加密貨幣交易所 加密貨幣交易所
Ctrl+D 加密貨幣交易所
ads
首頁 > 幣贏 > Info

區塊鏈分叉帶來的安全挑戰_區塊鏈:DxChain Token

Author:

Time:1900/1/1 0:00:00

區塊鏈分叉分為軟分叉和硬分叉。本文主要探討的是硬分叉,一種不支持向后兼容的軟件升級方式。硬分叉是共識的分裂或者改變,共識就是區塊鏈系統中各節點達成數據一致性的算法,正常情況下每個節點需要運行相同規則的算法,例如比特幣運行的是基于 PoW(工作量證明)共識,以太坊曾經也是 PoW 共識,最近通過 “The Merge” 切換到了 PoS 共識算法。

分叉的原因有很多,在區塊鏈當中是一種很常見的現象,通常是短距離的分叉,這和共識算法有關,同一個高度上有時會出現相互競爭的區塊,但最終有的區塊會被放棄,只保留一個區塊。但硬分叉不同,這一種是有計劃有目的的分叉,一些節點客戶端部署了與原網絡不同的程序版本,生產出的區塊只能在分叉鏈上通過驗證,無法被原網絡接受,也不接受原網絡的區塊。例如近期熱門的 EthereumPoW(ETHW)分叉。

聲音 | 吉宏股份:未來有望將區塊鏈技術運用在ToB廣告生態鏈等場景:吉宏股份(002803.SZ)在互動平臺上透露,公司已有網紅直播及小視頻等形式、多渠道精準營銷共同推動電商業務持續穩定發展。目前公司區塊鏈技術主要聚焦在供應鏈及客戶營銷方面,根據精準營銷及廣告的實際需求,未來也有望將區塊鏈技術運用在ToB廣告生態鏈等場景。[2020/1/15]

如果要成功分叉一條區塊鏈并不容易,并非直接復制原網絡的代碼即可,需要進行基本的修改才能保證它安全運行,為此,我們總結了幾種常見的安全問題及防護方法。

網絡層

由于分叉鏈是獨立于原網絡的區塊鏈,首先需要在網絡層(P2P)進行隔離:

1、種子節點

種子節點,也稱 bootnode 或者 seednode,是區塊鏈啟動時網絡首先會嘗試進行連接的節點。分叉鏈在啟動時首先連接種子節點列表里的節點,從而進一步發現網絡中其它的對等節點,然后才能進一步同步區塊,達成共識。因而必須要修改種子節點列表,防止連接到原網絡的節點。

聲音 | 世界銀行行長:區塊鏈將給世界帶來普惠金融:據livebitcoinnews消息,世界銀行(WBG)行長金墉(Jim Yong Kim)表示,區塊鏈技術可以幫助實現全球金融普惠化,更加重視技術可以幫助世界銀行實現既定目標。“我們認為分布式賬本(技術)具有真正的潛力,我們在8月份發行了第一支區塊鏈債券,通過區塊鏈技術創建、分配、轉讓和管理整個債券。”[2018/10/12]

2、異形攻擊

即使種子節點列表改變了,但并不代表分叉網絡不會連接到原網絡,因為雙方的 P2P 協議是相同的,如果有一個節點無意中添加了另外一個網絡的節點連接,那么兩個節點將成功握手,并將對方添加到節點地址池。不僅如此,雙方節點還會將自己節點里的地址分享給對方,進而造成雙邊網絡節點池互相污染。關于這個問題,慢霧此前曾單獨披露過《沖突的公鏈!來自 P2P 協議的異形攻擊漏洞》。

為了解決地址池互相污染的問題,需要在通信協議上做網絡識別。早期的以太坊并不支持網絡分隔,但后續的版本中在協議里加入了 NetworkID 做為網絡區分的標志,NetworkID 通常是每個鏈的 ChainID,例如以太坊主網的 NetworkID 和 ChainID 都為 1,而 ETHW 初始版本中并未對 NetworkID 進行分叉,可能存在異形攻擊漏洞。

