買以太坊 買以太坊
Ctrl+D 買以太坊
ads
首頁 > Gate.io > Info

CHA:直擊BCH硬分叉:采用“錢包分離法”徹底根除重放攻擊風險_區塊鏈

Author:

Time:1900/1/1 0:00:00

北京時間10月16日,自02:16塊高度556767起,以比特大陸和螞蟻礦池為首的BCHABC陣營和以CoinGeek及nChain為首的BCHSV陣營(代表人物CraigSteveWright,即澳本聰)正式宣告分家,分叉為BCHABC和BCHSV兩條獨立的公鏈。這場被業界廣泛關注的BCH分叉算力之戰,并沒有出現一開始假想的51%算力攻擊,雙方在算力、出塊速度上你追我趕,各自獨立運行,暫時ABC鏈保持領先,SV緊追其后。表面上看似波瀾不驚,實則卻暗流涌動。由于BCH分叉為ABC和SV后,兩條新分叉后的支鏈,地址、私鑰、簽名規則、交易格式都相同,因此存在被重放攻擊的風險。何為重放攻擊,簡而言之是指,A在ABC公鏈上向B發出了一個交易請求,B可以在SV鏈上重放A發出的請求,結果是,A只向B發出了一次交易請求,B卻可以同時獲得屬于A的兩份資產,這樣以來,B就非法侵占了A原本預期轉賬之外的額外資產,造成A在數字資產上的損失。在此前區塊鏈歷史上的多次硬分叉,都存在因缺乏重放保護功能而出現的重放攻擊事件,此次BCH硬分叉后,外網也已經報道出現了重放攻擊個例。據區塊鏈安全公司PeckShield態勢感知平臺數據顯示:11月16日,即BCH硬分叉后的當天,BCHABC和BCHSV兩條鏈上存在341,068筆重放交易;11月18日,在受到不明巨量粉塵攻擊的影響下,BCHABC和BCHSV兩條鏈上的重放交易數高達1,409,055次,達到了百萬級。圖一為BCHABC和SV鏈上硬分叉后,每小時被重放的交易次數。然而,在如此巨量重放交易存在的情況下,ABC和SV公鏈并沒有出臺全鏈層面的重放保護功能,來保障用戶資產不受重放攻擊的威脅。且各大交易所開始逐漸恢復BCH交易和存取幣,而任何交易行為都存在潛在被重放攻擊的可能。當務之急,在重放保護功能出臺前,交易所和一般用戶該如何保障自身的數字資產不受侵害呢?

直擊烏鎮 | 騰訊區塊鏈蔡弋戈:騰訊虛擬銀行已經在香港拿到牌照:金色財經現場報道,在今日舉行的第二屆世界區塊鏈大會·烏鎮現場,騰訊區塊鏈業務總經理蔡弋戈以《數字資產基礎設施的產業化道路思考》為主題進行分享。他介紹,騰訊虛擬銀行已經在香港拿到牌照。[2019/11/8]

PeckShield安全人員經過周密分析并實測認為:可采用“錢包分離法”來解除風險,也就是用戶應該將ABC和SV資產分離到不同錢包地址,具體操作有以下三種:1.無摻加地址分離:在ABC和SV鏈上分別生成一個不同的地址,然后把原BCH地址中ABC和SV幣分別轉到這兩個地址中。這兩個交易確認成功后,新地址中的數字資產就不會再遭受重放攻擊。據了解,有些SV節點在把SV的交易重放到ABC鏈上,所以我們建議先發起ABC鏈的交易,確認后再發起SV鏈交易。2.摻加Input疫苗:在發起一個ABC/SV交易時,在input中加入一個只存在于ABC/SV鏈的小額UTXO,使得這個交易在另一個鏈上是非法交易,無法重放。這個小額的UTXO可以由第三方服務商生成轉發給用戶,也可以自己產生。3.摻加特殊OPCode:ABC鏈和SV鏈都有獨有的OPcode,所以可以把它們加入交易中,達到類似于第二種方法的效果。在ABC鏈的交易中可以加入OP_CHECKDATASIG,SV鏈可以加OP_MUL。PeckShield認為只要徹底做到錢包分離,且分離過程不受干擾,就可以確保資產不再受重放攻擊困擾。當然,為了強化各個處理方法的高效、牢靠,可以組合疊加使用。PeckShield建議一般BCH持有者可以采用簡單容易操作的第二種方法。對于交易所而言,因存在更大規模的交易量和復雜地址,可以疊加使用第一種+第二種或第一種+第三種方法來確保安全。PeckShield也已和各大交易所建立聯系,并嘗試用各類有效方法,幫助用戶解除存在的重放攻擊風險。

