以太坊交易所 以太坊交易所
Ctrl+D 以太坊交易所
ads

解析閃電網絡的漏洞:悲傷攻擊、時間膨脹日食和固定攻擊-2021-09-28 17:51:56

Author:

Time:1900/1/1 0:00:00

每當有人提到比特幣網絡是多么的緩慢和昂貴,最常見的反對比特幣論點是閃電網絡——“比特幣是更好的!”閃電網絡是即時的,而且不收費!”

這是一個典型的轉移注意力的方法,因為它試圖將我們的注意力轉移到一個腐敗的、中心化的第三方網絡上,而這個第三方網絡甚至根本沒有與比特幣連接。

在本文中,將介紹為什么BTC閃電網絡是錯誤的、中心化的,并且有許多安全漏洞。

閃電網絡是中心化的。

中本聰非常清楚轉移到第三方網絡的潛在風險,但有一群所謂的“比特幣最大化者”正在破壞中本聰的真實愿景,試圖獲得控制權。

BTC閃電網絡聲稱使用一個小額支付渠道網絡,使比特幣每天的交易規模達到數十億筆。但他們沒有告訴你的是,這只在他們的中心化銀行中心起作用。

在最近發表的一篇題為《閃電網絡:比特幣經濟中心化的第二條道路》(由研究人員Jian-HongLin、KevinPrimicerio、TizianoSquartini、ChristianDecker和ClaudioJ.Tessone撰寫)的論文中,他們發現了許多危險信號。通過對總容量變化的研究,研究者發現了閃電網絡協議中的許多漏洞。

SPACE ID與ENS合作實現.bnb.eth和.eth.bnb的相互解析:金色財經報道,Web3域名和身份平臺SPACE ID與以太坊域名服務ENS達成合作,通過ERC-3668(CCIP讀取)將.bnb域名引入以太坊網絡,實現.bnb.eth和.eth.bnb的相互解析。在MetaMask上輸入xxx.bnb.eth,會在以太坊上解析為用戶的BNB Chain地址。[2023/5/5 14:44:15]

他們發現,大約10%的節點控制著網絡上80%的資金。這是很危險的,因為如果大部分比特幣僅由幾個節點持有,網絡就更容易受到黑客的攻擊,因為移除這些路由節點會留下巨大的漏洞。

“移除集線器會導致網絡崩潰成許多組件……這表明這個網絡可能是所謂的分裂攻擊的目標,”可能會導致閃電被一分為二。

閃電網絡無法在全球范圍內運行

比特幣閃電網絡容量被定義為網絡在任何給定時間可以處理的比特幣數量。要讓這個平臺在全球范圍內被數十億人使用,就需要將其擴大到不切實際的更高水平,而這根本是不可能的。

歐科云鏈張超:目前已累計解析超1.5億地址標簽,成全球最大鏈上地址標簽庫服務商:4月27日消息,歐科云鏈副總裁、歐科云鏈控股執行董事張超在出席“甲子引力X數字經濟高峰論壇”時表示,截至目前歐科云鏈已解析鏈上超1.5億地址標簽(實體標簽、行為標簽、屬性標簽)、數十億交易記錄、超1萬條結構化指標,成為全球最大的鏈上地址標簽庫服務商。

會上張超表示,未來歐科云鏈將繼續探索區塊鏈底層技術,加強對鏈上數據的分析、治理,為更多上層的區塊鏈應用添磚加瓦,服務于更多實體的應用層。[2022/4/27 2:33:56]

截至目前,該網絡僅能處理約2800枚比特幣,約占比特幣總供應量的0.0001%。由于每天都有價值數十億美元的比特幣交易,這一點都不現實。

閃電網絡上的支付通道也需要通過昂貴的L1比特幣交易來打開和關閉。該網絡每區塊可以處理約2000筆交易,每天產生約144區塊交易,這意味著為地球上的每個人打開一個支付通道需要約72年,假設在此期間沒有人死亡或生子。

DeFiBox上線Mdex 合約解析功能:據官方公告,Heco 數據合作平臺 DeFiBox 現已上線Heco項目Mdex 的合約解析功能,用戶通過 DeFiBox 可以直觀查看收益率,并根據相關數據進行策略調整,提高了用戶體驗。[2021/1/27 13:38:26]

比特幣的波動性使得LN不可行

撇開其他缺點不談,我們就當閃電網絡運行得很完美吧。為什么會有人或公司選擇使用它呢?

