比特幣價格 比特幣價格
Ctrl+D 比特幣價格
ads
首頁 > BNB價格 > Info

區塊鏈:一文淺析區塊鏈分叉帶來的安全挑戰_ETH

Author:

Time:1900/1/1 0:00:00

區塊鏈分叉分為軟分叉和硬分叉。本文主要探討的是硬分叉,一種不支持向后兼容的軟件升級方式。硬分叉是共識的分裂或者改變,共識就是區塊鏈系統中各節點達成數據一致性的算法,正常情況下每個節點需要運行相同規則的算法,例如比特幣運行的是基于PoW共識,以太坊曾經也是PoW共識,最近通過“TheMerge”切換到了PoS共識算法。分叉的原因有很多,在區塊鏈當中是一種很常見的現象,通常是短距離的分叉,這和共識算法有關,同一個高度上有時會出現相互競爭的區塊,但最終有的區塊會被放棄,只保留一個區塊。但硬分叉不同,這一種是有計劃有目的的分叉,一些節點客戶端部署了與原網絡不同的程序版本,生產出的區塊只能在分叉鏈上通過驗證,無法被原網絡接受,也不接受原網絡的區塊。例如近期熱門的EthereumPoW分叉。

幣安:在等待Multichain團隊澄清前,將暫停10種橋接代幣網絡的存款:金色財經報道,據幣安官方公告,在等待 Multichain 團隊的明確說明期間,將暫時中止POLS/BSC;ACH/BSC;BIFI/FTM;SUPER/BSC;AVA/ETH;SPELL/AVAXC;ALPACA/FTM;FTM/ETH;FARM/BSC;DEXE/BSC橋接代幣網絡的存款。[2023/5/25 10:39:55]

如果要成功分叉一條區塊鏈并不容易,并非直接復制原網絡的代碼即可,需要進行基本的修改才能保證它安全運行,為此,我們總結了幾種常見的安全問題及防護方法。網絡層

由于分叉鏈是獨立于原網絡的區塊鏈,首先需要在網絡層進行隔離:1、種子節點種子節點,也稱bootnode或者seednode,是區塊鏈啟動時網絡首先會嘗試進行連接的節點。分叉鏈在啟動時首先連接種子節點列表里的節點,從而進一步發現網絡中其它的對等節點,然后才能進一步同步區塊,達成共識。因而必須要修改種子節點列表,防止連接到原網絡的節點。2、異形攻擊即使種子節點列表改變了,但并不代表分叉網絡不會連接到原網絡,因為雙方的P2P協議是相同的,如果有一個節點無意中添加了另外一個網絡的節點連接,那么兩個節點將成功握手,并將對方添加到節點地址池。不僅如此,雙方節點還會將自己節點里的地址分享給對方,進而造成雙邊網絡節點池互相污染。關于這個問題,慢霧此前曾單獨披露過《沖突的公鏈!來自P2P協議的異形攻擊漏洞》。為了解決地址池互相污染的問題,需要在通信協議上做網絡識別。早期的以太坊并不支持網絡分隔,但后續的版本中在協議里加入了NetworkID做為網絡區分的標志,NetworkID通常是每個鏈的ChainID,例如以太坊主網的NetworkID和ChainID都為1,而ETHW初始版本中并未對NetworkID進行分叉,可能存在異形攻擊漏洞。在比特幣網絡中,使用的是Magic值來標識不同的網絡,通常在chainparams里進行定義,例如比特幣主網值為F9BEB4D9,測試網值為FABFB5DA。共識層

15,400枚ETH從未知錢包轉移到Binance:金色財經報道,Whale Alert數據顯示,15,400枚ETH(24,153,836美元)從未知錢包轉移到Binance。[2023/3/3 12:40:33]

