又名“金銀花”,自古被譽為清熱解的良藥,它性甘寒、氣芳香,甘寒清熱而不傷胃,芳香透達又可祛邪,真不愧是是派派用來湊字數的好花啊!我們今天要講的這個雙花跟植物沒關系,是指區塊鏈世界里的一種行為。“雙花”即雙重支付,白話來講就是“只有一筆幣卻花費了兩次”。雙花是交易者最容易遇到的欺詐攻擊形式,并且最近有受騙案例上升的趨勢,因此從事相關行業的小伙伴們一定要仔細看看這篇文章。1、什么是雙花?我們可以用現實生活中的案例再來類比一下。你銀行卡里有5元錢,正好可以買一份烤冷面,不如我們就花了它吧…正常的情況下,你用微信掃碼付完5元,銀行卡余額變成了0,然后獲得了好吃的烤冷面*1,雙方互利互惠,交易達成。而在雙花的情況下,你用微信掃了烤冷面的碼,然后又用支付寶掃了隔壁臭豆腐的碼,兩次都選擇同一個銀行卡付款,結果是你一共只有5元,卻花了兩次,獲得了價值10元的商品,后來交易系統判定烤冷面那筆交易異常,扣除了烤冷面商家收到的5元。烤冷面店家成功損失5元,而你這個壞人已經無影無蹤了。2、怎樣雙花一筆比特幣?雙花行為本質上是一種欺詐攻擊,只有更好的了解它,才能更好的防御它——派派回到我們的比特幣身上,比特幣正常情況下的交易確認速度是10分鐘左右當一筆交易處于0確認的狀態時,實際意味著這筆交易并沒有真正的寫入區塊,這也是“攻擊者”進行雙花攻擊的最好時機。下面我們來用案例模擬一下比特幣的雙花過程。小幣和小錢約定好做一次交易:小幣要賣給小錢1個比特幣,小錢需要轉給小幣10萬塊錢。于是,小幣先用A錢包給小錢轉了1個比特幣。小錢的錢包顯示接收到了1個比特幣,于是就把錢轉給了小幣。天真的小朋友們一定以為這時候交易就圓滿的結束了,結果卻并非如此。小錢收到的1個幣一直是未確認的狀態,等啊等…最后交易顯示“被雙花”,相應的比特幣余額變回了收幣前的狀態。小錢成功損失10萬塊錢,而小幣這個壞人已經無影無蹤了。那么小幣做了什么呢?小幣在給小錢轉幣時在A錢包設置了特別低的礦工費,導致礦工一直未對這筆交易進行打包,而小錢也沒有注意接收到的幣處于“未確認”的狀態,就給小幣付了款。之后小幣將A錢包的助記詞導入B錢包就會發現自己的余額并未減少,于是小幣從B錢包將那一個比特幣發送到自己的另一個地址,同時設置了很高的礦工費......至此,小幣總共把1個比特幣發送了兩遍,因為第二次設置了更高的礦工費,因為第二次交易會被更快的確認,導致轉給小錢的幣就會被雙花作廢掉,于是小錢并沒有收到幣,而錢卻已經被小幣騙走了。3、怎么預防雙花?上面的案例是最常見的雙花案例,也是一種幾乎沒有成本的欺詐攻擊形式。攻擊簡單,相應的預防也簡單。此類攻擊的命門就在這個三個字上。因為只有未確認的交易才有可能被這種形式雙花,所以大家一定要牢記一點“未確認=沒有真正到賬”,如果是與他人做交易,至少等待交易擁有一個確認之后再給對方打款。如果有了1個確認,騙子就不會再有這種雙花的機會了。4、一個確認就足夠安全了嗎?在日常生活中我們可以認為1個確認就足夠安全。在理論中,還有51%的算力攻擊可以雙花掉已經確認的交易,但是51%攻擊需要巨大的成本并且對攻擊者并無利益,因此我們可以認為其幾乎不會發生,所以這里我們也不展開講了。大家可以先消化一下上面的“零確認雙花欺詐”5、我想再額外了解下比特幣的確認機制。可以看下這篇文章:https://m.weibo.cn/6404560407/43599208638841366、雙花是比特幣的漏洞嗎?0確認的雙花欺詐其實更應該算是被騙者的基礎知識不夠扎實,對比特幣的確認機制不夠了解。這行為,就跟銀行卡到賬只看短信一樣,短信不靠譜,還是打開網銀確認一下更安全。7、把這篇文章寫出來會不會讓騙子學壞?騙子比我們都努力,不用我發早都學會了,全世界就你最后一個知道了,你還擱這瞎操心。上面有位智者講過了,任何攻擊只有了解它,才能防御它。鑒于國內對此類攻擊手段的科普文章并不多,希望這篇文章可以讓部分用戶避免一些潛在的損失,那么如何能讓更多的人避免損失呢?騙子必然不會去擴散這篇文章,拯救幣圈蒼生的重任就靠骨骼驚奇的你了!
