月亮链 月亮链
Ctrl+D收藏月亮链
首页 > 币安币 > 正文

区块链:区块链分叉带来的安全挑战_Chain币是什么币ETH钱包地址

作者:

时间:1900/1/1 0:00:00

区块链分叉分为软分叉和硬分叉。本文主要探讨的是硬分叉,一种不支持向后兼容的软件升级方式。硬分叉是共识的分裂或者改变,共识就是区块链系统中各节点达成数据一致性的算法,正常情况下每个节点需要运行相同规则的算法,例如比特币运行的是基于PoW共识,以太坊曾经也是PoW共识,最近通过“TheMerge”切换到了PoS共识算法。

分叉的原因有很多,在区块链当中是一种很常见的现象,通常是短距离的分叉,这和共识算法有关,同一个高度上有时会出现相互竞争的区块,但最终有的区块会被放弃,只保留一个区块。但硬分叉不同,这一种是有计划有目的的分叉,一些节点客户端部署了与原网络不同的程序版本,生产出的区块只能在分叉链上通过验证,无法被原网络接受,也不接受原网络的区块。例如近期热门的EthereumPoW分叉。

广东首家农村产权交易中心将区块链等应用于产权交易各个环节:广东省首家农村产权交易中心在韶关南雄市揭牌启用。南雄市农村产权交易中心将区块链、卫星遥感等技术应用于确权、颁证、核验、登记等各个环节,确保土地权属清晰,杜绝一地多卖,一地多押等现象,使全市的土地资源数字化。同时,中心依托土流网平台,将南雄的闲置土地资源放在全国和全网挂牌、流通、竞价,有力盘活南雄土地资源,提升土地价值,推进现代农业发展。(广州日报)[2020/11/3 11:29:35]

如果要成功分叉一条区块链并不容易,并非直接复制原网络的代码即可,需要进行基本的修改才能保证它安全运行,为此,我们总结了几种常见的安全问题及防护方法。

网络层

由于分叉链是独立于原网络的区块链,首先需要在网络层进行隔离:

1、种子节点

种子节点,也称bootnode或者seednode,是区块链启动时网络首先会尝试进行连接的节点。分叉链在启动时首先连接种子节点列表里的节点,从而进一步发现网络中其它的对等节点,然后才能进一步同步区块,达成共识。因而必须要修改种子节点列表,防止连接到原网络的节点。

声音 | 重庆工商大学刘昌用:区块链的本质是“密码共识”:据陨石财经报道,11月10日下年,在重庆工商大学主办的2019密码经济研讨会上,重庆工商大学区块链经济研究中心主任刘昌用以《密码经济的性质和结构》为主题发表了演讲。刘昌用认为非对称密码带来了革命,能够解决支付产权确认和转移中对中介的依赖。并表示区块链的本质是“密码共识”,提出了个密码共识的公式,即密码共识=非对称密码技术+分布式共识。刘昌用还提出了两个基本思想:一是非对称密码技术改造了人类财产确定和转移方式;二是公共基础设施无法信任任何人的场景应用,全球的经济基础设施定了可以建立这个系统的技术条件。[2019/11/10]

2、异形攻击

即使种子节点列表改变了,但并不代表分叉网络不会连接到原网络,因为双方的P2P协议是相同的,如果有一个节点无意中添加了另外一个网络的节点连接,那么两个节点将成功握手,并将对方添加到节点地址池。不仅如此,双方节点还会将自己节点里的地址分享给对方,进而造成双边网络节点池互相污染。关于这个问题,慢雾此前曾单独披露过《冲突的公链!来自P2P协议的异形攻击漏洞》。

行情 | 美股区块链概念股涨跌各异:今日美股收盘,美股区块链概念股涨跌各异。柯达收涨5.91%, 埃森哲收跌2.65%,Overstock.com收涨9.50%,Riot Blockchain收跌1.48%,Marathon Patent收涨1.10%,Square收跌1.50%。[2019/9/11]