動態 | Coindesk發起區塊鏈最具影響力人物的投票:Coindesk在推特上發起區塊鏈最具影響力人物的投票,投票范圍包括商業、法律和監管領域、交易員、交易所和投資者領域、技術專家和研究人員領域、企業家和商人領域、名人和公眾人物領域。吳忌寒在去年入選2017年區塊鏈最具影響力top10。[2018/10/10]

在比特幣網絡中,使用的是 Magic 值來標識不同的網絡,通常在 chainparams 里進行定義,例如比特幣主網值為 F9BEB4D9,測試網值為 FABFB5DA。

共識層

1、交易隔離

通常與區塊鏈交互時,我們需要用自己的私鑰簽署一筆交易,隨后這筆交易被廣播到網絡,并被礦工或者出塊節點打包到區塊中。但如果區塊鏈出現分叉,這筆交易可能會被兩個網絡分別打包到不同的區塊當中,假設這是一筆原鏈上 的轉賬,那么分叉鏈上也會有相同的一筆轉賬,顯然這是一個非預期行為,會造成資產損失。

動態 | 泰國房地產商將在新項目中使用區塊鏈能源交易技術:根據曼谷郵報消息,泰國房地產開發商Sansiri Plc計劃在明年推出的所有新住房項目的會所安裝太陽能光伏(PV)屋頂,以節省項目的電力成本。新項目安裝的系統將由可再生能源公司BCPG Plc進行投資和管理,BCPG Plc還將提供區塊鏈能源交易技術。[2018/8/25]

這時就需要對交易進行重放保護,在早期以太坊的版本中沒有做這樣的保護,后來 EIP155 之后在交易結構中加入了 ChainID,確保用戶簽署的交易只用于當前網絡。如果對以太坊進行分叉,那么也需要對 ChainID 進行重新定義,當然這并不是只修改配置里的 ChainID 這么簡單,因為分叉鏈需要對舊的區塊做兼容,所以需要在分叉高度之后使用新的 ChainID,才能保證分叉鏈正常運行。

比特幣的交易結構中不存在 ChainID,那么它是如何做重放保護的呢?比特幣使用了一種叫做 UTXO 的模型,簡單說它是對一筆交易(UTXO)進行花費,而不是對賬號進行花費,通常全新啟動的網絡不會存在相同的兩筆交易,也就不存在重放的場景。

閻焱:區塊鏈等大潮流 不是一擁而上就能成就的:賽富亞洲投資基金創始管理合伙人閻焱表示:“世界上做比特幣基礎技術研究大概有四五百個工程師,中國沒有一個,都比較喜歡賺快錢、割韭菜。對于科技大潮流,不是一擁而上就能成就的事情,需要更多理性的人,在大潮下理性的思考,它的發展是個理性的過程。”閻焱還表示:“中國99%的人都不關注區塊鏈、比特幣,絕大多數人都是不懂的。”[2018/3/24]

但是在硬分叉的情況下,還是會存在交易重放的問題,例如 2017 年的 BCH 分叉以及后來的BSV分叉。BCH 通過在交易數據簽名添加SIGHASH_FORKID(0x40),使得 BCH 上的交易和 BTC 的交易不再互相兼容,從而達到重放保護的目的。

2、算力調整

在分叉前,原鏈占有全網所有的算力,那么依據 PoW 共識算法,它的出塊計算難度也是比較高的。分叉后,算力分散到不同的區塊鏈上,那么分叉鏈由于共識不足通常無法獲得足夠的算力去生產新的區塊,區塊的增長會陷入停滯。這時有必要降低分叉后的初始計算難度,給分叉鏈贏得一個快速調整算力的時間窗口。

3、防范 51% 攻擊

網絡和交易都隔離開了,區塊鏈分叉了,新區塊順利產出,一切都看似正常。然而安全問題依舊突出,它依舊存在一種更普遍、更難以防御的攻擊:51% 攻擊。

挖礦是逐利的,當出現分叉幣時,哪邊的挖礦收益高礦工就會把算力切換到那個網絡,但現實是分叉幣往往幣價低,導致整體的算力十分低。以 ETHW 分叉為例,我們從 2miners 上看到,原 ETH 網絡算力峰值最高超過 900TH/s,而在寫稿時 ETHW 的算力只有 30TH/s 左右,大量算力消失并不是好事,它隨時可以對 ETHW 發起 51% 攻擊。

