以太幣交易所 以太幣交易所
Ctrl+D 以太幣交易所
ads
首頁 > ETH > Info

直擊BCH硬分叉:采用“錢包分離法”徹底根除重放攻擊風險_ABC

Author:

Time:1900/1/1 0:00:00

北京時間10月16日,自02:16塊高度556767起,以比特大陸和螞蟻礦池為首的BCHABC陣營和以CoinGeek及nChain為首的BCHSV陣營(代表人物CraigSteveWright,即澳本聰)正式宣告分家,分叉為BCHABC和BCHSV兩條獨立的公鏈。這場被業界廣泛關注的BCH分叉算力之戰,并沒有出現一開始假想的51%算力攻擊,雙方在算力、出塊速度上你追我趕,各自獨立運行,暫時ABC鏈保持領先,SV緊追其后。表面上看似波瀾不驚,實則卻暗流涌動。由于BCH分叉為ABC和SV后,兩條新分叉后的支鏈,地址、私鑰、簽名規則、交易格式都相同,因此存在被重放攻擊的風險。何為重放攻擊,簡而言之是指,A在ABC公鏈上向B發出了一個交易請求,B可以在SV鏈上重放A發出的請求,結果是,A只向B發出了一次交易請求,B卻可以同時獲得屬于A的兩份資產,這樣以來,B就非法侵占了A原本預期轉賬之外的額外資產,造成A在數字資產上的損失。在此前區塊鏈歷史上的多次硬分叉,都存在因缺乏重放保護功能而出現的重放攻擊事件,此次BCH硬分叉后,外網也已經報道出現了重放攻擊個例。據區塊鏈安全公司PeckShield態勢感知平臺數據顯示:11月16日,即BCH硬分叉后的當天,BCHABC和BCHSV兩條鏈上存在341,068筆重放交易;11月18日,在受到不明巨量粉塵攻擊的影響下,BCHABC和BCHSV兩條鏈上的重放交易數高達1,409,055次,達到了百萬級。圖一為BCHABC和SV鏈上硬分叉后,每小時被重放的交易次數。然而,在如此巨量重放交易存在的情況下,ABC和SV公鏈并沒有出臺全鏈層面的重放保護功能,來保障用戶資產不受重放攻擊的威脅。且各大交易所開始逐漸恢復BCH交易和存取幣,而任何交易行為都存在潛在被重放攻擊的可能。當務之急,在重放保護功能出臺前,交易所和一般用戶該如何保障自身的數字資產不受侵害呢?

直擊烏鎮 | 嘉楠耘智孔劍平:Libra帶來的才是真正的貨幣戰爭:金色財經現場報道,在今日舉行的第二屆世界區塊鏈大會·烏鎮現場,嘉楠耘智聯席董事長孔劍平指出Libra帶來的才是真正的貨幣戰爭,DCEP將引領央行數字貨幣,Libra掀起的是貨幣戰爭,而BTC有要付成為數字世界之錨,未來會發生的是貨幣戰爭、算力戰爭和可信應用。他還表示,未來將會是云計算、超級節點加邊緣計算的時代。長期來看,區塊鏈混合計算(POP)會超越現在的房地點和數字地產成為人類有史以來重要的資產類別。硅基文明是一個分布式的數字社會,硅基文明時代,一切算力都將來源于礦機,礦機是硅基文明的基石,礦工是硅基文明的奠基者。[2019/11/8]