为了解决地址池互相污染的问题,需要在通信协议上做网络识别。早期的以太坊并不支持网络分隔,但后续的版本中在协议里加入了NetworkID做为网络区分的标志,NetworkID通常是每个链的ChainID,例如以太坊主网的NetworkID和ChainID都为1,而ETHW初始版本中并未对NetworkID进行分叉,可能存在异形攻击漏洞。

在比特币网络中,使用的是Magic值来标识不同的网络,通常在chainparams里进行定义,例如比特币主网值为F9BEB4D9,测试网值为FABFB5DA。

动态 | 上海区块链技术协会启动仪式在上海市杨浦区举行:今日上海区块链技术协会启动仪式在上海市杨浦区举行。杨浦区副区长赵亮、上海市科学技术协会党委书记马兴发、上海市科学技术委员会副主任出席该仪式。据悉,该协会旨在发挥政府和区块链企业、区块链各企业之间的桥梁作用,最终希望孵化一批区块链技术及应用的企业,并培育出一批拥有区块链基因的企业家和人才。[2018/11/23]

共识层

1、交易隔离

通常与区块链交互时,我们需要用自己的私钥签署一笔交易,随后这笔交易被广播到网络,并被矿工或者出块节点打包到区块中。但如果区块链出现分叉,这笔交易可能会被两个网络分别打包到不同的区块当中,假设这是一笔原链上的转账,那么分叉链上也会有相同的一笔转账,显然这是一个非预期行为,会造成资产损失。

这时就需要对交易进行重放保护,在早期以太坊的版本中没有做这样的保护,后来EIP155之后在交易结构中加入了ChainID,确保用户签署的交易只用于当前网络。如果对以太坊进行分叉,那么也需要对ChainID进行重新定义,当然这并不是只修改配置里的ChainID这么简单,因为分叉链需要对旧的区块做兼容,所以需要在分叉高度之后使用新的ChainID,才能保证分叉链正常运行。

金色财经独家消息 中伦文德陈云峰谈《人民日报·三问区块链(经济热点)》:未来会有关于区块链技术标准及应用层面的法律法规出台:金色财经独家消息,中伦文德陈云峰律师针对《人民日报·三问区块链(经济热点)》的内容作出回复,陈云峰表示:“区块链技术的价值得到越来越广泛的认可。从2016年起,我国政府多次从国家战略角度鼓励区块链技术发展,并支持金融、医疗、政府监管、食品溯源等领域的应用,由于区块链本身的技术特性,比如智能合约、共识机制等,对现有法律关系会产生一定的影响,所以接下来也会有关于区块链技术标准及应用层面的法律法规出台,以使得基于区块链技术的场景受到法律规范。”[2018/2/26]

比特币的交易结构中不存在ChainID,那么它是如何做重放保护的呢?比特币使用了一种叫做UTXO的模型,简单说它是对一笔交易进行花费,而不是对账号进行花费,通常全新启动的网络不会存在相同的两笔交易,也就不存在重放的场景。

但是在硬分叉的情况下,还是会存在交易重放的问题,例如2017年的BCH分叉以及后来的BSV分叉。BCH通过在交易数据签名添加SIGHASH_FORKID(0x40),使得BCH上的交易和BTC的交易不再互相兼容,从而达到重放保护的目的。

2、算力调整

在分叉前,原链占有全网所有的算力,那么依据PoW共识算法,它的出块计算难度也是比较高的。分叉后,算力分散到不同的区块链上,那么分叉链由于共识不足通常无法获得足够的算力去生产新的区块,区块的增长会陷入停滞。这时有必要降低分叉后的初始计算难度,给分叉链赢得一个快速调整算力的时间窗口。

3、防范51%攻击

网络和交易都隔离开了,区块链分叉了,新区块顺利产出,一切都看似正常。然而安全问题依旧突出,它依旧存在一种更普遍、更难以防御的攻击:51%攻击。

挖矿是逐利的,当出现分叉币时,哪边的挖矿收益高矿工就会把算力切换到哪个网络,但现实是分叉币往往币价低,导致整体的算力十分低。以ETHW分叉为例,我们从2miners上看到,原ETH网络算力峰值最高超过900TH/s,而在写稿时ETHW的算力只有30TH/s左右,大量算力消失并不是好事,它随时可以对ETHW发起51%攻击。

