金色觀察｜1月20日真出現了BTC雙花嗎？一文讀懂雙花問題_BTC

1月20日真出現了BTC雙花嗎？一文讀懂雙花問題

1月20日，BitMEXResearch發推稱，他們的ForkMonitor在BTC區塊鏈上監測到了一次雙花。“雙花”這個詞在社交媒體出現，引發了許多人的擔心，這都是可以理解的，所以我很快就想解釋一下到底發生了什么，以及“雙花”對BTC意味著什么。

陳腐區塊

根據中本聰共識，所有節點會自動更新到最長的有效鏈。這讓它們將本地賬本與其他節點同步。

有時兩個礦池會幾乎同時發現一個新區塊，這些區塊有相同的累積難度。然后一些節點接受第一個塊，其他節點則會接受第二個塊。在很短的一段時間內，BTC網絡會一分為二。但通常情況下，一旦找到下一個塊，分叉就會消失。

例如，假設一些礦工在666833-1區塊挖礦，其他一些礦工在666833-2區塊挖礦。一旦其中一個發現了第666834個塊，這個區塊鏈的累積挖礦難度會增加，所有接受了666833-1區塊的節點將會自動放棄自己的區塊鏈，并接受新的最長鏈。

這正是1月20日BTC網絡中發生的事情，SlushPool和F2Pool同時發現了區塊666833。在Binance礦池發現666834區塊后，F2Pool發現的區塊變成陳腐區塊，中斷了分叉。

現在陳腐區塊出現頻率變高，但這完全不用擔心。但是“雙花”又是什么呢?

什么是雙花？

金色晨訊 | 8月1日隔夜重要動態一覽:21:00-7:00關鍵詞：普京、美元貶值、灰度、以太坊測試網

1.俄羅斯總統普京簽署法律以監管數字資產和加密貨幣。

2.CME比特幣期貨8月合約收漲2.11%。

3.火幣主力委托買入2540萬美元。

4.彭博社：美國人正用貶值的美元換取比特幣。

5.灰度總資產管理規模達到52億美元。

6.以太坊2.0測試網已滿足最低存款要求。

7.V神：彩票未來或受益于ETH2.0的可驗證延遲功能。

8.17歲佛羅里達州居民因參與推特被黑事件被提起重罪指控。

9.比特幣小幅震蕩，日內最低報11220.02美元，最高報11448.60美元。[2020/8/1]

關于雙花，有兩種流行的定義，一種偏技術，另一種偏實用。

從技術層面而言，當某一方收到的付款第一次加入到在區塊鏈中，如果稍后刪除這個交易，就會發生雙花。只有當包含該交易的區塊變成陳腐區塊后，才會發生這種情況。

此外，新的區塊鏈不包含T1是不夠的，否則這筆交易仍然可能被包含在下一個塊中。雙花出現后，T1交易記錄中的其中一條會同時出現在T2交易記錄中。由于在T2中包含這條記錄，T1就變成無效區塊，并從網絡中刪除。

我們將這種現象稱為雙花，不是因為用戶重復花了一筆錢兩次，而是這筆交易在區塊中出現了兩次。但是，從實際角度出發，如果T1發生在T2之前，這也會產生不同影響，因為加密貨幣的所屬權會發生改變。

金色午報 | 7月31日午間重要動態一覽:7:00-12:00關鍵詞：日本央行、以太坊2.0、Dai、推特

1.日本央行任命新的數字貨幣監管負責人。

2.螞蟻集團發布國內首款區塊鏈自研軟硬件一體機。

3.以太坊2.0測試網啟動進度已完成91.5%。

4.超12.5萬Robinhood用戶轉投柯達股票

5.ETH挖礦難度在過去24小時內下降逾10%。

6.MakerDAO Dai全局債務上限已達5.68億美元。

7.推特稱在BTC黑客事件中黑客在員工中獲得支持工具。

8.加密貨幣公司Longfin因涉嫌欺詐被裁定賠償2.23億美元。

9.比特幣小幅震蕩，日內最低報10961美元，最高報11173.59美元。[2020/7/31]

