超过了主链，也就是分支A的长度，那么分支B就会成为主链，分支A上的交易就会被回滚。图片来源：SlideShare也就是说，分支A恢复到攻击者发起第一笔交易之前的状态，攻击者之前换成现金的那些BTG又回到了自己手里。当然，这些BTG就是交易所的损失了。最后，攻击者把这些BTG，发到自己的另一个钱包。就这样，攻击者凭借51%以上的算力控制，实现同一笔token的“双花”。2.芬尼攻击“Finney”的名称来源于HalFinney，HalFinney是第一个描述双花攻击之0确认交易的人。芬尼攻击主要通过控制区块的广播时间来实现双花，攻击对象针对的是接受0确认的商家。假设攻击者挖到了区块，在区块中，包含了一笔交易信息，即地址1向地址2转了一定数量的token，不过这两个地址都是攻击者的。但是攻击者并不广播这个区块，而是立即找到一个商家，用他的地址1，把这些token发给商家的地址3。发给商家的交易广播出去后，如果这个商家接受0确认，攻击者就把他自己之前挖到的区块广播出去，这时候发给自己的交易就先于发给商家的交易。对于攻击者来说，通过控制区块的广播时间，就实现了同一笔token的“双花”。一般来说，为了节省时间而接受0确认，特别是对于大额交易而言，是非常不安全的，而且对于大额交易而言，多几次确认，将会降低交易被回滚的风险。3.种族攻击这种方式主要通过控制矿工费来实现双花。比如，攻击者把一定数量的token发给一个商家，我们命名为分支A。如果商家接受0确认，那么攻击者就会再把这笔token发给自己的一个钱包，我们命名为分支B。不过，攻击者在发给自己的这笔交易中，加了较高的矿工费，从而大大提高被矿工打包的概率。如果攻击者发给自己的这笔交易被提前打包，这时候这笔交易就先于发给商家的交易，也就是分支B的长度超过分支A的长度，分支A上的交易就会被回滚。对于攻击者来说，通过控制矿工费，就实现了同一笔token的“双花”。4.Vector76攻击Vector76攻击，是种族攻击和芬尼攻击的组合，又称“一次确认攻击”，也就是交易即便有了一次确认，交易仍然可以回滚。如果电子钱包满足以下几点，Vector76攻击就容易发生。这几点即钱包接受一次确认就支付；钱包接受其它节点的直接连接；钱包使用静态IP地址的节点。具体攻击方式如下：攻击者控制了两个全节点，全节点A只是直接连接到电子钱包这个节点，全节点B与一个或多个运行良好的节点相连。然后攻击者将同一笔token进行了两笔交易，一个是发给攻击者自己在这个钱包上的地址，我们命名为交易1，另一个是发给攻击者自己的钱包地址，命名为交易2。但是攻击者给交易1的矿工费，要远大于交易2的矿工费。攻击者并没有把这两笔交易广播到网络中去。然后攻击者开始在交易1所在的分支上进行挖矿，这条分支我们命名为分支1。攻击者挖到区块后，并没有广播出去，而是同时做了两件事：在节点A上发送交易1，在节点B上发送交易2。由于节点A只连接到电子钱包的节点，所以当电子钱包节点想把交易1传给其它对等节点时，连接了更多节点的节点B，已经把交易2广播给了网络中的大部分节点。于是，从概率上来讲，交易2就更有可能被网络认定为是有效的，交易1被认定为无效。交易2被认为有效后，攻击者立即把自己之前在分支1上挖到的区块，广播到网络中。这时候，这个接受一次确认就支付的钱包，会立马将token支付给攻击者的钱包账户。然后攻击者立马卖掉token，拿到现金。由于分支2连接的更多节点，所以矿工在这个分支上挖出了另一个区块，也就是分支2的链长大于分支1的链长。于是，分支1上的交易就会回滚，钱包之前支付给攻击者的交易信息就会被清除，但是攻击者早已经取款，实现了双花。5.替代历史攻击如果商家在等待交易确认，alternativehistoryattack就有机会发生，当然，这需要攻击者有较高的算力，对于攻击者来说，会有浪费大量电力的风险。攻击者把一定数量的token发给一个商家，我们命名为分支A。同时攻击者又把这笔token发给自己的一个钱包，我们命名为分支B。在商家等待确认的时候，攻击者在分支B上进行挖矿。商家在等待了N次确认后，向攻击者发送了商品。但是如果攻击者凭借高哈希率，挖到了N个以上的区块，那么，分支B的长度就超过分支A，分支A的交易就会被回滚，攻击者实现双花。如果攻击者挖到的区块数量没有超过N个，那么攻击失败。Alternativehistoryattack能够攻击成功的可能性在于两方面，一个是攻击者的算力在网络中的比例大小，另一个是商家等待的确认次数。比如，攻击者控制了网络中10%的算力，如果商家等待了2个确认，那么攻击成功的概率低于10%；如果商家等待了4个确认，那么攻击成功的概率低于1%；如果商家等待了6个确认，那么攻击成功的概率低于0.1%。由于该攻击存在的机会成本，所以如果代币交易金额与块奖励金额差不多，才有可能实现博弈。横轴：攻击者的算力占网络算力的比例，纵轴：攻击成功的概率，n：确认次数综合近期受到51%攻击的区块链项目来看，这些项目基本都是分叉币，再加上都处于项目早期，缺乏算力与技术支持。目前，几个区块链项目的官方给出的解决方式，主要有如下几种：1.提高确认次数。比如LCC建议将确认次数提高为100个。2.在共识机制方面改善。比如LCC表示可能会引入PoS机制。3.升级新的算法。比如BitcoinGold表示，正在开发新的PoW算法以替代原有的Equihash算法。4.与交易所等合作。比如BitcoinGold立即与合作交易所合作，阻断黑客的套现渠道。我是Odaily星球日报的记者齐明，探索真实区块链，爆料、交流请加微信qingmoruoshui，烦请备注姓名、公司、职务。

