在比特幣的閃電網絡(Lightning Network)上顯示用戶錢包余額是一件容易的事嗎?比特幣研究人員展示了閃電通道余額可以很容易實現去匿名化。但這未必是件壞事。
圖片來源:unsplash
閃電網絡是建立在比特幣之上的第二層技術堆棧,通常被稱為是對比特幣交易速度和隱私的升級。它可以實現快速結算而不是等待10到60分鐘交易才確認。在隱私方面,支付是通過二級網絡上的參與者進行點對點結算的。由于這些交易不會立即在比特幣的主網絡上結算,因此它們的存儲狀況并不是公開的。這讓人們覺得,作為一個副作用,閃電網絡實際上也能讓比特幣變得更加私密。
XRP律師:對XRP從Coingecko最新的SEC證券名單中刪除感到興奮:金色財經報道,支持XRP的律師John Deaton在推特上表示,對XRP從Coingecko最新的SEC證券名單中刪除感到興奮,并表示,今天XRP已經不在SEC名單上了。John Deaton將這一發展與三年前的情況進行了比較,當時SEC聲稱Ripple出售了超過146億單位的數字資產\"證券\"。[2023/8/10 16:17:06]
但是新的研究發現,閃電網絡有一些很容易被利用的隱私缺陷。如果利用得當,這些缺陷實際上可以用來改進協議。
這項研究發表在由康奈爾大學(Cornell University)維護、由盧森堡大學(University of Luxembourg)的亞歷克斯?比尤科夫(Alex Biryukov)教授和挪威科技大學(Norwegian University of science and Technology)的瑪麗烏斯?諾沃斯托夫斯基(Mariusz Nowostawski)教授監管的計算機科學研究數字檔案中。該研究的靈感來自盧森堡大學博士研究生謝爾蓋?蒂霍米羅夫(Sergei Tikhomirov),他主要研究加密貨幣的隱私和安全問題。該團隊的最后一名成員是挪威科技大學的博士研究生勒內?皮克哈特(Rene Pickhardt),他是比特幣和閃電網絡研究和開發社區的資深成員,在Github上有數百致力于閃電網絡相關的項目。
以太坊分叉Ethereum Fair發布Bellatrix合并后的最新測試網:9月6日,據官方推特,目前Ethereum Fair(ETF)技術社區已發布Bellatrix合并后的最新測試網,也合并了Sentry Omega(v1.10.23)以太坊版本,目前是分叉領域最新的測試網版本。據悉,Bellatrix是以太坊1.0與以太坊2.0合并的硬分叉,同時也是正式合并之前的必要步驟。[2022/9/7 13:12:49]
在他們的研究結果中,四位研究人員通過“探測”通道余額(即閃電網絡上的用戶帳戶)來發現個通道持有的比特幣數量,從而在論文中論述了這一觀點。
你可以通過以下兩種方式之一在閃電網絡上發送支付:直接支付(通過雙向支付通道)或路由支付(必須有一個或多個中介的間接支付)。例如,如果Bob與Alice有一個開放的通道,他們可以很容易地互相發送付款。但是如果Bob想向Mallory發送一筆付款(而她沒有與Mallory打開的通道,但Mallory有與Alice打開的通道),那么Bob可以通過Alice“路由”進行付款。Bob將向Alice發送一筆付款,然后Alice將其發送給Mallory,這就是所謂的“路由”。
最新版本數字人民幣App在支持的運營機構列表中加入了“招商銀行”:據移動支付網了解,最新版本的數字人民幣App(iOS 1.3.43 Beta)在支持的運營機構列表中加入了“招商銀行”,其與微眾銀行圖標均處于灰色狀態,顯示“即將開通”。 目前參與數字人民幣研發的運營機構主要包括工行、農行、中行、建行、交行、郵儲銀行,移動和工行,聯通、電信和中行分別成立聯合項目組參與研發,螞蟻和騰訊兩家互聯網企業旗下網商和微眾銀行也參與研發。 如今,加上“招商銀行”之后,2層運營機構數量從最初的6大行擴充到了9家。(數字法幣研究社公眾號)[2021/11/4 21:23:39]