換言之，T1交易的收款方還要額外支付一定的貨款，以下是雙花的一個例子：

1.?雙花攻擊發起者在一個交易所存入100萬美元的ETC。

2.?他把ETC全部換成了等值的BTC，然后把全部BTC提現。

3.?攻擊者通過創建另一筆含有同樣數量ETC的T2交易，從而對交易所發起雙花攻擊。

4.?攻擊者現在就有了100萬美元的ETC和100萬美元的BTC，而交易所則虧損了100萬BTC。

第三步與開空頭支票一樣，但其實很難在BTC網絡中實現。如果要對T1交易記錄進行修改，意味著要修改T1之前的所有區塊，對于攻擊者來說，他要控制很大的算力才能做到這一點。所以，只有礦工或者是在NiceHash租用算力的人才能夠發起這種攻擊。

金色晨訊 | 5月24日隔夜重要動態一覽:21:00-7:00關鍵詞：人大代表、福建、以太坊、巴黎大學

1. 全國人大代表檀結慶：建議設立區塊鏈產業發展專項基金；

2. 福建省政協主席：引導企業利用區塊鏈等技術創造價值；

3. 以太坊2.0或將再被推遲 多個競爭對手或搶先運行PoS共識；

4. 研究：比特幣或與其他山寨幣價格走勢是“異步”關系；

5. 巴黎大學研究員：比特幣可以包含在對沖特定市場風險的各種工具中；

6. 數據：今年以來比特幣平均交易費用增加超過22倍；

7. 報告：預計2025年區塊鏈在能源市場的價值將達到30億美元

8. 研究：超過99％的Zcash用戶未能利用該協議的隱私功能。[2020/5/24]

如今，那些最大規模的加密貨幣網絡都不會受到雙花攻擊。如果有人從Nicehash租借了所有的SHA256哈希算力(約500PH/s)，那只是比特幣當前哈希率(123EH/s)的0.4%。

基本上所有的雙花攻擊，包括最近發生的這次，都不能造成損失。除了兩個礦池恰巧發生挖礦競爭，即使是大型礦工故意不上傳包含T1的區塊，只要節點遵循共同的6個區塊確認規則，攻擊者并不能從中獲利。在這種情況下，我們看到含有同一筆交易的T1和T2在不同時間被確認。

所以，對于BTC用戶，他們有充分理由來廣播這種含有同一筆交易的區塊。

替換你的交易

用戶向網絡廣播一筆交易后，這些交易會按照價格高低進行排序。用戶通過增加手續費，希望礦工將其打包進區塊中。理性的礦工傾向于將手續費最高的交易打包進區塊，因為能獲得最大利潤。

金色財經行情播報 | BTC上升楔形突破，周線承壓均線MA30:據火幣行情顯示，今日BTC震蕩上行，14時以后開始增加上漲速度，最高探至7987USDT。從日線級別上升通道延續并加速，4小時圖形成的上升楔形有效突破，局部行情多頭強勢。從周線圖看，已連續收漲7根K線，并且在均線MA30處承壓。截至18:30，主流幣的具體表現如下：[2020/4/29]

這種交易處理機制有其獨特之處：添加手續費后，如果一個交易不能在預計時間內打包入塊，它不會被撤回，而是自動進入下一輪。如果手續費太低，交易無法打包進區塊，會成為一個大問題，導致這筆交易長時間得不到確認。

