请选择 进入手机版 | 继续访问电脑版
首页 / 问答 / 正文
攻击块(Attack the Block)|区块链百科
薛建朝 发表于:2019-9-3 15:21:09 复制链接 看图 发表新帖
阅读数:692
比特币网络决策必须遵循最长链规则,即必须选择投入在一个链上最工作努力的作为有效链。这意味着最终必须达成共识,由节点决定最长的链是唯一有效的链。
攻击块(Attack the Block)|区块链百科_薛建朝于2019-09-03 15:21:09发布在理财客_互联网理财小白首选之站|http://www.licaiker.com/thread-3713-1-1.html

当矿商将一个区块传输到比特币网络时,该区块的深度为1个区块。因此,对于每个后续块,深度块的数量将增加1。这构成了我们现在区块链的认知。

在最优环境下,比特币在区块链上的交易层被认为是不可逆的、最终的。话虽如此,但区块链的整个结构实际上是为了生成一个交易历史,而修改在计算上是不切实际的。交易也可以是最终的,因此,商家不需要从用户那里收集个人信息,因为如果企业在接受付款前执行严格的付款规则,那么在计算上几乎不可能逆转(或双倍支出)交易。然而,在实践中,矿工可以根据他们所控制的计算能力重新组织块结构。

因此,商家和贸易商在接受用户支付前等待确认是非常重要的。然而,商家选择的确认数量在很大程度上取决于业务的风险管理、区块链体系结构和可用性与一致性的关系。

双重攻击

定义
恶意用户不止一次地成功消费一定金额的能力。

在比特币网络中,我们倾向于在验证交易(或支付)之前等待一定数量的确认。这就确保了在计算上不可能还原或重复支出一定数量的钱。
那么有多少份确认呢?

在比特币社区,我们通常接受6个确认(或6个区块深度),在确认交易前大约需要花费60分钟。

等一下,60分钟?什么!那我怎么去买咖啡呢?也许我们应该把比特币看作是一种价值储存手段,而不是货币(但这是另一个时间的讨论)?

RACE攻击

此攻击发生在交易员或商户在没有考虑确认的情况下立即接受付款。换句话说,也就是接受带有0个确认的付款。

攻击者可以创建两个相同的交易,并将一个交易广播给商家,另一个广播给网络。

交易1:向商户A发送1个BTC
交易2:发送1个BTC给自己

很可能在第一个交易之前挖掘第二个交易Tx2,并将其作为最终交易接受。另一方面,商户A已接受未经确认的交易作为支付。

如果攻击者与商家A的节点有直接连接,那么这种攻击很容易执行。

芬尼攻击

此攻击也发生在商人接受0个确认付款时。

攻击者必须能够生成自己的块并控制比特币网络中的两个地址,地址A和地址B。

攻击者挖掘一个新的块,并包含一个交易Tx1,从地址a到地址b。但是,攻击者不会广播这个块。

相反,他创建一个新的交易Tx2。由于商家不等待任何确认,所以他会直接接受攻击者的交易。

现在,攻击者将使用Tx1将该块广播到网络。

然而,这种攻击在实践中很难使用,因为它要求攻击者具有高哈希率(因为他创建了自己的块),而且大多数商家现在倾向于需要一些确认。

VECTOR76攻击

它是种族攻击和芬尼攻击的组合,也发生在商人接受付款1个确认时。

先决条件:2个完整节点。

节点A:连接到商户A的节点
节点B:连接到网络的其余部分

它开始时非常类似于Race攻击,攻击者可以创建两个花费相同的代币的交易。

Tx1:发送50个BTC给商户A
Tx2:发送0.1个 BTC给他自己

然而,这两个交易都还没有广播。

攻击者开始将交易哈希到一个新块中,直到能够挖掘出该块为止。一旦发生这种情况,他就同时运行这两个操作。

在节点A上:将50个BTC发送到商户A的节点
在节点B上:0.1 BTC被发送到网络的其余部分

很可能网络的其他部分首先解决了这个难题,并创建了一个新的块,因此,接受带有0.1 BTC的块作为有效交易。基本上,拒绝50 BTC交易。

在那一刻,攻击矿商将之前被阻止的块从节点A广播给商人。

商家B会将50比特币存入攻击者的钱包。攻击者立即收回50比特币(注意,商家B将从另一枚未使用的代币地址中发出比特币)。

最终,比特币挖掘网络将解决另一个区块,而区块链(很可能)知道0.1 BTC,因此拒绝了50BTC的交易。

选择历史攻击

这是在区块链最可能发生的攻击,然而,它需要非常高的计算能力,因此变得非常昂贵。

攻击者基本上是为商家创建一个交易,然后在该块上创建一个新的分叉。然后,攻击者将秘密地挖掘这些信息,直到获得对网络的最长链的控制。

当超过51%的采矿力被攻击者控制时,这种攻击是非常具有破坏性的。

来源:http://www.qukuaiwang.com.cn/news/143715.html
条评论
您需要登录后才可以回帖 登录 | 立即注册
高级
八块田确 发表于 2019-9-21 10:35:45 | 阅读全部
P2P理财与银行理财的有哪些区别
使用道具 举报
回复
相关推荐
©2001-2018 理财客_理财小白的首选之站 http://www.licaiker.com/中国互联网举报中心闽ICP备16011521号-1 非经营性网站互联网理财综合门户网-理财客公安网备 地图索引 网站地图 网站地图1 网站标签
站点统计Archiver手机版小黑屋广告合作客服QQ:176069974 理财客