一份新的網絡安全報告警告說,如果用戶不小心,精明的攻擊者可能可以通過閃電網絡從他人“掠奪”比特幣。耶路撒冷希伯來大學的計算機科學家喬納·哈里斯和阿維夫·佐哈仔細研究了可能導致資金損失的“系統性”閃電網絡攻擊。他們在新論文《洪水與戰利品:對閃電網絡的系統攻擊》中描述了這種攻擊,它攻擊比特幣區塊鏈擁塞。比特幣區塊鏈的問題在于,支付速度很慢,并且每秒僅支持少量交易。閃電網絡是第二層解決方案,可通過從比特幣區塊鏈中提取付款來幫助解決這一巨大問題。但是閃電仍然與比特幣區塊鏈聯系在一起。該攻擊利用了連接,并試圖利用比特幣的上述限制。開發人員早就知道這種攻擊媒介。但是在哈里斯和佐哈爾發表報告之前,沒有人進行過深入的分析來詳細衡量這種攻擊的可行性。這些研究人員發現,攻擊并不難,對于攻擊者來說可能是有利可圖的。哈里斯在一篇解釋攻擊機制的文章中寫道:“由此產生的大量交易在區塊鏈中將無法適當解決所有債務,并且攻擊者可能會偷走一些資金而逃脫。”哈里斯警告用戶不要嘗試這種攻擊,因為這種攻擊“可以使無辜用戶竊取資金。不要在家嘗試做這個。”The'Flood'攻擊依賴于閃電網絡的幾個組件。閃電網絡的重點是保持資金“脫鏈”,即“關閉”比特幣區塊鏈。這樣,人們可以盡可能少地使用比特幣稀缺的區塊空間來支付比特幣。比特幣每秒總共只能處理幾筆交易,這不是很多。就是說,如果出現問題,用戶始終可以將其閃電交易踢回比特幣區塊鏈。閱讀更多:閃電解決了比特幣的速度問題,但要提防欺詐首先,當底層區塊鏈的使用量很少時,Lightning的效果最佳。如果在攻擊的“洪災”部分立即關閉了許多閃電通道,就會出現問題:基礎比特幣網絡無法處理該數量,從而導致問題。其次,每筆交易中都有一個到期日,用戶可以通過該到期日將其比特幣發送回區塊鏈,而無需他人竊取。閃電網絡由數千個節點組成。類似于互聯網在幕后的工作方式,付款需要先經過幾個節點,然后才能到達目的地。閃電使用受密碼術保護的“哈希時間鎖定合同”,以便用戶不必將這些錢與這些完全陌生的人信任。HTLC已經制定了規則,例如要求了解“秘密”才能獲得內部的比特幣,而這些中介陌生人都不知道。但是研究人員正在探索一種對系統進行游戲的方法。簡而言之,HTLC在每筆付款中都規定了最后期限,如果出現問題,用戶可以有機會在比特幣區塊鏈上“結算”資金。在此截止日期過后,HTLC即將爭奪。結果,惡意用戶可以竊取合同中持有的資金。The'Loot'您也許能夠看到前進的方向。攻擊者利用了區塊鏈擁塞的優勢,并利用HTLC截止時間對其進行配對。攻擊依賴于將比特幣區塊鏈充滿交易,以至于再也無法通過。攻擊者希望他或她可以將合同推遲到內置的期限內。如果成功,攻擊者可以開始“搶劫”過期的合同。哈里斯在博客文章中解釋說:“通過攻擊許多渠道并強迫它們同時關閉,將無法及時確認某些受害者的HTLC索賠交易,攻擊者將竊取它們。”。“通過攻擊許多渠道并強迫他們同時關閉所有渠道,將無法及時確認某些受害者的HTLC索賠交易,攻擊者將竊取它們。”來源:哈里斯和佐哈爾,“洪水與掠奪:對閃電網絡的系統攻擊”研究人員在帶有虛擬硬幣的測試閃電網絡上進行了仿真,以測試這種攻擊的可行性。簡而言之,每個封閉渠道都會導致另一筆交易被推送到比特幣區塊鏈。攻擊者將嘗試同時關閉盡可能多的通道,以增加發送到區塊鏈的交易數量,從而增加成功的機會。研究人員使用他們的模擬發現,一次攻擊85個通道足以“保證成功攻擊”。哈里斯指出,針對100個頻道的攻擊者會獲得“至少”7402HTLC的獎勵,而今天的HTLC平均持有價值約138美元的比特幣。這可能意味著發薪日約為1,021,476美元。他們還發現,正如預期的那樣,更少的塊空間會導致更高的攻擊成功率,因為??HTLC在截止日期之前不太可能通過。尋找“潛在受害者”也非常容易。在模擬中,研究人員發現與其他用戶建立頻道并不難。實際上,有95%的閃電節點接受了他們的邀請以建立一個閃電頻道。TheFix盡管如此,這項研究仍可被視為改善支付系統的更廣泛努力的一部分,并且希望能夠使更多用戶更安全。通過這種方式,比特幣制造者喜歡將比特幣描述為“抗脆弱性”–系統故障越多,遭受攻擊的可能性就越大,它就越強大。研究人員認為,這種攻擊是系統性的,“完全消除風險似乎是一項復雜的任務。”也就是說,哈里斯提出了一些解決問題的策略,或者如果不能完全解決問題,至少可以改善它。一種是增加HTLC截止日期,以便用戶更輕松地通過比特幣區塊鏈及時對抗攻擊者。閃電網絡的守望臺Teos開發人員SergiDelgado告訴CoinDesk,所謂的“錨輸出”也可能使攻擊更加困難。