因此，用戶需要一種方法來提高已廣播的交易的手續費。對用戶而言，他們第一次出價可以比較低，因為可以選擇之后提高手續費，讓這一機制更高效運行。

最后，在閃電網絡中，如果要關閉支付通道，可能也要增加手續費。不增加手續費的話，關閉時間就會有嚴格限制，錯過這個時間后，用戶可能會遭受資金損失。

用戶有以下三種方式讓自己的交易更快得到確認：

1.?子交易為父交易支付方案

2.?交易加速器

費用替代

如果交易手續費不夠高，通過子交易為父交易支付方案，交易能夠更快得到確認。在該方案下，用戶廣播一個子交易，該交易的輸出來自未確認的父交易，這筆費用會比通常情況下更高。而子交易的有效性取決于父交易是否能打包入塊，如果一個礦工想從子交易中獲得高于一般水平的手續費，就要把兩筆交易同時打包入塊。

金色財經獨家分析 全球正在進入監管數字貨幣時刻 對數字貨幣而言反而是好事:日前，白俄羅斯采用加密貨幣會計準則，英國財政部長也表明英國政府正在尋找適當的監管規則，如今各個國家都在對數字貨幣進行相應的監管，這對于數字貨幣而言卻是一個好消息。監管的存在可以讓數字貨幣有著更安全的發展空間，并且淘汰掉大量的“空氣幣”，壓縮數字貨幣市場的泡沫，讓數字貨幣有著良性的發展之路。[2018/3/26]

交易加速器提供了一個鏈下市場，用于確認鏈上手續費不足的交易。通常情況下，加速器由礦池提供，有免費的，也有付費的。用戶可以將交易ID粘貼到加速器，礦池會優先打包這個交易。由于不需要簽名，發送方和接收方以及其他任何人都可以使用加速器。

通過費用替代，用戶可以創建另一筆同樣的交易，該交易的手續費比前一筆未確認的交易要高，讓交易得以確認。(如果花費不是來自相同的輸入，它將是一個完全獨立的交易。)

就替代交易而言，增加未確認交易的手續費能夠實現替代，除此之外，其對于重復批量支付等場景大有用處。在通常情況下，批量支付將多筆支付合并到同一筆交易中，然后再廣播，但同樣可以先廣播一筆交易，在一個礦工將其包含在區塊之前，向這筆交易添加更多的支付。

1月20日的那筆交易屬于什么性質？

讓我們重回正題，666833-1,666833-2,?和666834區塊究竟發生了什么？

下圖是BTC工程師兼研究員0xB10C對這個問題的解釋。一位名為Alice的用戶先后廣播了三筆交易，逐漸增加這些交易的手續費。

第一筆交易的手續費是1sat/b，但是因為太低不能打包入塊。所以，大約23小時后，Alice決定使用RBF替代該交易，設置了9.4sat/b的手續費。值得注意的是，Alice此時已經等待了幾乎一整天，在廣播替代交易之前，交易仍未確認。但是，新的手續費仍然太低，所以她在三個小時后又提高了手續費。

以上分析后來也得到了BitMEXResearch的證實。

這筆交易是雙花嗎？

上文提到用戶在交易被確認之前，可以使用費用替代，以替換交易。由于用戶試圖取消先前未確認的交易，并將其發回給自己，因此，增加手續費之后，隨后交易的輸出通常與第一筆不同。能夠肯定的是，這就是Alice替換第二筆和第三筆交易發生的情況。

因此，擁有不同輸出的交易可以同時在網絡中存在。礦工打包兩個輸出不同的交易時，先打包的交易可能會無效。這第一眼看起來像是雙花。

雖然理論上講，BTC網絡可能出現雙花，但這通常不是一個嚴重的問題。以下會提及一些情況，當這些情況出現時，你就應該感到恐慌了：

無效交易的價值在數千萬到數億美元之間。雙花可能會嚴重損害BTC的聲譽和市場價值，并且礦工使用的硬件價值數百億美元，考慮到這點，這些無效交易的存在，礦工能以最低成本獲利。作為對比，1月20日這筆交易的價值約為25美元。

交易所或其他大型機構如果不經過一定數量的區塊，就不會確認大額交易。因此，雙花攻擊者無法通過替換單個區塊，拿回已經支付的款項，因為如果要這么做的話，他可能要替換10個以上的區塊。這就要求與現有的大多數礦工相互勾結，但是這樣做可能會破壞挖礦硬件的投資。

