比特幣雙花疑云揭曉，竟然只是一次RBF交易_比特幣

昨天，BitMEXResearch在推特上發布消息稱，他們的ForkMonitor在比特幣區塊鏈上花費了雙倍的錢。可以理解的是，“雙花”這個詞讓人們在社交媒體上憂心忡忡，所以我很快想解釋一下到底發生了什么，以及這對比特幣意味著什么。

陳舊的區塊

在中本聰共識中，所有節點都會自動切換到最重的有效鏈。這允許他們將自己的本地分類賬狀態與其他所有人的狀態同步。

有時，兩個礦池幾乎在同一時間找到一個新區塊，并且這些區塊具有相同的累積難度。然后，一些節點切換到一個區塊，其他節點切換到第二個區塊。在很短的一段時間內，比特幣網絡就會出現分叉。但是很奇怪的是，一旦找到下一個區塊，分叉就會解決。

例如，假設一些礦工在666833-1區塊進行挖礦，而另一些礦工在666833-2區塊挖礦。一旦其中一個發現了666834區塊，這個區塊鏈將會有更高的累積難度，所有仍然在666833-1上的節點將會自動放棄其區塊鏈并切換到新的規范區塊鏈。

比特幣全網未確認交易數量為3362筆:金色財經報道，據BTC.com數據顯示，目前比特幣全網未確認交易數量為3362筆，全網算力為267.18 EH/s，24小時交易速率為3.17交易/s，目前全網難度為35.61T，預測下次難度上調3.66%至36.91 T，距離調整還剩3天5小時。[2022/10/21 16:33:39]

這正是比特幣網絡中發生的情況，因為SlushPool和F2Pool同時發現了區塊666833。在幣安的礦池發現666834區塊和F2Pool的區塊變得陳舊之后，雙方的關系破裂。

現在陳舊的區塊相對頻繁地出現，完全不需要擔心。但是可疑的“雙花”呢？

什么是雙花？

雙花有兩種流行的定義，一種是技術性支出，一種是實用性支出。

從技術上講，當某方收到的付款首先包含在區塊鏈中，然后在以后被刪除時，就會發生雙花。只有當包含該交易本身已過時時，才會發生這種情況。

此外，新的區塊鏈不包含T1是不夠的，否則它仍可能包含在下一個區塊中。在兩次花費中，T1的一個輸入必須由沖突的交易T2花費。由于輸入已花費在T2中，因此T1就變成無效，并從網絡中刪除。

我們稱其為雙花，不是因為用戶被雙重花費了，而是因為交易的輸入已經被雙重花費了。但實際上，如果T1>T2是否實際上將代幣的所有權從一個用戶更改為另一個用戶也很重要。

換句話說，T1代幣的接收者不得不發送其他資金或產品作為交換。下面是一個真實發生的例子：

V神：很高興黑客攻擊推特只是為了比特幣:7月16日消息，V神在推特表示，很高興這是一個由比特幣利潤驅動的黑客，而不是那些目標與金錢沒有多大關系，而且遠不只是竊取加密貨幣的人。

因為他們本可以操縱股市，操縱即將舉行的美國總統大選，將私人數據泄露給黑網，甚至發動戰爭。[2020/7/16]

1.攻擊者在交易所購買了100萬美元的ETC。

2.他們把ETC換成100萬美元的比特幣，然后提現。

3.然后，攻擊者通過創建競爭性交易T2，在交易上花費雙倍的費用。在該交易T2中，攻擊者將最初用于交易的相同代幣花回自己手中。

4.攻擊者現在擁有100萬美元的ETC和100萬美元的比特幣。交易所的空頭比特幣為100萬美元。

第三步相當于退回支票，這在比特幣網絡中極其困難。反轉T1需要反轉T1之上的所有區塊，這將要求攻擊者控制大量的哈希率。所以這種攻擊只能由礦工或者像NiceHash這樣的市場上租用哈希算力的人來執行。

請注意，最大的代幣都不能用這種方式攻擊。如果有人從Nicehash租借了所有的SHA256哈希算力，那將是比特幣當前哈希率的0.4%。

基本上所有的雙花事件，包括最近的事件，都是完全無害的。即使是大型礦工故意孤立了包含T1的區塊，只要接收者遵循共同確認的經驗法則，他們就無法通過攻擊獲利。在這種情況下，我們僅看到在不同時間確認了沖突的T1和T2。

