區塊鏈:財經狐：比特幣的閃電網絡很容易被“搶劫”：新研究表明_togetherbnb完整攻略圖文

一份新的網絡安全報告警告說，如果用戶不小心，精明的攻擊者可能可以通過閃電網絡從他人“掠奪”比特幣。耶路撒冷希伯來大學的計算機科學家喬納·哈里斯和阿維夫·佐哈仔細研究了可能導致資金損失的“系統性”閃電網絡攻擊。他們在新論文《洪水與戰利品：對閃電網絡的系統攻擊》中描述了這種攻擊，它攻擊比特幣區塊鏈擁塞。比特幣區塊鏈的問題在于，支付速度很慢，并且每秒僅支持少量交易。閃電網絡是第二層解決方案，可通過從比特幣區塊鏈中提取付款來幫助解決這一巨大問題。但是閃電仍然與比特幣區塊鏈聯系在一起。該攻擊利用了連接，并試圖利用比特幣的上述限制。開發人員早就知道這種攻擊媒介。但是在哈里斯和佐哈爾發表報告之前，沒有人進行過深入的分析來詳細衡量這種攻擊的可行性。這些研究人員發現，攻擊并不難，對于攻擊者來說可能是有利可圖的。哈里斯在一篇解釋攻擊機制的文章中寫道：“由此產生的大量交易在區塊鏈中將無法適當解決所有債務，并且攻擊者可能會偷走一些資金而逃脫。”哈里斯警告用戶不要嘗試這種攻擊，因為這種攻擊“可以使無辜用戶竊取資金。不要在家嘗試做這個。”The'Flood'攻擊依賴于閃電網絡的幾個組件。閃電網絡的重點是保持資金“脫鏈”，即“關閉”比特幣區塊鏈。這樣，人們可以盡可能少地使用比特幣稀缺的區塊空間來支付比特幣。比特幣每秒總共只能處理幾筆交易，這不是很多。就是說，如果出現問題，用戶始終可以將其閃電交易踢回比特幣區塊鏈。閱讀更多：閃電解決了比特幣的速度問題，但要提防欺詐首先，當底層區塊鏈的使用量很少時，Lightning的效果最佳。如果在攻擊的“洪災”部分立即關閉了許多閃電通道，就會出現問題：基礎比特幣網絡無法處理該數量，從而導致問題。其次，每筆交易中都有一個到期日，用戶可以通過該到期日將其比特幣發送回區塊鏈，而無需他人竊取。閃電網絡由數千個節點組成。類似于互聯網在幕后的工作方式，付款需要先經過幾個節點，然后才能到達目的地。閃電使用受密碼術保護的“哈希時間鎖定合同”，以便用戶不必將這些錢與這些完全陌生的人信任。HTLC已經制定了規則，例如要求了解“秘密”才能獲得內部的比特幣，而這些中介陌生人都不知道。但是研究人員正在探索一種對系統進行游戲的方法。簡而言之，HTLC在每筆付款中都規定了最后期限，如果出現問題，用戶可以有機會在比特幣區塊鏈上“結算”資金。在此截止日期過后，HTLC即將爭奪。結果，惡意用戶可以竊取合同中持有的資金。The'Loot'您也許能夠看到前進的方向。攻擊者利用了區塊鏈擁塞的優勢，并利用HTLC截止時間對其進行配對。攻擊依賴于將比特幣區塊鏈充滿交易，以至于再也無法通過。攻擊者希望他或她可以將合同推遲到內置的期限內。如果成功，攻擊者可以開始“搶劫”過期的合同。哈里斯在博客文章中解釋說：“通過攻擊許多渠道并強迫它們同時關閉，將無法及時確認某些受害者的HTLC索賠交易，攻擊者將竊取它們。”。“通過攻擊許多渠道并強迫他們同時關閉所有渠道，將無法及時確認某些受害者的HTLC索賠交易，攻擊者將竊取它們。”來源：哈里斯和佐哈爾，“洪水與掠奪：對閃電網絡的系統攻擊”研究人員在帶有虛擬硬幣的測試閃電網絡上進行了仿真，以測試這種攻擊的可行性。簡而言之，每個封閉渠道都會導致另一筆交易被推送到比特幣區塊鏈。攻擊者將嘗試同時關閉盡可能多的通道，以增加發送到區塊鏈的交易數量，從而增加成功的機會。研究人員使用他們的模擬發現，一次攻擊85個通道足以“保證成功攻擊”。哈里斯指出，針對100個頻道的攻擊者會獲得“至少”7402HTLC的獎勵，而今天的HTLC平均持有價值約138美元的比特幣。這可能意味著發薪日約為1,021,476美元。他們還發現，正如預期的那樣，更少的塊空間會導致更高的攻擊成功率，因為??HTLC在截止日期之前不太可能通過。尋找“潛在受害者”也非常容易。在模擬中，研究人員發現與其他用戶建立頻道并不難。實際上，有95％的閃電節點接受了他們的邀請以建立一個閃電頻道。TheFix盡管如此，這項研究仍可被視為改善支付系統的更廣泛努力的一部分，并且希望能夠使更多用戶更安全。通過這種方式，比特幣制造者喜歡將比特幣描述為“抗脆弱性”–系統故障越多，遭受攻擊的可能性就越大，它就越強大。研究人員認為，這種攻擊是系統性的，“完全消除風險似乎是一項復雜的任務。”也就是說，哈里斯提出了一些解決問題的策略，或者如果不能完全解決問題，至少可以改善它。一種是增加HTLC截止日期，以便用戶更輕松地通過比特幣區塊鏈及時對抗攻擊者。閃電網絡的守望臺Teos開發人員SergiDelgado告訴CoinDesk，所謂的“錨輸出”也可能使攻擊更加困難。錨輸出將允許用戶提高交易費用，以使交易更快地進入比特幣區塊鏈。此步驟將使攻擊者更加難以阻止將反交易發送到區塊鏈。德爾加多說：“錨的當前簡單版本并不能解決它，但更成熟的版本應該可以解決。”閃電網絡可以通過加快比特幣的使用速度和整體上擴展比特幣的方式來顯著改善比特幣支付，從而使更多的人可以立即使用數字貨幣。但是許多人認為網絡還沒有做好準備。隨著網絡的發展，研究人員正在探索這種問題，希望有一天能夠解決。通過這些以及其他潛在的改進，Harris認為有希望。但這需要一些工作。“我相信閃電網絡將繼續存在，但是在成為主流之前，為了使此類威脅的可能性降至最低，當然還需要做更多的工作。哈里斯說：“社區對此正在進行討論，我相信我們走在正確的道路上。”

