神鱼：比特币生态自下而上的创新让人意外

金色财经报道，近日，Cobo Argus对Cobo联合创始人神鱼进行了一次采访，Cobo Argus提问，多链鼎立的可能性有多大？除了以太坊，是否看好其他公链或生态？神鱼表示，以太坊主要围绕二层，包括后面的一些应用落地的场景迭代，这都是意料之中。但比特生态在这一轮的表现有点出乎我的意外，尤其是这个生态中发生的自下而上的驱动和创新，所以我可能会关注比特生态的一些尝试和创新，期待在这一轮市场中产生一些突破和发展。

其它快讯：

神鱼：Filecoin lotus节点的一些返回值不是很符合常规逻辑:神鱼及Cobo官方今日给出Filecoin“双花攻击”细节：Filecoin lotus节点提供了多个API用于链上交易的获取，例如ChainGetBlockMessages可以获取指定区块内的所有交易内容，StateGetReceipt可以获取指定交易ID对应的执行结果，此次被攻击的交易所就是采用这两个API来进行链上转账行为的解析，并基于此为用户入账。不过他们没有注意到，StateGetReceipt接口有个比较不符合常规逻辑思维的设计，就是在获取指定交易ID的执行结果时，如果这笔交易已经被RBF（replace by fee），则会返回最终RBF成功的那笔交易的执行结果，并且在返回值里没有任何的提示表明这笔是RBF后的交易的执行结果。

假设攻击者首先发送了TX1，对应的交易ID为TXID1，随后攻击者对TX1进行了RBF，生成TX2，对应的交易ID为TXID2，最终TX2上链成功。此时通过StateGetReceipt对TXID1和TXID2分别查询，都能得到执行正确的结果！

Cobo Custody技术团队在对接Filecoin的过程中已经发现了上述问题，因此没有采用ChainGetBlotckMessages和StateGetReceipt来获取链上的转账行为，而是采用ChainGetParentMessages和ChainGetParentReceipts来获取已经成功上链的交易，从而从根本上避免了被双花充值的风险，因此未受此次双花充值攻击的影响。

此外，在使用ChainGetParentMessages和ChainGetParentReceipt的过程中，Cobo Custody技术团队发现lotus节点的一些返回值也不是很符合常规逻辑思维，例如对于空块的处理是有一些问题的。Cobo Custody技术团队对此作了妥善的安全处理，在此也提示其他中心化托管机构需要仔细检查相关的对接代码，避免其他的双花充值攻击行为。[2021/3/19 9:43:54]

神鱼：BCHA积压了24万笔交易:鱼池创始人神鱼通过微博指出BCHA最近出的块都是空块，积压了24万笔交易。他提问道：这是配置错误还是恶意位置。在此之前，微博用户“BCH爱好者BruceLee”曾指出BCHA遭到攻击，短时间内出现大量空块。[2020/11/23 21:48:21]

声音 | 神鱼：此次熊市比特币价格还会更低:神鱼在《清华经管数字金融资产研究中心 “矿池与BCH激战”大咖私享会》上表示，神鱼认为此次市场的暴跌，其起因有三点：第一点也是最直接的原因是由于存在套利空间，OKEx期货在短时间内有约4亿美元左右多单被爆仓，直接引发市场暴跌；第二点原因是美国SEC对整个加密货币市场的监管严格化，以及对一些ICO项目勒令退还本金及利息造成的恐慌；第三点原因是由于市场上存在对算力战引发的不确定性的恐慌，部分持币者选择在算力战之前大规模抛售数字金融资产。此次熊市比特币价格最低还会比现价更低，但是通过仿真算法来进行预测，现在在这个时间点买入，未来应该还会有10倍左右的收益。[2018/11/24]

相关资讯