比特幣的劇烈波動讓很多人望而卻步,尤其是那些對使用它作為支付方式感興趣的人。

比特幣價格的波動性使得企業在為產品定價、向客戶出售產品、甚至從供應商那里購買庫存時,很難使用比特幣作為支付方式。

讓我用一個例子來更好地解釋這個問題:讓我們假設“WhaleCorp”公司必須向其比特幣供應商支付發票。一般來說,供應商會給客戶付款的時間,比如30天。如果比特幣的價格在30天內上漲了10%,WhaleCorp就必須再拿出價值10%的法定貨幣或其他加密貨幣來轉換成比特幣,并向供應商支付發票。

哈勃公鏈CTO全面解析項目技術開發進展:據官方消息,近日,哈勃公鏈(Hubble Chain)首席架構師 Kevin 從美國硅谷視頻連線,對目前項目的技術開發進度,進行詳盡的匯報解讀。

Hubble Chain是一條支持跨鏈交易且擁有去中心化交易系統的公有鏈,通過采用H+POR 共識機制、蟲洞網絡系統,以及底層跨鏈協議等區塊鏈技術,構建全球區塊鏈智能金融新生態。

2020年5月,哈勃GDP(全球數字支付)計劃面向全球正式啟動,通過HB跨境兌換、HB全球結算、HB尊享支付,全面實現以HB為價值流通轉換的全球化數字貨幣支付場景的應用落地。[2020/6/5]

這種交易風險的存在,是因為企業的客戶可能會用法定貨幣而不是比特幣支付。消費者交易也存在交換風險,因為大多數個人的工資不是以比特幣支付的,導致交易從法定貨幣轉換為比特幣。

閃電網絡聲稱不收取任何費用,如果他們的網絡沒有完全中心化,如果比特幣不是地球上最不穩定的資產之一,這將是令人驚訝的。

分析 | 資金流入榜首DASH盤面解析:在過去24小時中,DASH在各主流幣中非常強勢,資金凈流入31.97億人民幣。從圖中可以看出,DASH目前4小時走勢處于上升楔形三角中,底部不斷抬高,100均線上穿長期200均線,表明近期壓力位將會上移,并且MA100和MA 200將會對幣價起到支撐作用,不過目前兩均線的缺口在收窄,說明近期上沖動能在逐步減弱,RSI顯示進入超買區域,短期有回撤蓄勢的需求,上方壓力95,下方支撐89,收盤若站穩89上方,還會有上漲空間,反之幣價可能回撤至三角底部$75附近尋求支撐。利好消息面,區塊鏈支付服務PolisPay宣布與Dash合作,將支持其萬事達卡借記卡。[2019/3/13]

薩爾瓦多閃電網絡的使用

薩爾瓦多前段時間成為世界上第一個采用比特幣作為法定貨幣的國家。

這一受到比特幣社區大多數人歡迎的舉措,后來被證明不過是一個薩爾瓦多政府對前所未有控制權的攫取。

當薩爾瓦多總統納伊布·布克爾(NayibBukele)在2021年邁阿密比特幣大會上表示支持比特幣時,人們興奮不已。

他沒有提到的是,人們將被迫使用Chivo,一個完全中心化的LN錢包。在最近的一條推特中,布克爾說“Chivo不是一家銀行”,他是對的。Chivo比世界上任何一家銀行都要中心化1000倍。

薩爾瓦多政府現在完全直接控制所有資金,可以隨時打開或關閉他們的錢包。我們親眼目睹了這一點,當他們推出的那天,他們很快就因為“技術困難”而關閉了。

我們還在社交媒體上收到了數十份他們的交易沒有通過閃電網絡的報告。為什么?因為LN只適用于1-5美元的小額交易,不能超過400美元。

一個限制人們只花400美元的中心化網絡?也許我漏掉了什么,但這怎么能算是銀行的升級呢?

閃電網絡的漏洞

獨立的閃電網絡開發者JoostJager在過去的幾年里表達了許多對網絡的擔憂。他聲稱,雖然他們構建的許多功能都很棒,但它確實會帶來一些嚴重的威脅。

閃電網絡漏洞#1:悲傷攻擊

Jager的帖子詳細介紹了自Lightning成立以來就可能發生的所謂“悲痛”攻擊,并影響了正常和新推出的wumbo頻道。

閃電通道使用一個名為哈希時間鎖定合約(HTLC)的加密功能在網絡上執行支付。閃電通道只能容納幾百臺HTLC。一旦達到上限,渠道將無法再處理支付——資金將被卡住,渠道必須關閉。