直擊烏鎮 | 嘉楠耘智孔劍平:Libra帶來的才是真正的貨幣戰爭:金色財經現場報道,在今日舉行的第二屆世界區塊鏈大會·烏鎮現場,嘉楠耘智聯席董事長孔劍平指出Libra帶來的才是真正的貨幣戰爭,DCEP將引領央行數字貨幣,Libra掀起的是貨幣戰爭,而BTC有要付成為數字世界之錨,未來會發生的是貨幣戰爭、算力戰爭和可信應用。他還表示,未來將會是云計算、超級節點加邊緣計算的時代。長期來看,區塊鏈混合計算(POP)會超越現在的房地點和數字地產成為人類有史以來重要的資產類別。硅基文明是一個分布式的數字社會,硅基文明時代,一切算力都將來源于礦機,礦機是硅基文明的基石,礦工是硅基文明的奠基者。[2019/11/8]

直擊烏鎮 | 螞蟻金服資深總監:區塊鏈作為一項技術是價值互聯網時代不可或缺的基礎設施:金色財經現場報道,2019年11月8日,第二屆世界區塊鏈大會于烏鎮隆重開幕。在會議現場,螞蟻金服資深總監李杰力以《開放、普惠,共建未來價值互聯網絡》為主題進行了演講。他介紹,阿里巴巴在今年成立了全新的智能科技業務板塊,在這一板塊區塊鏈占據著重要的位置。阿里巴巴的使命是“讓天下沒有難做的生意”,是要在買家和賣家之間構建一個信任橋梁,而區塊鏈是與信任強相關的。區塊鏈作為一項技術是價值互聯網時代不可或缺的基礎設施。未來20年通過“上鏈”讓更多的價值數字化,讓人、設備、商業、社會協同創新。[2019/11/8]

Tags:ABCBCH區塊鏈CHAABC123幣lbchainyac幣是區塊鏈嗎ABC.Chain

Gate.io
SDT:2018年第41周(10月7日-10月13日)區塊鏈二級市場報告_USDAP幣

本期報告重點內容: 本周大盤走勢:再次上演斷崖式下跌,2000億美元關卡承受考驗八大交易所成交量:主流交易所總成交量增加17.7%,頭部交易所總成交量明顯放大數字資產換手率:下降6.1個百分點.

1900/1/1 0:00:00
比特幣:針對比特幣的深度思考:它真的被政府“貨幣武器化”了嗎?_STR

編者按:本文來自區勢傳媒,作者:Xxr,Odaily星球日報經授權轉載。一些癡心妄想的陰謀論者認為,政府設計并制造了比特幣作為武器貨幣來奴役人民.

1900/1/1 0:00:00
COIN:冒充馬斯克,入侵多個官方認證的推特賬號,黑客制造加密貨幣騙局_COI

近日,多個經過認證的推特賬戶被黑客攻擊,其中包括美國的一位議員、一家電影公司和一家圖書出版商的賬戶.

1900/1/1 0:00:00
CHI:對標微信的區塊鏈加密通訊工具「幣應」,被騰訊起訴并索賠1000萬元_HIP

據海淀法院網10月30日報道,因認為幣應軟件全面抄襲微信,騰訊科技有限公司、深圳市騰訊計算機系統有限公司以不正當競爭糾紛為由將幣應軟件開發商ChipsLimited及運營商北京風氣云飛科技有限公.

1900/1/1 0:00:00
TIME:《創業時代》不止有baby的演技,還有偷偷發了幣的魔晶_IME

編者按:本文來自區塊律動BlockBeats,作者:區塊律動0x2,星球日報經授權發布。因為一個偶然的機會,程序員郭鑫年獲得靈感,決定開發一款手機App,用語音溝通的形式取代文字溝通.

1900/1/1 0:00:00
NCE:美國STO法律概覽_FIN

https://www.bevilacquapllc.com/wp-content/uploads/2018/07/BPLLC-STO-White-Paper.

1900/1/1 0:00:00
ads