首(shǒu)页 区块链生态(tài) 查(chá)看内(nèi)容
  • 3711
  • 0
  • 分享到(dào)

区块(kuài)链安全的面面观

2018-6-1 20:53

来源: 链得得 作者: 马文佩

区块链安全的面面观


近几个月以来,市场上的公有链项目和虚拟币集中爆发出了一批漏洞,最严重的(de)BEC被直接“归(guī)零”,其他遭受严(yán)重损失的项目(mù)还包括SMT等其他一(yī)大批沿用(yòng)ERC20体系的项目。除此(cǐ)之外,目前市场上备受关注(zhù)的明星项目EOS也在本(běn)周被爆出了(le)严重安全(quán)漏洞(dòng),引发(fā)了(le)市场的新一轮疑虑:区块(kuài)链(liàn)到底安全吗?接下(xià)来的几天内,大文观链(liàn)会带大(dà)家逐一分(fèn)析区块链技术内可能出现的安全隐(yǐn)患(huàn)。今天的(de)主题是51%攻击(jī)。

设想这么一天,平行世界里的比特币矿池前三名的老板们突然(rán)决定强强联手,将(jiāng)旗下三(sān)家(jiā)矿池合并成了一(yī)家超级矿池“坏蛋池”。“坏蛋池”拥有的算力约占全网算力的54%,超过(guò)了所谓51%攻击(jī)的临界线。那么在(zài)这(zhè)种情况下会发生什么事呢?51%攻击会摧毁整个比特币(bì)系统吗?

首先我们来明(míng)确51%攻击是什么。根据(jù)比特(tè)币白(bái)皮书,“只要(yào)大(dà)多(duō)数的 CPU 计算能力(lì)都(dōu)没有打算合作起来(lái)对全(quán)网进行攻(gōng)击,那么(me)诚(chéng)实的节点将会(huì)生成最长(zhǎng)的、超过攻击者的(de)链条。这个系统本身需要(yào)的基(jī)础设施非常少。

信(xìn)息尽(jìn)最大努力在全网传播即可,节(jiē)点(nodes)可以随(suí)时(shí)离开(kāi)和(hé)重新加入网络(luò),并将最长的工作量证明链(liàn)条作为(wéi)在该节点离线期间(jiān)发生的交易的证明。”在这段(duàn)描述里,“大多(duō)数的CPU计算能力”指的就是51%算力的这条红线。也就是说,“坏蛋池”拥有的51%算力可以让比特币(bì)系统的(de)防(fáng)御(yù)系统(tǒng)形同虚设:可以伪造(zào)任意交易记录,并且让全网所(suǒ)有的节点产(chǎn)生(shēng)共识。

“坏蛋池”可(kě)以利(lì)用算力优势(shì)抛(pāo)售手中的比(bǐ)特币(bì),把它们卖(mài)给(gěi)交易所(suǒ)或者(zhě)某个(gè)有钱的冤大头。但(dàn)与(yǔ)此同时(shí),“坏(huài)蛋(dàn)池”并没有将这(zhè)笔交易打包进新产生的(de)区块,而是捏造了一个虚(xū)假的区块,并(bìng)不(bú)断在(zài)这个区块后产(chǎn)生新的区块。

交易所和冤大(dà)头在(zài)面对(duì)大额交易时非常(cháng)谨慎,等待了若干(gàn)个区块确认后才将真金白银(yín)转入“坏(huài)蛋池”的(de)户头。“坏蛋池(chí)”在确认(rèn)到账(zhàng)后随即露出了狰狞的面目:它将虚(xū)假区块向全网广(guǎng)播了。由于拥有优(yōu)势算力,“坏蛋(dàn)池”产生的链条(tiáo)一定比诚实的链条长(zhǎng)一些,于是交易(yì)所和(hé)冤大头(tóu)们会发现自己(jǐ)再三确认过的交(jiāo)易居然从链条(tiáo)上消失了……

实(shí)际上,由于挖出区块的(de)节点是随机的,在某种程度上(shàng)说依靠运气也可以完成51%攻击:任(rèn)何能够利用运气(qì)击败概率(lǜ)论的(de)节点都可以(yǐ)尝试挖出(chū)比其(qí)他节点更多的(de)区块,从(cóng)而利用自己捏造的链(liàn)条击败诚实的(de)链条,完成一次“虚花”。

在这(zhè)个过程当中,节点占有的算力比例越高就越可能(néng)成功。实际上,当(dāng)一个矿池拥有全网25%左右的算力后,这(zhè)种攻击(jī)成功的概率(lǜ)就会相当高,所(suǒ)以(yǐ)这种(zhǒng)依靠运气完成攻击的(de)方式(shì)也(yě)被(bèi)称为25%攻击或女巫(wū)攻击。这也是为什么直到现在都没(méi)有出现(xiàn)25%算力以上的矿池。

但从另一个方面来说,“坏蛋池”的(de)攻击能否获益?比特币系统(tǒng)会因此(cǐ)崩溃吗(ma)?我们明天(tiān)来说明这个问题。
米兰平台-米兰MILAN(中国)
版权(quán)申明:本内容来(lái)自于(yú)互联网,属第三方汇集(jí)推(tuī)荐平台。本文的版权归原作者所有,文章(zhāng)言论不代(dài)表(biǎo)链门户的观点,链门户不承担(dān)任何法(fǎ)律责任(rèn)。如有侵权请联系QQ:3341927519进行反馈。
相关新闻
发表(biǎo)评论

请先(xiān) 注册/登录 后参(cān)与评(píng)论

    回顶部

    米兰平台-米兰MILAN(中国)

    米兰平台-米兰MILAN(中国)