德克薩斯州證券委員會揭露虛假加密貨幣投資計劃CryptoFacts:德克薩斯州證券委員會(Texas Securities Commission)宣布,已向CryptoFacts Facebook主頁管理者Nickolas Steele發布停止經營命令及立案通知,罪名是Nickolas正在通過在一個虛假的加密貨幣計劃招攬投資進行詐騙。據悉,Nickolas Steele利用CryptoFacts主頁吸引加密投資者,稱其可通過加密貨幣投資賺取大量利潤,其本人將收取20%的“交易咨詢利潤”費用,并承諾在12個月的“鎖定期”結束后將本金及利潤返還給投資者。(FinanceMagnates)[2020/5/16]
動態 | 日本加密貨幣交易所協會揭露一起冒名ICO集資詐騙事件:據crypto.watch消息,日本加密貨幣交易所協會(JVCEA)近日發出警告,有不法分子冒充ARG交易所的合作公司CmdLAB,企圖在馬來西亞的交易所進行ICO募資。CmdLAB已否認了與該項ICO關系,并表示正準備通過法律手段進行處理。[2018/11/2]
土耳其加密貨幣Turcoin被揭露為龐氏騙局:土耳其加密貨幣Turcoin在其創始人逃離該國后,已經被揭露為龐氏騙局。它從成千上萬的投資者騙取了1億土耳其里拉(2,110萬美元)。據報道,這個項目是一個常見的龐氏騙局,項目參與者獲得了吸引新參與者的獎金。向參與者支付款項的方式是從新所有者那里籌集資金。[2018/6/19]
昨日閃電網絡正式接入比特幣主網測試 江卓爾置頂微博揭露真相:昨日閃電網絡正式接入比特幣主網測試,對主張擴容路線的BCH造成無形的壓力。BCH支持者、萊比特礦池CEO江卓爾今日凌晨2點發微博《閃電網絡的真相》,閃電網絡在 經濟+規模效應驅動下,必然出現類似 \"支付寶/微信\" 這樣的 “閃電網絡樞紐”,違背中本聰設計比特幣伊始去中心化的原則。為什么整個市場都 “與Core為敵”?不是原因,而是市場原因:SW和閃電網絡都沒有網絡規模效應。[2017/12/29]
Tags:比特幣加密貨幣CRYPTOCRYPT比特幣市值跌破5000億美元是真的嗎加密貨幣持續下跌CryptoheadzCryptoMoonShot
二月的加密貨幣市場經歷了“冰火兩重天。”上半月市場基本延續了一月份的上行趨勢,并成功觸及一萬美元的心理關口。然而好景不長,后半月的回調下跌也讓“減半行情=資產減半”的說法在各大社群再度刷屏.
1900/1/1 0:00:00編者按:本文來自巴比特資訊,作者:EricConner,譯者:隔夜的粥,星球日報經授權發布。在即將到來的4月份,以太坊將面臨一次確定性的算力驟降事件,而這是因為DAG文件不斷增大導致市場上流行的.
1900/1/1 0:00:00黑天鵝這個詞真正走入人們生活常態的時間大概是2007年開始,西姆·尼古拉斯·塔勒布把暢銷書《黑天鵝》這本書帶入了大眾視野,讓更多人知道了這個詞的存在.
1900/1/1 0:00:00編者按:本文來自PolkaWorld,Odaily星球日報經授權轉載。隨著波卡主網發布的時間越來越近,Web3基金會收到很多關于平行鏈的問題:平行鏈的初始分配,以及項目成為平行鏈步驟.
1900/1/1 0:00:00文|黃雪姣編輯|郝方舟 出品|Odaily星球日報加密借貸誕生于2018年底,踩準礦工熊市惜售的需求入場,隨后在2019年年初的小牛市中消納了借幣炒幣的需求,規模與日俱增.
1900/1/1 0:00:00一、監管政策 1.印度取消加密貨幣禁令上周三,3月4日,印度最高法院終于對該國中央銀行印度儲備銀行的加密貨幣禁令的案件作出了裁決.
1900/1/1 0:00:00