以太幣交易所 以太幣交易所
Ctrl+D 以太幣交易所
ads

區塊鏈十大攻擊方式系列(1) : 51%攻擊 讓區塊鏈危機四伏_區塊鏈

Author:

Time:1900/1/1 0:00:00

安全,一直是區塊鏈領域最重要的要素,自比特幣誕生以來,數字貨幣世界可謂是歷經風霜,先后發生過各種攻擊方式,而最嚴重的攻擊方式之一莫過于51%攻擊。

51%攻擊,總讓人有一種刀光劍影看小說的感覺,但其實很多人對這個詞的理解是不太準確的。下面,我們將為大家詳細介紹什么是51%攻擊,一起來看看吧。

什么是51% 攻擊?

51%攻擊,從字面理解就是攻擊者擁有超過全網算力的50%的算力資源,便可以發動51%算力攻擊。

若攻擊者擁有超全網50%的算力資源,就能通過攻擊修改自己的交易記錄、廢棄其余礦工開采的區塊、阻止交易確認等不道德行為。

在比特幣網絡中,采用PoW共識機制來解決如何獲得記賬權的問題,采用“最長鏈共識”解決如何記賬的問題。51%的攻擊,就是利用比特幣網絡采用PoW競爭記賬權和“最長鏈共識”的特點,使用算力優勢生成一條更長的鏈“回滾”已經發生的“交易行為”。

A股開盤:深證區塊鏈50指數平盤:金色財經消息,A股開盤,上證指數報3278.72點,開盤上漲0.02%,深證成指報12524.51點,開盤下跌0.06%,深證區塊鏈50指數報2893.88點,開盤上漲0%。區塊鏈板塊開盤上漲0.22%,數字貨幣板塊開盤上漲0.12%。[2022/7/19 2:22:17]

在理論上,如果掌握了50%以上的算力,就擁有了獲得記賬權的絕對優勢,可以更快地生成區塊,也擁有了篡改區塊鏈數據的權利。實際上,當惡意攻擊者持有比特幣全網占比比較高的算力時,即使尚未達到51%的比例,也可以制造相應的攻擊,比較典型的就是雙花問題。

51%攻擊的通俗舉例

舉個簡單的例子,想必大家能更好的理解。

例如,攻擊者花費一筆虛擬貨幣購買了一件商品,通過51%攻擊使得該筆虛擬貨幣進行了2次花費,最終黑客既沒有花費虛擬貨幣,也得到了相應商品,具體攻擊流程如下:

動態 | 南京市委理論學習中心組專題學習區塊鏈技術:12月21日,南京市委理論學習中心組舉行學習會,專題學習習近平總書記在中央局第十八次集體學習時的重要講話精神,把握區塊鏈技術發展趨勢和應用前景,謀劃我市有關工作。省委常委、市委書記張敬華,市委副書記、代市長韓立明,市人大常委會主任龍翔,市政協主席劉以安,市委副書記沈文祖參加。[2019/12/21]

黑客先向商家支付了10個虛擬貨幣。 

同時,將這10個虛擬貨幣發送給了自己另一個賬戶。 

當購買商品那筆交易被確認后,將會被打包區塊中,這10個虛擬貨幣到了商家的賬戶,商家將商品按照約定發送給黑客。 

此時,攻擊者發起51%攻擊,將步驟(2)中轉到自己另一個賬戶的那筆交易打包進另一個非購買商品那條鏈上的區塊。 

聲音 | 福建泉州市工信局:將重點對接區塊鏈等新興業態項目:據泉州晚報消息,昨日,福建省第九屆民企產業項目洽談會召開。據悉,泉州市正在大力開展駐外招商,拓寬對接渠道。市工信局相關負責人表示,下一步,將重點對接智能制造、人工智能、工業設計、軟件服務、區塊鏈、互聯網+等新興業態項目,及其相對應的科技研發、金融配套等公共服務平臺項目。[2019/6/18]

在步驟(4)的區塊之后重新組合一條鏈,由于黑客擁有超過全網其余礦工的算力,那此黑客將能組合出一條最長的合法鏈,而礦工也將從這條鏈后面繼續挖礦,之前的區塊就將被丟棄,商家賬戶收不到那10個虛擬貨幣。 

51%攻擊看似無所不能,但是它也有一定局限性,無法做到:修改其他人的交易記錄、阻止交易被發出去(交易會被發出,只是顯示0個確認而已)、改變每個區塊的礦工獎勵、憑空產生虛擬貨幣、把不屬于黑客的虛擬貨幣發送給自己或其他人等。

歌斐資產殷哲:區塊鏈可能成為未來非常重要的金融基礎設施建設之一:諾亞財富2018年私募股權高峰論壇6月8日在上海舉辦,歌斐資產創始合伙人、董事長兼CEO殷哲表示:金融與科技的結合主要在四個方面,一是人工智能,二是區塊鏈,區塊鏈可能成為未來非常重要的金融基礎設施建設之一,去中心化的模式在各行各業都有很廣泛的應用前景,目前還處于非常早期的階段;第三是云計算,第四是大數據。[2018/6/10]

哪些項目遭受過 51% 攻擊

2020年8月,ETC共遭受到了3次51%攻擊。

8月1日,ETC遭受到第一次攻擊,此次攻擊導致3000多個區塊重組,攻擊者獲利超560萬美元;8月6日,ETC遭受到第二次攻擊,此次攻擊導致4000多個區塊重組,攻擊者獲利超170萬美元;8月30日,ETC遭受到第三次攻擊,此次攻擊導致7000多個區塊重組,攻擊者第三次獲利尚不明確。