对于这种51%攻击的防范几乎没有什么很好的方法,只能通过增加确认数来防范。

应用层

我们把建立在交易上的应用,如基于虚拟机的智能合约,统归为应用层。区块链在分叉时,也会对运行在区块链上的应用产生巨大影响。

1、签名重放

签名重放与上文提到的交易重放是相同道理的,有一些合约,例如GnosisSafe,它会在合约里验证用户的签名,如果签名里没有包含ChainID,那么这个签名非常可能可以在两个链上重放,导致资产损失。

2、预言机失效

分叉后的区块链多数智能合约依旧可以正常运行,例如Token合约、AMM合约,这些自运行系统不依赖于链下数据就可以稳定运行,但类似MakerDAO等借贷系统,高度依赖预言机的价格数据,在失去链下喂价支持后,它将无法继续运行下去。

3、价格剧变

区块链分叉了,一个应用同时运行在两个链上,用户该使用哪个链上的应用?哪个算是“正统”的呢?这个问题又回到了共识上,通常哪个区块链拥有正统的共识,那么它上面的资产就会保留原有的价值共识,而另一个区块链上的资产会在瞬间失去价值。

这种价格上的剧烈变化,会导致DeFi应用彻底崩溃,借贷应用永远无法平仓,有一些有识之士会抓住分叉的时间窗口,把“归零”的资产通过AMM等应用兑换成主链代币,从而保留了一些价值,在ETHW分叉事件中,我们观察到了大量分叉链上的套利行为。

总结

至此,我们从网络层、共识层和应用层对区块链分叉的安全性进行了分析,可以看到其中存在的技术风险,对于分叉我们需要十分审慎地对待。并且,不少分叉的背后不仅仅是技术变革的需要,有的可能存在商业上的直接利益,例如发起方在分叉中直接获取大量的分叉币,这些都需要用户准确认识,避免不必要的损失。

区块链是一种去中心化的系统,它的升级不依赖于单一个人或组织,因此分叉在区块链里难以避免,虽然给社区用户带来混乱,但也促进了系统向前发展以更好地服务社会。

标签:区块链ChainETH区块链工程专业学什么区块链存证怎么弄区块链技术发展现状和趋势Chain币是什么币ETH钱包地址ETH挖矿app下载Etherael指什么寓意

币安币热门资讯
NFT:NFT如何更好地进行价值捕获_无聊猿NFT价格

NFT原发于金融领域,在加密货币早期,FT的金融属性带来来圈内最早一波的非原教旨群体。然而很长一段时间,其他领域的从业者都只是一只脚跨进来的姿势,犹豫不决.

1900/1/1 0:00:00
NFT:NFTfi来袭:如何借贷 NFT_DAONFT价格

目前DeFi最热门的领域之一是DeFi和NFT的交叉点,也被称为NFTfi。在当前的NFTfi生态中,已经有五花八门的品类.

1900/1/1 0:00:00
区块链:杨歌:金融电路与 Web3 经济模型原理_数字资产类应用案例包括

区块链和Web3首先是理念创新,其次才是技术创新。在2014到2018年区块链发展的初期,整个行业有很强的理念和愿景引导的气质,当时很多创业者和行业专家都提出了一些非常激动人心的想法.

1900/1/1 0:00:00
DAO:通过工作组在DAO中展开更有效的治理_以太坊DAO币

这篇文章的灵感来自一条推文“你想了解更多关于DAO的信息吗?你紧迫的问题是什么?”Frisson回答,他有兴趣从Trustware和Socialware的角度了解工作组是如何实施的.

1900/1/1 0:00:00
区块链:为什么Web3需要DeFi原生链?_以太坊

“DeFi原生链”这一名词在Berachain和Sei初露头角时被市场窥见一隅,Sei定义自己为第一条真正意义上的DeFi专用链.

1900/1/1 0:00:00
人工智能:Crypto和AI的融合:四个关键交叉点_GPT币

注:这篇文章的绝大部分内容,包括大部分标题,都是由ChatGPT撰写的。作者写的文字是斜体的。你可以在这里看到作者与ChatGPT的对话过程.

1900/1/1 0:00:00