關于雙花有許多討論，但最終都回歸到對“雙花”一詞的定義。今天我提供了其中兩個定義，其中一個是技術性的，指的是存在兩個相同的輸入，并沒有涉及到用戶層面。這種雙花顯然已經發生，但對其他用戶沒有任何影響。

從實際意義上說，雙花就像是在向另一位用戶付款后退還支票。非常肯定的是，這種雙花并沒有發生，原因如下。

1.?最有可能的情況就是，是用戶讓自己的交易變為無效。

發生這種雙花的因素并沒有出現，比如說更大額無效交易以及更多的陳腐區塊。

媒體對“雙花”之類的術語非常敏感，所以，“雙花”這個詞應盡量避免使用，除非真的發生了以上這種對BTC網絡有害的雙花。相反，1月20日的情況應該歸類為“無效交易”，這個詞含義更廣泛，用戶可能出于多種原因取消交易。

Alice究竟想干嘛？

能夠確認的是，在1月20日的情況中，礦工沒有故意用更高難度的區塊鏈替換另一個區塊，以撤回一筆金額非常大的支付。它沒有涉及礦工，只是一個陳舊的區塊。

然而，許多人仍好奇，為什么Alice要廣播不同交易，為什么要替換原先的交易？這是否是嘗試對某個接受零配置網絡服務規范商家的雙花攻擊？

這種情況可以立馬排除，因為在初始交易和第一個交易替換之間，幾乎經過了整整一天。但Alice究竟給誰轉了代幣仍然是一個十分值得研究的點。我們雖然不知道輸出受到哪一方的控制，但可以通過推測來解決這個問題。

1.?因為輸入肯定受用戶控制，所以該數據可以忽略

2.?在很多情況下，只有一個輸出的交易屬于內部轉賬，即一個用戶給自己不同的錢包轉賬。當收款方是其他用戶的時候，錢包中剛好有這筆交易的輸入，這種情況很少出現。

對于有兩個輸出的交易，收款方通常都是第三方，而且余額會回到用戶，這也就是所謂的輸出變更。

基于以上分析，下圖顯示，交易2和3只有一個輸出，意味著Alice很可能是數據的控制方。交易1和交易3有相同的輸出，所以也很可能是同一種情況。

現在只剩下交易1的第二個輸出仍然是個謎，要解開這個謎團，需要換個角度去考慮這個問題，為什么交易費低的那個交易反而能夠打包入塊呢？Slushpool不愛錢了嗎？

答案顯然是否定的，Slushpool的操作非常正常。其實這背后的原因是這個交易的其中一方使用了上文提到過的父子支付方案，讓交易得以確認，這要么是Alice，要么是收款方。

換句話說，Alice還有第四筆交易，但是外界并不知道，包含了未得到打包的a13c2bd交易的輸出，收款方的地址是3JaLvP，是同一區塊內唯一輸入。

如上圖所示，新交易手續費更高，足以支付這兩筆交易。因為打包1290376交易的同時也要把a13c2bd交易打包，所以Slushpool必須同時打包這兩筆交易。

因為3JaLvP地址中支出了手續費，可以確定的是，這些資金確實轉到了目標賬戶里，實際上并沒有產生雙花。這一點是因為只有控制3JaLvP的私鑰，才能簽署父子支付方案，讓交易得以確認。

Alice試圖將這筆交易發送給第三方Bob的可能性很小，因為后者等的時間太久了。所以，Bob通過父子支付方案把未經確認的輸出轉回給自己。但這可能是Alice用自己的錢包匯款或嘗試不同的方式來提高交易費用。

所以，結論就是所有輸出數據都是由Alice控制。

本文內容來自于Deribit

Tags：BTCICEALICEALIbtceasypayMETAVICEalice幣價格Validity

幣贏