正如我們現在看到的，比特幣用戶有充分的理由廣播這種沖突的交易。

聲音 | 谷燕西：不認為Bitwise的比特幣ETF申請在10月份會通過:CBX研究院創始人谷燕西今晚在朋友圈表示，VanEck撤回了比特幣ETF申請。加密數字資產冬天的跡象越來越明顯。此外，他也不認為Bitwise的比特幣ETF申請在10月份會通過。[2019/9/19]

取代您的交易

每當用戶將交易廣播到網絡時，他們就會參與第一次價格拍賣。通過在交易中附加費用，他們希望礦工將其納入一個區塊。理性的礦工傾向于支付最高的交易來填滿他們的區塊，因為這給了他們最大的利潤。

但是與常規拍賣不同，區塊空間市場有一個怪癖：如果出價沒有贏得它所競標的區塊空間，它不會被撤回，而是自動進入下一次拍賣。如果出價太低，無法包含在內，則交易會長期停滯不前，那將是一個大問題。

因此，用戶需要一種方法來提高已經發布的交易的費用。一個有用的副作用是，用戶可以降低交易費用費率，因為他們總是可以選擇以后提高費用。這使得區塊空間拍賣更加有效。

最后，為了關閉支付渠道，可能需要增加費用。不合作的關閉有嚴格的截止日期，由于費用不足而錯過這個截止日期可能會導致用戶資金的損失。

用戶可以通過三種方式進行交易:

父母為孩子付錢。交易加速器。按費用替換。

如果發送者支付的費用不夠，則“父母為孩子付費”可以接收用戶加快交易速度。為此，他廣播一種輔助交易，該交易使用未確認交易的輸出作為輸入，并支付比平常更高的費用。如果礦工希望從子交易中獲得費用，而子交易的有效性取決于包含的父交易，那么他現在被激勵將兩個交易包含在內。

動態 | CME比特幣期貨未平倉合約連續第四天創下紀錄:?美國芝商所（CME）發布推文稱，CME比特幣期貨未平倉合約連續第四天創下紀錄，6月20日交易5827手（相當于29,135枚比特幣，名義價值約2.8億美元），與上周五相比增加了25％。[2019/6/22]

交易加速器是鏈下市場，用于確認在鏈上市場支付費用不足的交易。這些通常由礦池提供，有并以免費和付費的形式存在。用戶可以將他們的交易ID粘貼到加速器中，然后礦池將以更高的優先級包含它。由于不需要簽名，因此發送方和接收方以及任何人都可以使用它們。

按費用替換允許用戶創建一個替換交易，該交易至少花費一個與被卡住交易相同的輸入，但需要支付額外的費用。

除了在卡住的交易上增加費用外，交易替換對于像迭代付款批量處理之類的用例非常有用。雖然常規批量處理將許多支付合并到同一筆交易中，然后再發布，但同樣可以先發布交易，然后在交易廣播之后，但在一個礦工將其包含在區塊之前，通過添加更多的輸入和輸出來迭代該交易。

有問題的交易

回到實際的問題上，在區塊666833-1、666833-2和666834中到底發生了什么？

正如比特幣工程師和研究員0xB10C在此圖中所示，一個用戶廣播了三次競爭的交易，與前一次相比，每一項都更新了費率。

國際貨幣基金組織主席：比特幣的匿名性 使隱藏資金可以流動:國際貨幣基金組織主席克里斯蒂娜·拉加德（Christine Lagarde）在瑞士達沃斯世界經濟論壇表示，比特幣的匿名性使得隱藏資金的流動成為可能。加密貨幣的匿名性，缺乏透明度，掩蓋和保護洗錢以及資助恐怖主義是不能接受的。拉加德預測，各國政府可能會進一步規范加密貨幣以防止這些問題的發生。[2018/1/26]

第一個收費標準是1sat/b，這太低了，不能包含在區塊中。因此，大約23小時后，她決定使用RBF替換該交易，并收取9.4sat/b的較高費用。請注意，Alice此時已經等待了幾乎一整天，在她廣播替換交易之前，她的交易仍未進行。但是，新的費率仍然太低，所以她在三個小時后又用更高的費率代替了它。

這一分析后來也得到了BitMEXResearch的證實。

那是雙花嗎？

我們確定用戶可以在交易被確認之前使用RBF替換交易。由于用戶試圖取消先前卡住的交易并將其發回給自己，因此更新后的交易通常具有與第一個交易不同的輸出。這幾乎肯定是Alice的替代交易2和3所發生的情況。