RSS3将于近期进行DAO治理测试:2月18日消息，Web3信息分发基础设施RSS3将于近期进行DAO治理测试，决定如何使用未参与LBP拍卖的RSS3 Token。据RSS3官方博文，此次投票的提案由RSS3团队提出，Token持有者占70%权重、白皮书NFT持有者占30%权重。此外，治理测试的参与者将获得RSS3角色NFT。[2022/2/18 10:00:38]

优盾钱包CMO：近期将启动优盾钱包品牌升级计划:优盾钱包CMO孟春东近期表示，为了进一步提升优盾钱包全方位的服务，优盾钱包市场部团队将启动优盾钱包品牌升级计划，升级后，优盾钱包将为优盾钱包用户提供整合营销推广、全域流量的媒体矩阵宣发、事件/活动运营、大数据服务，打造整合业务架构和快速反应的客户合作模式。

优盾钱包，是一款全球性的企业级数字资产管理系统，为比特币、以太坊等100多种币种提供API接入；目前优盾钱包注册突破了1500+，付费用户高达800+。[2020/9/13]

优盾钱包：警惕近期市面上客户电脑被黑客入侵盗币的事件:优盾钱包官方提醒各位钱包使用客户，近期市面上出现不少起电脑被黑客入侵及异地登录盗币事件。针对这两种情况，优盾钱包提醒广大客户积极防护，以避免不必要的损失

1、安装腾讯电脑管家，检测电脑木马病，以免电脑被监控。

2、不要将管理员账号的密码、私钥、助记词信息泄露给他人。

3、不要将登录密码、交易密码、助记词存在电脑设备中，尽量使用物理媒介进行助记词的存储。[2020/7/13]

声音 | 江卓尔：预计比特币近期将回调至7800-7300区间后再上涨:江卓尔发微博表示，现在估计要开始跌一波了，估计跌12天到初四左右，跌到7800-7300区间，然后再开始涨，春节抄底的资金要做好准备了。[2020/1/16]

动态 | OKEx BTC季度合约持仓量创近期新低:据OKEx数据，截止今日上午10点，BTC季度合约的持仓总量约为7.91万个BTC，创近一周来的新低。精英账户多头平均持仓比例为27.86%、空头平均持仓比例为18.61%。[2019/2/15]

标签：TOKETOKENTOKKENkeotokenWebflix TokenVEDA TokenBitMEX Token

区块链热门资讯