解析閃電網絡的漏洞：悲傷攻擊、時間膨脹日食和固定攻擊_比特幣

每當有人提到比特幣網絡是多么的緩慢和昂貴，最常見的反對比特幣論點是閃電網絡——“比特幣是更好的!”閃電網絡是即時的，而且不收費!”這是一個典型的轉移注意力的方法，因為它試圖將我們的注意力轉移到一個腐敗的、中心化的第三方網絡上，而這個第三方網絡甚至根本沒有與比特幣連接。在本文中，將介紹為什么BTC閃電網絡是錯誤的、中心化的，并且有許多安全漏洞。閃電網絡是中心化的。中本聰非常清楚轉移到第三方網絡的潛在風險，但有一群所謂的“比特幣最大化者”正在破壞中本聰的真實愿景，試圖獲得控制權。

BTC閃電網絡聲稱使用一個小額支付渠道網絡，使比特幣每天的交易規模達到數十億筆。但他們沒有告訴你的是，這只在他們的中心化銀行中心起作用。在最近發表的一篇題為《閃電網絡：比特幣經濟中心化的第二條道路》(由研究人員Jian-HongLin、KevinPrimicerio、TizianoSquartini、ChristianDecker和ClaudioJ.Tessone撰寫)的論文中，他們發現了許多危險信號。通過對總容量變化的研究，研究者發現了閃電網絡協議中的許多漏洞。他們發現，大約10%的節點控制著網絡上80%的資金。這是很危險的，因為如果大部分比特幣僅由幾個節點持有，網絡就更容易受到黑客的攻擊，因為移除這些路由節點會留下巨大的漏洞。

WalletConnect 發布錢包開源解決方案 Web3Modal v2.0 版本，新增 ENS 域名解析等功能:9月17日消息，Web3 基礎設施 WalletConnect 發布錢包開源解決方案Web3Modal v2.0版本，新功能包括可自定義的UI、支持上百個錢包、最終用戶登陸、可定制的條款和條件、ENS域名解析，未來幾周內也計劃添加和增強更多功能，包括支持React和Vanilla等多種框架、為賬戶地址和實時余額等功能預建組件、支持非EVM鏈等。[2022/9/17 7:02:59]

“移除集線器會導致網絡崩潰成許多組件……這表明這個網絡可能是所謂的分裂攻擊的目標，”可能會導致閃電被一分為二。

動態 | 以太坊域名服務ENS將加入多代幣支持，未來可解析至比特幣地址:go-ethereum和以太坊域名服務（ENS）核心開發者Nick Johnson今天在Twitter 宣布，已經提交了ENS以太坊域名的多代幣支持，該提議通過后ENS以太坊域名將支持解析域名到多個區塊鏈地址，其中甚至可以包括比特幣地址。這也意味著，ENS以太坊域名將可能成為跨鏈的域名系統，用戶可以通過一個域名在多個區塊鏈間互通，未來只需要向其他人展示自己的ENS以太坊域名即可。目前已經有多個數字加密貨幣錢包支持ENS以太坊域名，在使用以太坊錢包進行轉賬時，不需要再輸入冗長的以太坊0x 地址，而只需要輸入短地址即可。[2019/9/9]

閃電網絡無法在全球范圍內運行

比特幣閃電網絡容量被定義為網絡在任何給定時間可以處理的比特幣數量。要讓這個平臺在全球范圍內被數十億人使用，就需要將其擴大到不切實際的更高水平，而這根本是不可能的。

分析 | USDT聽證會解析:瑞海君看幣觀點：一、預計聽證會圍繞的主題有如下兩個：

1.Bitfinex和Tether不顧美國法律和監管，為紐約州居民提供了相關服務。

2.Bitfinex和Tether之前在美國的業務，觸犯了美國的反洗錢法（這個才是對USDT具有巨大殺傷力的議題）。

二、?今晚可能達成的幾種結果：

1.BFX和Tether違規為美國居民提供服務罪名成立，會導致兩家共識會繼續被調查，且會被美國要求提供更多的運營資料，洗錢的事情沒結果，但是也要提交更多資料自正清白，這是利空！會導致USDT這個雷持續懸在整個幣圈的頭上，然后美國來一條新聞，幣圈震動一次，簡直就是噩夢。（概率中性）