2020年12月7日,Aeternity 遭受到51%攻擊,此次攻擊黑客共進行了3步操作。首先黑客在12月3日收集大量AE作為攻擊成本,總額高達2900萬;12月6日,攻擊者挖出了一條未公開的鏈,此鏈長于公鏈,并在較長鏈上向自己的賬戶轉入2752萬AE,隨后在公鏈將AE花掉;12月7日,攻擊者將較長鏈廣播出去,從而較長鏈得到了認可,攻擊者向自己轉入2752萬AE的交易被正常打包,使得資產再次回到自己賬戶中,而之前花費的AE失效。本次攻擊造成近400萬美元的損失。

 出現 51% 攻擊的可能性有多大? 

由于區塊鏈由分布式節點網絡維護,因此所有參與者都是在達成共識的過程中開展合作。這是區塊鏈的安全性一般較高的原因之一。網絡越大,防御攻擊和數據損壞的能力就越強。

而關于工作量證明區塊鏈,礦工擁有的哈希率越高,為下一個區塊找到有效解決方案的機會就越大。因為挖礦涉及無數次哈希嘗試,而更高的計算能力意味著每秒可以嘗試更多次。一些早期礦工加入了比特幣網絡,為其發展和安全作出了貢獻。隨著比特幣作為一種貨幣的價格不斷上漲,許多新礦工進入該系統,意圖爭奪區塊獎勵(目前設定的獎勵為每區塊 12.5 枚比特幣)。這種競爭的存在是比特幣安全的原因之一。如果不是為了誠實行事并努力獲得區塊獎勵,礦工就不會有動力投入大量資源。

因此,由于比特幣網絡的規模較大,51% 攻擊不太可能發生。一旦區塊鏈變得足夠大,單人或團體獲得足夠計算能力來壓倒所有其他參與者的可能性就會迅速下降到極低的水平。

此外,隨著鏈的增長,更改之前確認的區塊會變得越來越困難,因為這些區塊都是通過加密證明鏈接起來的。出于同樣的原因,一個區塊所獲確認越多,更改或撤銷其中交易的成本就越高。因此,一次成功的攻擊可能只能在短時間內修改最近幾個區塊的交易。

雖然獲得比其余比特幣網絡更多的計算能力對攻擊者而言相當困難,但如果是規模較小的加密貨幣,挑戰性就小很多。與比特幣相比,小規模的公鏈擁有的可保護其區塊鏈的哈希算力相對較低。低到足以讓 51% 攻擊切實發生。受到過多數攻擊的加密貨幣的幾個著名例子有 Monacoin、Bitcoin Gold 和 ZenCash。

寫在最后

任何新興技術都可能遇到各種風險和漏洞,這正是我們需要了解51%攻擊的原因。51%攻擊就如同一把懸在加密社區頭頂的利劍,督促人們要警惕隨時可能出現的危險,這會壓迫社區的人不斷的去嘗試改變和創新,對算法的發展會起到一個促進作用,能夠適應的項目繼續存在,否則就會被市場所淘汰。

Tags:區塊鏈比特幣BSPNBS區塊鏈的三個基本特征狗狗幣今日最新價格比特幣BSPTnbs幣前景

萊特幣價格
金色觀察|一個月斷2次 Solana如何與以太坊競爭?_LANA

自詡高性能的Solana又斷了。根據Solana Status的推文,Solana主網今晨0點30分左右再度宕機并停止新的區塊生產,原因是該區塊鏈的持久隨機數功能存在錯誤,導致部分網絡認為該區塊.

1900/1/1 0:00:00
深入了解波卡跨共識消息 XCM(2)_區塊鏈

在近期的 Zero Knowledge 播客節目中,Parity 聯合創始人 Rob Habermeier 分享了 XCM 如何允許平行鏈相互通信。本文是該播客的第二部分.

1900/1/1 0:00:00
金色趨勢丨市場底可能還需要時間_比特幣

目前5月已收線,可以看到BTC月線實體跌破頸線35000,那么這里將成為趨勢壓制區,月線在未重新有效突破前,建議逢高減倉,目前月線剛有效跌破,反彈后注意再次下探風險.

1900/1/1 0:00:00
DAO如何做激勵 - ArrowDAO_DAO

開個新坑寫寫DAO的激勵,形式以Case Study為主,包括激勵機制和具體的激勵水平。(耶,終于可以知道這幫玩DAO的能不能掙夠生活費了).

1900/1/1 0:00:00
金色早報 | 比特幣已連續9周下跌 創歷史最長記錄_比特幣

頭條 ▌比特幣已連續9周下跌 創歷史最長記錄5月29日消息,比特幣已連續9周下跌,創歷史最長記錄.

1900/1/1 0:00:00
去中心化能源交易?公司發幣?一文盤點區塊鏈在可再生能源領域的應用_區塊鏈

在到 2050 年實現碳凈零排放的壓力下,能源系統正在持續轉型去中心化和數字化。可再生能源(生物質能、水電、地熱能、風能和太陽能)為能源安全、社會和經濟發展、能源獲取、減緩氣候變化以及減少環境和.

1900/1/1 0:00:00
ads