為了揭示通道余額,研究團隊通過向比特幣測試網上的不同參與者發送不同規模的支付,對閃電網絡的通道進行了“探測”。
作為在加密貨幣隱私和安全研究方面獲得博士學位的研究人員之一,謝爾蓋?蒂霍米羅夫解釋道:
SakeSwap發布最新Q1-Q2路線圖? 平臺幣SAKE今日最高漲幅達110.37%:據BiKi行情數據顯示,截止今日22:00( GMT+8),平臺內幣種SAKE今日最高漲幅達110.37%,現價0.1034USDT。
近日SakeSwap.finance (清酒) 發布最新2021年Q1-Q2路線圖,主要包括產品和社區兩個方面。其中產品發展將遷移至幣安智能鏈BSC;上線NFT資產流動性眾籌、合成資產發行和流動性募集、基于AMM的永續合約等功能。同時社區方面將與YFII合并并深化社區治理。[2021/2/21 17:35:23]
需要注意的是,閃電通道余額是共享的。例如,當Molly和Angela打開一個通道時,他們可能會各自存入一個BTC。如果Molly支付給Angela 0.5 BTC,那么通道余額的“狀態”就會更新,但比特幣本身會保持不變。Angela對這0.5 BTC有所有權,所以現在Angela的通道余額是1.5 BTC, Molly的余額是0.5 BTC。就像酒吧買單(bar tab)一樣,閃電網絡上的結算被推遲了,所以Angela會在通道關閉時收到她的1.5 BTC。
去中心化支付處理商BTCPay Server最新版本已實現比特幣退款功能:免費的開源比特幣去中心化支付處理商BTCPay Server在本周五宣布新版本1.0.5將增加一些新功能,這些功能可以使在線商家更輕松地在其網站上處理加密貨幣支付。1.0.5版本主要更新了包括付款、通知和退款在內的功能。
在增加退款功能之前,支付者和商家必須協調地址和付款金額,往往需要多次的信息往返。現在,發放退款,商家可以直接授權從托管中提取一定數量的BTC。在目前的設計中,商家仍然需要手動授權付款,預計完全自動化流程將在一段時間之后上線。
BTCPay Server還為使用該服務的商戶增加了通知功能。通知將可用于付款確認、部分付款等等,可通過專用通知頁面進行管理。未來的其他更新將為BTCPay Server通知增加通知偏好選項和API支持。
此前消息,本周四,BTCPay Server從加密貨幣交易平臺Kraken處獲得了15萬美元的捐款。并且Kraken交易平臺在交易終端Cryptowatch上集成了BTCPay Server。(decrypt)[2020/6/28]
由于通道余額某種程度上是共享的,最后的結算時間會晚一些,這可能會導致路由問題。例如,在蒂霍米羅夫的例子中,當Mallory試圖通過Alice向Bob發送比特幣時,由于Alice的“支出”容量或她能夠發送的比特幣數量,她不能發送超過3個BTC。Alice和Bob的通道共有10個BTC,其中3個是Alice的,7個是Bob的;由于Alice在這個通道總共只有3個BTC,所以她發送的BTC不能超過3個。(請記住:支付渠道只有兩種方式,因此路由支付需要足夠多的中介為支付提供“路由”)。
當支付在搜索路由時,支出容量和“接收”容量(根據支付通道中對等方的容量,您可以接收多少BTC)都會構成重要的障礙。一些支持閃電網絡的節點是私密的,因此它們不與其他節點共享信息或連接,而這些節點可能會打開路由,否則就會導致支付中斷。