行情影響：短暫反彈，然后繼續震蕩陰跌。

2.兩項罪名都沒結果，短暫利好，BFX繼續和美國扯皮，大家松一口氣暫時?，價格可能出現反彈。（可能性較大）

行情影響：短暫反彈，后市寬幅震蕩為主。

3.兩項罪名都成立，不可想像（可能性較小）！

行情影響：區塊鏈騙局。

洗錢罪名直接成立可能性也較小，調查沒那么快，所以請大家系好安全帶，等待靴子落地，兩只靴子到底如何落地，落地幾支，只有靜候今晚的聽證會了。[2019/7/29]

截至目前，該網絡僅能處理約2800枚比特幣，約占比特幣總供應量的0.0001%。由于每天都有價值數十億美元的比特幣交易，這一點都不現實。閃電網絡上的支付通道也需要通過昂貴的L1比特幣交易來打開和關閉。該網絡每區塊可以處理約2000筆交易，每天產生約144區塊交易，這意味著為地球上的每個人打開一個支付通道需要約72年，假設在此期間沒有人死亡或生子。比特幣的波動性使得LN不可行

動態 | EOS疑似將推出基于EOS的HandShake DNS解析服務:EOS疑似將推出基于EOS 的 HandShake DNS解析服務，一位開發者的Github顯示正在開發EOS-handshake服務。Cosmos社區總監Chjango Unchained4月30日發推表示發現EOS開發者正在復用 Handshake 的開源代碼。EOS或許會加入域名解析服務，生態會進一步擴大。（IMEOS）[2019/4/30]

撇開其他缺點不談，我們就當閃電網絡運行得很完美吧。為什么會有人或公司選擇使用它呢?比特幣的劇烈波動讓很多人望而卻步，尤其是那些對使用它作為支付方式感興趣的人。比特幣價格的波動性使得企業在為產品定價、向客戶出售產品、甚至從供應商那里購買庫存時，很難使用比特幣作為支付方式。讓我用一個例子來更好地解釋這個問題:讓我們假設“WhaleCorp”公司必須向其比特幣供應商支付發票。一般來說，供應商會給客戶付款的時間，比如30天。如果比特幣的價格在30天內上漲了10%，WhaleCorp就必須再拿出價值10%的法定貨幣或其他加密貨幣來轉換成比特幣，并向供應商支付發票。這種交易風險的存在，是因為企業的客戶可能會用法定貨幣而不是比特幣支付。消費者交易也存在交換風險，因為大多數個人的工資不是以比特幣支付的，導致交易從法定貨幣轉換為比特幣。閃電網絡聲稱不收取任何費用，如果他們的網絡沒有完全中心化，如果比特幣不是地球上最不穩定的資產之一，這將是令人驚訝的。薩爾瓦多閃電網絡的使用

分析 | 資金流入榜首DASH盤面解析:在過去24小時中，DASH在各主流幣中非常強勢，資金凈流入31.97億人民幣。從圖中可以看出，DASH目前4小時走勢處于上升楔形三角中，底部不斷抬高，100均線上穿長期200均線，表明近期壓力位將會上移，并且MA100和MA 200將會對幣價起到支撐作用，不過目前兩均線的缺口在收窄，說明近期上沖動能在逐步減弱，RSI顯示進入超買區域，短期有回撤蓄勢的需求，上方壓力95，下方支撐89，收盤若站穩89上方，還會有上漲空間，反之幣價可能回撤至三角底部$75附近尋求支撐。利好消息面，區塊鏈支付服務PolisPay宣布與Dash合作，將支持其萬事達卡借記卡。[2019/3/13]