1、交易隔離通常與區塊鏈交互時,我們需要用自己的私鑰簽署一筆交易,隨后這筆交易被廣播到網絡,并被礦工或者出塊節點打包到區塊中。但如果區塊鏈出現分叉,這筆交易可能會被兩個網絡分別打包到不同的區塊當中,假設這是一筆原鏈上的轉賬,那么分叉鏈上也會有相同的一筆轉賬,顯然這是一個非預期行為,會造成資產損失。這時就需要對交易進行重放保護,在早期以太坊的版本中沒有做這樣的保護,后來EIP155之后在交易結構中加入了ChainID,確保用戶簽署的交易只用于當前網絡。如果對以太坊進行分叉,那么也需要對ChainID進行重新定義,當然這并不是只修改配置里的ChainID這么簡單,因為分叉鏈需要對舊的區塊做兼容,所以需要在分叉高度之后使用新的ChainID,才能保證分叉鏈正常運行。比特幣的交易結構中不存在ChainID,那么它是如何做重放保護的呢?比特幣使用了一種叫做UTXO的模型,簡單說它是對一筆交易進行花費,而不是對賬號進行花費,通常全新啟動的網絡不會存在相同的兩筆交易,也就不存在重放的場景。但是在硬分叉的情況下,還是會存在交易重放的問題,例如2017年的BCH分叉以及后來的BSV分叉。BCH通過在交易數據簽名添加SIGHASH_FORKID(0x40),使得BCH上的交易和BTC的交易不再互相兼容,從而達到重放保護的目的。2、算力調整在分叉前,原鏈占有全網所有的算力,那么依據PoW共識算法,它的出塊計算難度也是比較高的。分叉后,算力分散到不同的區塊鏈上,那么分叉鏈由于共識不足通常無法獲得足夠的算力去生產新的區塊,區塊的增長會陷入停滯。這時有必要降低分叉后的初始計算難度,給分叉鏈贏得一個快速調整算力的時間窗口。3、防范51%攻擊網絡和交易都隔離開了,區塊鏈分叉了,新區塊順利產出,一切都看似正常。然而安全問題依舊突出,它依舊存在一種更普遍、更難以防御的攻擊:51%攻擊。挖礦是逐利的,當出現分叉幣時,哪邊的挖礦收益高礦工就會把算力切換到那個網絡,但現實是分叉幣往往幣價低,導致整體的算力十分低。以ETHW分叉為例,我們從2miners上看到,原ETH網絡算力峰值最高超過900TH/s,而在寫稿時ETHW的算力只有30TH/s左右,大量算力消失并不是好事,它隨時可以對ETHW發起51%攻擊。對于這種51%攻擊的防范幾乎沒有什么很好的方法,只能通過增加確認數來防范。應用層

UniPass將集成SpaceID協議并支持.bnb域名:12月22日消息,Web3智能合約錢包UniPass Wallet宣布集成SpaceID協議并支持.bnb 域名。[2022/12/22 22:01:48]

我們把建立在交易上的應用,如基于虛擬機的智能合約,統歸為應用層。區塊鏈在分叉時,也會對運行在區塊鏈上的應用產生巨大影響。1、簽名重放簽名重放與上文提到的交易重放是相同道理的,有一些合約,例如GnosisSafe,它會在合約里驗證用戶的簽名,如果簽名里沒有包含ChainID,那么這個簽名非常可能可以在兩個鏈上重放,導致資產損失。2、預言機失效分叉后的區塊鏈多數智能合約依舊可以正常運行,例如Token合約、AMM合約,這些自運行系統不依賴于鏈下數據就可以穩定運行,但類似MakerDAO等借貸系統,高度依賴預言機的價格數據,在失去鏈下喂價支持后,它將無法繼續運行下去。3、價格劇變區塊鏈分叉了,一個應用同時運行在兩個鏈上,用戶該使用哪個鏈上的應用?哪個算是“正統”的呢?這個問題又回到了共識上,通常哪個區塊鏈擁有正統的共識,那么它上面的資產就會保留原有的價值共識,而另一個區塊鏈上的資產會在瞬間失去價值。這種價格上的劇烈變化,會導致DeFi應用徹底崩潰,借貸應用永遠無法平倉,有一些有識之士會抓住分叉的時間窗口,把“歸零”的資產通過AMM等應用兌換成主鏈代幣,從而保留了一些價值,在ETHW分叉事件中,我們觀察到了大量分叉鏈上的套利行為。總結