錨輸出將允許用戶提高交易費用,以使交易更快地進入比特幣區塊鏈。此步驟將使攻擊者更加難以阻止將反交易發送到區塊鏈。德爾加多說:“錨的當前簡單版本并不能解決它,但更成熟的版本應該可以解決。”閃電網絡可以通過加快比特幣的使用速度和整體上擴展比特幣的方式來顯著改善比特幣支付,從而使更多的人可以立即使用數字貨幣。但是許多人認為網絡還沒有做好準備。隨著網絡的發展,研究人員正在探索這種問題,希望有一天能夠解決。通過這些以及其他潛在的改進,Harris認為有希望。但這需要一些工作。“我相信閃電網絡將繼續存在,但是在成為主流之前,為了使此類威脅的可能性降至最低,當然還需要做更多的工作。哈里斯說:“社區對此正在進行討論,我相信我們走在正確的道路上。”
彭博財經記者:比特幣是數字黃金和對沖通脹的工具:金色財經報道,彭博財經記者Tracy Alloway稱自己現在是比特幣信徒。Alloway表示,自從2008年創建以來,比特幣就受到如此廣泛的贊揚和推廣。這是一種付款方式(可以用來購買披薩),但也是一種投機性金融資產,其價值注定會上漲(因此應該留著它)。這是對沖通貨膨脹的對沖工具(因為央行正在印鈔),它也是一種當利率接近零且持有機會成本較低時將受益的金融資產(它是數字黃金)。比特幣是一種分散現有金融系統的方式,但它也將受益于機構資金的大量涌入(資產管理者正在蜂擁而入)。[2020/11/5 11:40:18]
金色財經行情播報丨BTC持續震蕩 局部多頭仍有后勁:據火幣行情顯示,昨日19時BTC行情出現劇烈波動,短時間下砸探至9117.12USDT后迅速反彈,并開啟一輪上升通道,最高觸及9275USDT后上升通道結束并開始持續震蕩。日線圖保持橫盤震蕩整理,均線聚攏,但方向不明顯。4小時圖局部呈上升楔形雛形,均線構成支撐,1小時圖上升通道結束9270USDT附近承壓,局部多頭仍有后勁。截至10:00,火幣平臺的主流幣的具體表現如下:[2020/7/15]
聲音 | 人民網輿情中心主任董盟君:利用區塊鏈等技術孵化人民財經大數據服務:據人民網消息,日前,在2018媒體融合發展論壇上,人民網輿情數據中心執行主任、人民在線執行總經理董盟君表示,目前,我們正在孵化人民財經大數據服務,它利用區塊鏈和大數據技術,把輿論的社會評價數據,與工商、稅務等數據進行融合,對海量的市場主體進行評價。[2018/9/10]
金色財經現場報道 Moviecoin與Ai-X首席執行官JC Oliver:區塊鏈可以隨著企業發展而發展:金色財經現場報道,在2018FINWISE東京紛智峰會上,前微軟全球創新官、Bankex, Moviecoin與Ai-X首席執行官JC Oliver表示:大公司要想實現從零到1是十分困難的,我們正在以人類為中心的角度進行科技設計,區塊鏈可以幫助更多企業實現多中心化。以太坊作為早期平臺,我很認同它為我們帶來的服務。從商業角度而言,整個區塊鏈市場最好可以最夠大、足夠廣。如果企業運用了區塊鏈思維,那么這項技術就會隨著企業的發展而發展。區塊鏈技術可以改變很多產業,目前看來,很多行業中存在黑暗用戶,但區塊鏈和加密貨幣行業會改變這樣的現狀。[2018/5/21]
Tags:比特幣區塊鏈TLCCOIN比特幣最新價格行情價格美元區塊鏈工程專業學什么課程比較好CPTLC幣mskccoin
1、老鷹觀點 近期隔壁市場可謂是熱火朝天,星期一開盤三大股指再度全線開漲,半日成交額達到了9400億,其中滬指更是重新回到3200點進入技術性牛市,創下15個月新高,各大媒體頭版頭條爭相報道.
1900/1/1 0:00:00Moliex茉莉交易所為配合AC項目方同時首發多家交易所的時間及AC礦池基金會戰略布局,將于2020年7月7日上線AC子幣ACX及調整AC母幣上線時間.
1900/1/1 0:00:00100倍杠桿、125倍杠桿……越來越多的幣圈玩家,開始進行高杠桿的合約交易。在此情況下,如果幣價上漲1%,他們的資產可以翻番;但如果幣價下跌1%,他們就會血本無歸.
1900/1/1 0:00:00全球加密貨幣總市值為2608億美元,較昨日下跌16.6億美元,BTC市值1670億美元,占總市值64.02%.
1900/1/1 0:00:00尊敬COINBIG社區成員:VIC上線空投鎖倉幣第四批獎勵已釋放,請各位參與交易獎勵的用戶注意查收VIC賬戶余額.
1900/1/1 0:00:00一句話簡介:SkynetChain通過將邊緣計算操作系統和基于區塊鏈的分布式硬件節點融合,致力于完成Web3.0“最后一公里”.
1900/1/1 0:00:00