薩爾瓦多前段時間成為世界上第一個采用比特幣作為法定貨幣的國家。這一受到比特幣社區大多數人歡迎的舉措，后來被證明不過是一個薩爾瓦多政府對前所未有控制權的攫取。

當薩爾瓦多總統納伊布·布克爾(NayibBukele)在2021年邁阿密比特幣大會上表示支持比特幣時，人們興奮不已。他沒有提到的是，人們將被迫使用Chivo，一個完全中心化的LN錢包。在最近的一條推特中，布克爾說“Chivo不是一家銀行”，他是對的。Chivo比世界上任何一家銀行都要中心化1000倍。薩爾瓦多政府現在完全直接控制所有資金，可以隨時打開或關閉他們的錢包。我們親眼目睹了這一點，當他們推出的那天，他們很快就因為“技術困難”而關閉了。我們還在社交媒體上收到了數十份他們的交易沒有通過閃電網絡的報告。為什么?因為LN只適用于1-5美元的小額交易，不能超過400美元。一個限制人們只花400美元的中心化網絡?也許我漏掉了什么，但這怎么能算是銀行的升級呢?閃電網絡的漏洞

獨立的閃電網絡開發者JoostJager在過去的幾年里表達了許多對網絡的擔憂。他聲稱，雖然他們構建的許多功能都很棒，但它確實會帶來一些嚴重的威脅。

閃電網絡漏洞#1:悲傷攻擊

Jager的帖子詳細介紹了自Lightning成立以來就可能發生的所謂“悲痛”攻擊，并影響了正常和新推出的wumbo頻道。閃電通道使用一個名為哈希時間鎖定合約(HTLC)的加密功能在網絡上執行支付。閃電通道只能容納幾百臺HTLC。一旦達到上限，渠道將無法再處理支付——資金將被卡住，渠道必須關閉。悲傷可能是混亂的：考慮到幾乎沒有人真正使用閃電網絡，這并不是一個大問題到目前為止。但它可能是…它將允許攻擊者通過發送小額支付垃圾郵件來凍結儲存在閃電通道的任何比特幣。雖然他們無法竊取比特幣，但這可能會破壞其他人的交易。閃電網絡漏洞#2:時間膨脹日食

如果攻擊者將數百個節點旋轉起來，并以一種使受害者不再與任何誠實用戶連接的方式聚集所有閃電節點的連接，攻擊者就可以隔離該節點，使其無法接收真實的網絡數據。隨著節點的連接“重疊”，攻擊者可以以比正常情況更慢的速度提供節點交易數據。一旦攻擊者關閉其與受害者的閃電通道，他或她可以從該通道竊取資金，因為其主機節點不會看到該通道在區塊鏈上的關閉交易，因為區塊鏈接收數據的速度不夠快。這次攻擊很嚴重，受害者可能會損失資金。也就是說，攻擊確實需要惡意行為者操作和協調數百個節點才能成功地掩蓋受害者。閃電網絡漏洞#3:固定

另一種需要不一致的交易數據的攻擊稱為“固定攻擊”。為了利用這個漏洞，老練的攻擊者通過將沖突交易廣播到具有不同內存池的單獨節點來阻止通道的關閉交易。(比特幣網絡上沒有統一的待完成交易池；一些節點接收交易，而另一些節點不基于點對點網絡連接的分布，因此每個內存池是不同的)。使用多種技術，其中一種包括為關閉交易設置足夠低的費用，以確保在通道的時間鎖定到期前交易不會被確認，攻擊者可以欺騙受害者以不正確的方式關閉他或她的通道，從而竊取單個交易。結論

比特幣閃電網絡不僅僅是一個失敗。這是一個欺騙陷阱，與中本聰用比特幣網絡建立的一切背道而馳。它通常是由鐵桿的比特幣極端主義者推動的，這些人要么從未讀過白皮書，要么對LN的工作原理一無所知，要么是有意試圖引誘新用戶進入一個錯誤的、中心化的局面。隨著最近Twitter增加了一個比特幣閃電網絡TipJar的消息，人們應該知道這個系統的真相，我相信這個系統在未來會面臨很多失敗。Source：https://cryptowhale.medium.com/why-the-bitcoin-lightning-network-is-satoshi-nakamotos-worst-nightmare-8402be4a4e73本文來自去中心化金融社區，星球日報經授權轉載。

Tags：比特幣以太坊ENSEOS比特幣價格今日行情新浪以太坊硬幣模版ens幣值得長期持有嗎DEOS

萊特幣