因此，交易的不同版本可以同時在網絡中浮動。當礦工包含兩個沖突的交易時，先前包含的交易可能變得無效。這使得它最初看起來像是雙花。

雖然理論上講，比特幣網絡可能出現雙花，但這通常不是一個嚴重的問題。以下是一些您感到驚慌時有用的啟發方法：

無效交易的價值在數千萬到數億美元之間。考慮到這樣的雙花可能會嚴重損害比特幣的聲譽和市場價值，并且礦工使用的硬件價值數百億美元，這是礦工實現“跳票”獲利的最低成本。相比之下，今天的交易價格約為25美元。

交易所或其他大型實體如果不等待更合理數量的確認，就不會接受如此大的交易作為最終交易。因此，攻擊者無法通過替換單個區塊來退回支票，他們可能必須替換10個以上的區塊。這就要求現有的大多數礦工相互勾結，同時冒著破壞他們在挖礦硬件上的投資。

像許多辯論一樣，這歸結為對“雙花”一詞的定義。今天我提供了其中兩個原因，其中一個是技術性的，指的是INPUT的雙重支出，而不是另一個用戶。輸入雙花顯然已經發生，但對其他用戶沒有任何影響。

從實際意義上說，雙倍支出就像是在向另一位用戶付款后退還支票。我們可以非常肯定地說這是有幾個原因的。

其他更有可能的解釋的存在，例如用戶使他們自己的交易無效。我們沒有其他可能導致有害的雙重支出的因素，例如，更大的無效交易和大量的陳舊區塊。

由于媒體很快就會注意到“雙花”之類的術語，所以我認為當啟發式方法沒有一個指向有害意義上的雙花時，我們應該謹慎使用。相反，我建議說“交易已經失效”，這具有更廣泛的含義，包括用戶可能故意取消交易的許多方式。

Alice想做什么？

因此，我們已經確定這肯定不是礦工故意用更高難度的區塊鏈替換一個區塊鏈以退回一張非常大的支票的雙花。它沒有礦工的參與，只是一個陳舊的區塊。

然而，許多人仍對Alice發表的不同交易的性質感到好奇。她為什么要取代原來的交易？這是否是嘗試“零配置”的商人花雙倍的錢嗎？

我們可以立即排除后者，因為在初始交易和第一個替換交易之間幾乎經過了整整一天。但探索Alice把代幣花給了誰還是很有趣的。雖然我們不知道誰分別控制輸出，但我們可以使用一些啟發方法來解決這個難題。

1.輸入可以忽略，因為我們知道輸入必須由用戶控制。

2.具有一個輸出的交易幾乎總是內部轉賬。您很少在錢包中輸入正確的錢來支付給其他人。

3.具有兩個輸出的交易通常會支付給第三方，其余的費用返還給用戶。

把難題拼湊起來，我們可以看到交易2和交易3都只有一個輸出，這意味著Alice可能控制這些輸出。交易1與交易3共享一個輸出，因此同樣適用于交易3。

這只剩下交易1的第二個輸出3JaLvP了。要回答這個問題，我們需要繞一小段路。為什么費用較低的交易獲勝？Slushpool討厭錢嗎？

答案是否定的，Slushpool的行為完全符合預期。原因是Alice或她的對手使用了我們之前討論過的另一種技術CPFP來確認交易。

換句話說，她進行了一個以前未知的第四個交易，其中包括交易a13c2bd…的滯留輸出作為同一區塊中的唯一輸入。

正如我們在這里看到的，新的交易支付了更高的費用率，足以支付這兩筆交易。因為包含交易1290376...的條件是包含交易a13c2bd...，因此Slushpool必須同時包含這兩者。

通過從3JaLvP中支出資金，我們可以非常確定地知道，這些資金確實達到了他們的目標目的地，實際上并沒有被重復使用。我們知道這一點是因為只有控制3JaLvP的私鑰的人才能簽署最終得到確認的CPFP交易。

Alice試圖發送給第三方Bob的可能性很小，Bob已經厭倦了等待錢到來。所以他用CPFP把未經確認的輸出給了她。但這可能是Alice用自己的錢包匯款或嘗試不同的方式來提高交易費用。

因此，我們可以得出結論，所有的輸出確實是由Alice控制。

Tags：比特幣區塊鏈ETC比特幣中國官網聯系方式40億比特幣能提現嗎比特幣最新價格行情走勢區塊鏈工程專業學什么區塊鏈存證怎么弄區塊鏈技術發展現狀和趨勢ETC幣ETC價格

BTC