PeckShield安全人員經過周密分析并實測認為:可采用“錢包分離法”來解除風險,也就是用戶應該將ABC和SV資產分離到不同錢包地址,具體操作有以下三種:1.無摻加地址分離:在ABC和SV鏈上分別生成一個不同的地址,然后把原BCH地址中ABC和SV幣分別轉到這兩個地址中。這兩個交易確認成功后,新地址中的數字資產就不會再遭受重放攻擊。據了解,有些SV節點在把SV的交易重放到ABC鏈上,所以我們建議先發起ABC鏈的交易,確認后再發起SV鏈交易。2.摻加Input疫苗:在發起一個ABC/SV交易時,在input中加入一個只存在于ABC/SV鏈的小額UTXO,使得這個交易在另一個鏈上是非法交易,無法重放。這個小額的UTXO可以由第三方服務商生成轉發給用戶,也可以自己產生。3.摻加特殊OPCode:ABC鏈和SV鏈都有獨有的OPcode,所以可以把它們加入交易中,達到類似于第二種方法的效果。在ABC鏈的交易中可以加入OP_CHECKDATASIG,SV鏈可以加OP_MUL。PeckShield認為只要徹底做到錢包分離,且分離過程不受干擾,就可以確保資產不再受重放攻擊困擾。當然,為了強化各個處理方法的高效、牢靠,可以組合疊加使用。PeckShield建議一般BCH持有者可以采用簡單容易操作的第二種方法。對于交易所而言,因存在更大規模的交易量和復雜地址,可以疊加使用第一種+第二種或第一種+第三種方法來確保安全。PeckShield也已和各大交易所建立聯系,并嘗試用各類有效方法,幫助用戶解除存在的重放攻擊風險。

直擊烏鎮 | 騰訊區塊鏈蔡弋戈:DCEP?將促進數字資產應用落地更加閉環,加速合規化進程:金色財經現場報道,在今日舉行的第二屆世界區塊鏈大會·烏鎮現場,騰訊區塊鏈業務總經理蔡弋戈以《數字資產基礎設施的產業化道路思考》為主題進行分享。他表示,DCEP?將促進數字資產應用落地更加閉環,加速合規化進程。DCEP的落地完成了支付,流轉換的鏈上閉環,并進一步促進了財稅,司法,社會服務等領域對數字資產的認可,并推動合規化進程。[2019/11/8]

美國區塊鏈聽證會現場直擊:在2月14日的美國“超越比特幣:區塊鏈技術新興應用”聽證會上,美國眾議院研究與技術小組委員會和監督小組委員會提出了一系列問題,主要目的是了解目前哪些用例最受關注,并且理論上最終能被美國政府很好的利用起來。本次聽證會建議美國國會建立一個相應的法律框架,來鼓勵和資助區塊鏈技術在公共領域內的研究與應用。[2018/2/15]

Tags:ABCBCH區塊鏈數字資產ABC123價格EBCH為什么現在不提區塊鏈了數字資產管理

ETH
以前是吃齋念佛,現在是“挖礦念佛”,鼓動信眾玩幣靠譜嗎?_APP

今日,幣圈出現了個不太一樣的“涉幣”項目。發行通證的項目叫功德鏈,通證叫蓮子,目前已上線“念佛挖礦”APP.

1900/1/1 0:00:00
星球日報 | 百度云與波場在基礎云業務領域達成合作 ;姚前卸任央行數字貨幣研究所所長;京津冀首個區塊鏈產業園落戶曹妃甸_區塊鏈

頭條 星球獨家|百度云:與波場TRON在基礎云業務領域達成合作星球日報訊,近日,百度云與波場TRON在基礎云業務領域達成合作.

1900/1/1 0:00:00
Midu獲天使輪融資,區塊鏈搜索業務有多大想象空間?_區塊鏈

Midu(冪度)是區塊鏈搜索引擎公司,近期完成了天使輪融資。投資人包括蔡文勝、鄭剛、邵俊、鄺子平、肖冰、馮華偉、王知新等.

1900/1/1 0:00:00
「創業時代」原型黃何:我離茅侃侃還有多遠?_KBOX

《創業時代》的結局里,“魔晶”創始人“郭鑫年”最終不敵資本的擠壓,被迫將“魔晶”賣身,做決定的那一夜,他和“李奔騰”喝的爛醉如泥.

1900/1/1 0:00:00
香港的“區塊鏈”棋局_區塊鏈

本文來自:量子學派,作者:羅金海,星球日報經授權轉發。2008年,美國《時代》周刊文章《三城記》中提出了紐倫港這個名詞.

1900/1/1 0:00:00
韓國最大數字貨幣交易所 Bithumb 被新加坡 BK 財團收購,稱將一起打造無傭金區塊鏈電子商務平臺_BIT

今日韓國媒體每日經濟報道,韓國最大的數字貨幣交易所之一Bithumb已被出售給總部位于新加坡的BKGlobalConsortium,所支付的價格約為3.53億美元,遠低于2018年2月初的估值.

1900/1/1 0:00:00
ads