聲音 | 中央財經大學教授：區塊鏈不只是監管對象，也要成為監管服務的工具:今日，2018人民網區塊鏈技術冬季論壇在海南生態軟件園召開。中央財經大學金融法研究所所長、法學院教授黃震表示，區塊鏈從底層技術，到中間數據層，再到應用層都進行了創新，這帶來了監管難度。就目前的監管模式而言，一是放任式無為，二是排斥式打擊，三是納入式規范，四是包容式監管。一邊市場開發，一邊市場應用，一邊進行監管是當下進行區塊鏈技術創新的思路。就區塊鏈監管的制度創新，首先要“軟法”先行，地方政府以立法方式進行規范，企業平臺組織、行業組織、創造型組織提供規范建議和公約，學者或者論壇提出具有一定規范的參考建議；其次是“硬法”拖底；然后是執法要剛柔相濟；另外，在探索中不斷優化迭代，加強各方的力量，讓區塊鏈走出一條不斷在發展中優化支撐和優化監管對策的路徑。區塊鏈不只是監管對象，也要成為監管服務的工具，大數據、人工智能、5G、物聯網等是一體化的連接。監管科技正在賦能監管者，讓監管理念、技術、措施升級到科技革命各個階段，左后升級到與技術、能力相匹配的階段。[2018/12/22]

金色財經現場報道 瑞鏈科技技術總監楊子一：國內的底層鏈將因為區塊鏈標準出臺而更有價值:金色財經現場報道，在“2018聯盟鏈的未來暨瑞鏈科技區塊鏈產品發布會”上，在現場問答環節，瑞鏈科技技術總監楊子一指出：瑞鏈科技推出了多款產品，但有真正有價值之處不在于推出產品，而是通過三年的沉淀，打造了基于區塊鏈的架構或者系統，是具有自主知識產權的。不論是在業務調整還是在生產變革方面，都要比基于fabric更靈活。當中國的區塊鏈標準出臺之后，國內的底層鏈將更有價值。中國的區塊鏈公司，其95%以上的技術都是基于fabric，他們應用的局限性會隨著業務的擴大體現出來，因為他們沒有改造的實力。瑞鏈科技推出的三個寶，可能不夠足夠完備，但已經開創了落地的先河。[2018/5/31]

金色財經現場報道老鷹基金創始人劉小鷹：區塊鏈是分布式賬本互聯網:金色財經現場報道， 在2018中國區塊鏈高峰論壇峰會現場老鷹基金創始人劉小鷹表示，“區塊鏈是分布式賬本互聯網，密碼學算法的互聯網，機器信任的互聯網，點對點的轉移、交易的互聯網，共識機制互聯網，數據成為資產的互聯網，有挖礦獎勵的互聯網，有激勵和自治社區的互聯網，通證可通流可交易的互聯網，價值互聯網。”[2018/5/20]

金色財經訊:9月19日，sosobtc發布新公告，公告指出：sosobtc將于今晚23點關閉網站的行情數據、聊天社交等虛擬貨幣信息服務，APP也將于3日內關閉相關服務。[2017/9/20]

Tags：區塊鏈比特幣TLCTHE哪個不是區塊鏈特性比特幣交易需要交個人所得稅嗎Groestlcointogetherbnb完整攻略圖文

瑞波幣