游戲化數字資產平臺Klink Finance完成50萬美元融資:金色財經報道,游戲化數字資產平臺 Klink Finance 宣布已在種子輪融資中籌集了 500,000 美元(462,000 英鎊),以推動其產品在 2022 年底前推出。

本輪融資由總部位于新加坡的風險投資公司 Blockchain Founders Fund (BFF) 牽頭,頂級私募股權和風險投資公司 UOB Venture Management、Signum Capital、TechMeetsTrader 和 StartupGym 參投。Klink Finance 在金融和區塊鏈技術的交匯處運作,實施游戲化,為其用戶提供更好的和經常性的金融習慣。[2022/10/25 16:38:09]

至此,我們從網絡層、共識層和應用層對區塊鏈分叉的安全性進行了分析,可以看到其中存在的技術風險,對于分叉我們需要十分審慎地對待。并且,不少分叉的背后不僅僅是技術變革的需要,有的可能存在商業上的直接利益,例如發起方在分叉中直接獲取大量的分叉幣,這些都需要用戶準確認識,避免不必要的損失。區塊鏈是一種去中心化的系統,它的升級不依賴于單一個人或組織,因此分叉在區塊鏈里難以避免,雖然給社區用戶帶來混亂,但也促進了系統向前發展以更好地服務社會。

BAKC #8234以499998 USDC成交,創該系列歷史最高交易記錄:金色財經報道,據@boredapebot在社交媒體上披露,Bored Ape Kennel Club #8234已經以499998 USDC成交,創該系列歷史最高交易記錄。隨后該NFT又以 7.41 WETH價格被轉售,據一些加密社區成員分析,買家很可能是為了避稅才進行的交易操作。另據本文撰寫時數據顯示,Bored Ape Kennel Club交易總額已達到3.3916億美元,市值約為1.5691億美元。[2022/8/20 12:37:41]

Tags:區塊鏈HAIETHChain區塊鏈技術專業WeFilmChainTOGETHERBnB游戲KingXChain

BNB價格
ETH:7個步驟助你在以太坊合并前拿到最多空投_ETHSHIB

本文梳理自CoinGecko聯創兼COOBobbyOng在個人社交媒體平臺上的觀點,BlockBeats對其整理翻譯如下:以太坊計劃于9月13日進行合并.

1900/1/1 0:00:00
比特幣:白宮報告:比特幣挖礦必須更環保,否則美國應加以限制_比特幣的市值是多少

Odaily星球日報譯者|念銀思唐 摘要: -白宮鼓勵廣泛推行減少溫室氣體排放的政策,并敦促美國加密礦企使用清潔能源.

1900/1/1 0:00:00
cardano:Cabin Report:隱私公鏈賽道解析_CAR

超過310億美元的ADA已被質押至Cardano:金色財經報道,根據數據提供商PoolTool的數據,持有者已將價值超過310億美元的ADA鎖定在667,456個質押地址中.

1900/1/1 0:00:00
區塊鏈:萬向區塊鏈肖風:區塊鏈新階段,應用協議大爆發_以太坊硬幣

在由萬向區塊鏈實驗室主辦的第八屆區塊鏈全球峰會上,中國萬向控股副董事長兼執行董事、萬向區塊鏈董事長兼總經理肖風發表《區塊鏈新階段應用協議大爆發》主旨演講.

1900/1/1 0:00:00
加密貨幣:向移動端發展會是Web3的突破契機嗎?_WEB3.0幣

熊市是考慮從事加密貨幣的好時機。在一個晝夜不停的行業中工作是有社會、精神和身體成本的。由于代幣的工作方式,區塊鏈生態系統中"成功"創始人的定義與過去傳統世界中的定義略有不同.

1900/1/1 0:00:00
以太坊:Post-Merge時代:以太坊新共識的破局重生_Aviator

「只要勇于做出承諾,世界自會助你鏟除不可逾越之障礙。去完成未竟之夢想,宇宙絕不會抑制你前進的步伐,這即是奧義所在。」——以太坊PoW時代最終區塊留言以太坊經歷了歷史性的升級,發展進入了新的階段.

1900/1/1 0:00:00
ads