研究小組報告稱,這是問題的癥結所在。如何在不影響隱私的情況下改進路由,反之亦然?如果節點保持私密,它們就不能為路由提供流動性;但是它們變得越公開,就越容易揭示它們的余額。蒂霍米羅夫說道:
根據該團隊的說法,他們有幾個解決方案,但沒有一個是沒有折衷的。其中一個涉及到更改閃電網絡的路由結構,以允許中間節點(而不是發送方的節點)確定支付的路由。不過,這將以犧牲隱私為代價提高路由效率。另一種解決方案是讓節點發回修改后的數據來欺騙攻擊者,但這將是非常繁重的計算,并會犧牲路由的效率。
另一名研究人員勒內?皮克哈特告訴Decrypt,他的Just In Time Routing提案(一種可以緩解路由問題的機制)也可以幫助解決這個問題,如果不是蒂霍米羅夫邀請他進行研究,他就不會發現這一點。這項提議實際上也有助于提高隱私,就像皮克哈特提到的那樣,JIT路由可以“定義一個最佳位置”。
皮克哈特強調,這種攻擊并不一定是負面的。如果一個實體使用這種技術來探測余額,它可以提供關于最佳路由路徑的數據。這對于像錢包、節點托管提供商和支付門戶等提供閃電網絡服務的公司來說是一個好消息。
蒂霍米羅夫同意這一觀點,他補充道,由于這個漏洞存在,用戶應該知道它的存在是為了保護自己,并且在它提供好處的時候可以利用這個漏洞。他告訴Decrypt:
蒂霍米羅夫繼續說道:
事實上,一些不知情的Bitcoiner可能期望閃電網絡是私密的,但是這項研究表明,通道余額可能根本就不是隱私性的。雖然該報告沒有涉及到IP地址的隱私,但是公共閃電節點和使用gossip協議進行路由也使得IP匿名成為一個有爭議的問題。
2019年,閃電網絡業務和基礎設施穩步增長。皮克哈特說,他希望所有這些投資不會降低對協議本身的“基礎研究”。毫無疑問,種子投資和一系列的投資都很好,但如果這些資金用于在一個使用起來令人沮喪的網絡上構建產品,那么這些資金都無關緊要。
該研究團隊對這一問題的改善持樂觀態度。但要做到這一點,開發人員需要仔細斟酌,計算機科學家需要進行研究。也許到那時,我們就可以看到必要的改進,使我們能夠在不做出妥協的情況下擴展路由和改進交易匿名性。
不過,在那之前,如果你想保持低調,你可能需要學習如何建立一個直接的閃電通道。
(一) 說來神奇,三十多年來,在錢上踩坑,我還沒碰到過。投資有輸贏,但是因為意外事件把本金丟了,我總覺得,“沒這么背吧?”直到上周日的上午,我的投資生涯翻開了新的一章.
1900/1/1 0:00:00金色財經訊,MakerDAO社區正考慮新增支持Chainlink代幣LINK作為抵押物,以進一步解決穩定幣Dai的流動性和溢價問題.
1900/1/1 0:00:00歷史總是在重復上演。 2019年年初區塊鏈行業持續熊市,IEO攪動了整個沉寂的市場并帶動了一波平臺幣的上漲;2020年市場依舊沒有走出熊市,一些加密貨幣交易所開始重啟IEO.
1900/1/1 0:00:00可贖回代幣 互聯網使世界上的任何人都可以以文本、圖像、視頻和音頻的形式來創建、上傳和共享信息。同樣,加密貨幣讓世界上的任何人都可以以代幣的形式來創建、上傳和共享價值.
1900/1/1 0:00:001.決定區塊鏈未來的還是數據需求?區塊鏈技術可以解決一些互聯網的遺留問題,但最終決定區塊鏈能不能成為所有互聯網企業、互用戶使用的技術,核心還在于互聯網用戶、企業對數據的需求.
1900/1/1 0:00:00減半在即,幣價何去何從?白話區塊鏈:問個大家都很感興趣的話題,在新冠肺炎蔓延全球、加密市場剛剛經歷過一輪瀑布行情的背景下,作為減半大軍中一員的BCH和BSV.
1900/1/1 0:00:00