ITA:最新研究：比特幣閃電網絡可能存在多個安全漏洞

為了使比特幣更具可擴展性，約瑟夫?潘和撒迪厄斯?德雷亞于2016年創建了閃電網絡。該項目通過在比特幣區塊鏈上創建第二層來提高可擴展性，并大幅提高交易速度，因為交易不需要得到網絡上所有節點的確認。

Outlier Ventures與Synergis Capital就沃爾瑪最新的Web3加速器計劃達成合作:6月28日消息，Web3投資機構Outlier Ventures宣布與Synergis Capital就沃爾瑪孵化部門Store No8最新推出的加速器活動達成合作，雙方秉承對創新的承諾，共同推動商業未來的發展。

此前消息，沃爾瑪孵化部門Store No8和Outlier Ventures宣布啟動Store No8 dCommerce Base Camp加速器計劃，該計劃已開放申請，目的是幫助一些專注于在Web3中構建的初創公司提供改善全球零售和商業體驗的解決方案。[2023/6/29 22:06:59]

圖片來源：pixabay

動態 | 迅雷鏈發布最新區塊鏈安全技術:迅雷鏈總工程師來鑫今日在第四屆中國網絡與信息安全大會現場發布了迅雷鏈新技術——可追溯的隱私保護技術，迅雷官方稱，該技術是為了解決鏈上數據隱私保護和信息追溯難以兩全的痛點。據迅雷介紹，該技術通過環簽名、零知識證明等加密算法對數據進行加密隱藏，從而保護用戶隱私，并通過密碼學技術滿足有信息管控權限的組織或機構的需求，最大限度減少風險。（36氪）[2019/7/30]

然而，在去年9月進行正式安全審計后，該網絡被發現存在多個漏洞。

金色財經現場報道 以太坊創始人Vitalik Buterin對Casper與分片技術最新進展做出演講 :金色財經6月3日現場報道，在今天的以太坊技術及應用大會上，以太坊創始人Vitalik Buterin做了題為“Casper與分片技術最新進展”的主題演講。第一步為存款:簽名和公鑰地址不一定是一樣的，可以讓別人為你參加共識機制，能用熱錢包簽名，將資金留在冷錢包中。完成取款，第二步為等待加入，可能需要一天時間（還不完全確定）第三步為參加驗證機制：驗證節點有兩個作用：敲定主鏈的區塊，驗證分片上的區塊。[2018/6/3]

區塊鏈技術公司Blockstream和它的一些企業項目一直在積極參與閃電網絡的開發。他們甚至用C語言開發了該網絡的一個實現“C-lightning”。

最近，Blockstream的研究員克里斯蒂安?德克與維也納大學計算機科學系的烏茲?尼斯穆勒、克勞斯第谷?福斯特和斯特凡?施密德共同撰寫了一篇研究論文。

考慮到閃電網絡如何使用Gossip算法和探測機制來支持節點，本文研究了是否可以利用這些機制來訪問敏感的交易數據。

該論文提出了兩種攻擊方式：探測攻擊和定時攻擊。

探測攻擊是指惡意參與者通過主動探測來確定可在連接的目標渠道上進行最大數額轉賬的嘗試。定時攻擊的定義是攻擊者企圖通過找出路由支付到達目的地實際上所需的時間而采取的攻擊。

該研究論文表明，只要“僅一個渠道的余額低于或等于從攻擊節點出發的路由上的第二低的余額”，實際上就可以跟蹤任何節點上可從攻擊節點到達的渠道支付。

然而，研究人員還指出，那些自稱為私有的節點可以防止通過Gossip進行廣播，這對于移動錢包或運行時間有限的節點可能很有用。

此外，雖然該研究小組認為，由于閃電網絡路由的性質，不可能找出到初始支付源的時間，但他們還發現，定時攻擊“在幾乎沒有外部干擾的情況下，在本地網絡上產生了均勻分布的結果”。

該研究表明可以利用Layer2擴容解決方案的鏈下路由機制來獲取私密信息網絡的狀態，這可能對終端用戶構成威脅，因為大多數用戶連接到一個單一的,、連接良好節點，以便與網絡的其他用戶進行交互。

隨著閃電網絡持續發展，這些問題有望得到解決，使比特幣區塊鏈擴容，從而達到大規模采用的要求。

Tags：ITA區塊鏈TALWEB3TITANIA區塊鏈專業考研方向Metal FriendsWeb3 Inu

中幣下載