悲傷可能是混亂的:考慮到幾乎沒有人真正使用閃電網絡,這并不是一個大問題到目前為止。但它可能是…

它將允許攻擊者通過發送小額支付垃圾郵件來凍結儲存在閃電通道的任何比特幣。雖然他們無法竊取比特幣,但這可能會破壞其他人的交易。

閃電網絡漏洞#2:時間膨脹日食

如果攻擊者將數百個節點旋轉起來,并以一種使受害者不再與任何誠實用戶連接的方式聚集所有閃電節點的連接,攻擊者就可以隔離該節點,使其無法接收真實的網絡數據。

隨著節點的連接“重疊”,攻擊者可以以比正常情況更慢的速度提供節點交易數據。一旦攻擊者關閉其與受害者的閃電通道,他或她可以從該通道竊取資金,因為其主機節點不會看到該通道在區塊鏈上的關閉交易,因為區塊鏈接收數據的速度不夠快。

這次攻擊很嚴重,受害者可能會損失資金。也就是說,攻擊確實需要惡意行為者操作和協調數百個節點才能成功地掩蓋受害者。

閃電網絡漏洞#3:固定

另一種需要不一致的交易數據的攻擊稱為“固定攻擊”。

為了利用這個漏洞,老練的攻擊者通過將沖突交易廣播到具有不同內存池的單獨節點來阻止通道的關閉交易。(比特幣網絡上沒有統一的待完成交易池;一些節點接收交易,而另一些節點不基于點對點網絡連接的分布,因此每個內存池是不同的)。

使用多種技術,其中一種包括為關閉交易設置足夠低的費用,以確保在通道的時間鎖定到期前交易不會被確認,攻擊者可以欺騙受害者以不正確的方式關閉他或她的通道,從而竊取單個交易。

結論

比特幣閃電網絡不僅僅是一個失敗。這是一個欺騙陷阱,與中本聰用比特幣網絡建立的一切背道而馳。

它通常是由鐵桿的比特幣極端主義者推動的,這些人要么從未讀過白皮書,要么對LN的工作原理一無所知,要么是有意試圖引誘新用戶進入一個錯誤的、中心化的局面。

隨著最近Twitter增加了一個比特幣閃電網絡TipJar的消息,人們應該知道這個系統的真相,我相信這個系統在未來會面臨很多失敗。

Source:https://cryptowhale.medium.com/why-the-bitcoin-lightning-network-is-satoshi-nakamotos-worst-nightmare-8402be4a4e73

本文來自去中心化金融社區,星球日報經授權轉載。

Tags:比特幣BNB區塊鏈ETH中國今年承認比特幣一起bnb怎么解鎖兩人互動區塊鏈證據保全怎么操作視頻ethnology和ethnography

SHIB最新價格
鄒傳偉:技術解析比特幣應對雙花攻擊的安全性問題_NCE:Renq Finance

從數學角度深入論證比特幣分布式賬本面對雙花攻擊的安全問題,核心是誠實節點和惡意節點在挖礦中的競爭.

1900/1/1 0:00:00
TikTok將推出NFT系列_CERT:NFT Platform Index

金色財經的,TikTok正在推出一個NFT系列,將看到其頂級內容創作者與頂級NFT創作者合作。新發布的TikTok最佳時刻將包含六個“具有文化意義的TikTok視頻”,創作者包括LilNasX、.

1900/1/1 0:00:00
Helium數字科技+物聯網--低耗高效的智慧化傳輸_LIU:HEL

在智慧城市與數字經濟日益普及,覆蓋行業與日俱增的社會大環境下,5G、AI、大數據、云計算等新興技術的發展日漸成熟,多領域融合也成為現代科技的新浪潮.

1900/1/1 0:00:00
一文介紹區塊鏈技術的三大應用場景:確權維權、商品溯源防偽、大數據隱私保護_CAS:CashPay

作者|?王佳健 出品|白話區塊鏈 區塊鏈已經火熱了好幾年,產業區塊鏈被認為是區塊鏈目前最大的價值所在,但區塊鏈將在哪些領域起作用?怎么起作用呢?今天,我們就來聊一聊區塊鏈技術的三大應用場景.

1900/1/1 0:00:00
Horizen 的 Zendoo——關于共識機制_區塊鏈:ANC

Zendoo是Horizen的一個新解決方案,它為每個區塊鏈提供了可擴展性解決方案。定制的SDK允許企業和開發人員創建側鏈,每個側鏈利用獨特的共識機制,同時允許跨鏈通信.

1900/1/1 0:00:00
【注冊認證送】約好友共享價值15萬U - FTM、SOL、AVAX、NEAR、AR、DOGE代幣大禮包_COIN:coinw最新下載

親愛的用戶: ????十一黃金周將至,ZT將對平臺新注冊認證用戶及參與邀請認證活動用戶進行總計價值15萬U代幣大禮包空投獎勵.

1900/1/1 0:00:00
ads