對于這種 51% 攻擊的防范幾乎沒有什么很好的方法,只能通過增加確認數來防范。

應用層

我們把建立在交易上的應用,如基于虛擬機的智能合約,統歸為應用層。區塊鏈在分叉時,也會對運行在區塊鏈上的應用產生巨大影響。

1、簽名重放

簽名重放與上文提到的交易重放是相同道理的,有一些合約,例如 Gnosis Safe,它會在合約里驗證用戶的簽名,如果簽名里沒有包含 ChainID,那么這個簽名非常可能可以在兩個鏈上重放,導致資產損失。

2、預言機失效

分叉后的區塊鏈多數智能合約依舊可以正常運行,例如 Token 合約、AMM 合約,這些自運行系統不依賴于鏈下數據就可以穩定運行,但類似 MakerDAO 等借貸系統,高度依賴預言機的價格數據,在失去鏈下喂價支持后,它將無法繼續運行下去。

3、價格劇變

區塊鏈分叉了,一個應用同時運行在兩個鏈上,用戶該使用哪個鏈上的應用?哪個算是“正統”的呢?這個問題又回到了共識上,通常哪個區塊鏈擁有正統的共識,那么它上面的資產就會保留原有的價值共識,而另一個區塊鏈上的資產會在瞬間失去價值。

這種價格上的劇烈變化,會導致 DeFi 應用徹底崩潰,借貸應用永遠無法平倉,有一些有識之士會抓住分叉的時間窗口,把“歸零”的資產通過 AMM 等應用兌換成主鏈代幣,從而保留了一些價值,在 ETHW 分叉事件中,我們觀察到了大量分叉鏈上的套利行為。

總結

至此,我們從網絡層、共識層和應用層對區塊鏈分叉的安全性進行了分析,可以看到其中存在的技術風險,對于分叉我們需要十分審慎地對待。并且,不少分叉的背后不僅僅是技術變革的需要,有的可能存在商業上的直接利益,例如發起方在分叉中直接獲取大量的分叉幣,這些都需要用戶準確認識,避免不必要的損失。

區塊鏈是一種去中心化的系統,它的升級不依賴于單一個人或組織,因此分叉在區塊鏈里難以避免,雖然給社區用戶帶來混亂,但也促進了系統向前發展以更好地服務社會。

慢霧科技

個人專欄

閱讀更多

財經法學

成都鏈安

金色早8點

Bress

鏈捕手

PANews

Odaily星球日報

Tags:區塊鏈HAIAINCHA區塊鏈技術通俗講解圖DxChain TokenMainfinexMECHA價格

幣贏
每周熱搜 |「SyncSwap」登頂 「Cosmos」熱度攀升_比特幣:ripple幣是什么意思

注:「每周熱搜」統計自 Foresight News 上周五至本周四(9 月 16 日至 9 月 22 日)的用戶搜索結果,同時對相同概念的大小寫進行了合并處理.

1900/1/1 0:00:00
金色觀察|a16z呼吁:加密質押時代 請美國SEC更新托管規則_區塊鏈:SEC

文/Scott Walker and Neel Maitra,a16z crypto上周標志著技術創新的激動人心的時刻.

1900/1/1 0:00:00
一文速覽 DeFi 借貸新格局:新老借貸項目都有哪些變化?_NFT:EFI

撰文:Mikey 0x 在過去的幾個月里,DeFi 借貸環境發生了巨大的改變,我認為人們有必要了解了一下這個領域的一些更新.

1900/1/1 0:00:00
金色觀察|Bankless:8個最佳NFT分析平臺_NFT:NFT SolPad

文/William M. Peaster,Bankless Metaversal  最佳功能:Smart Money Tracker(用于跟蹤表現最佳的NFT交易者)和Min.

1900/1/1 0:00:00
聚焦流支付的Zebec 支付新場景的探路者_BEC:魔獸幣應用區塊鏈嗎

談到 Web3,我們總會強調它的革新性:某些 Web2 中已經存在的流程和環節,似乎在Web3中會顯得沒有必要。 但也有例外。 比如薪酬支付.

1900/1/1 0:00:00
頭等倉研報:宏觀分析 經濟政策與加密市場_NBS:SLOPE幣

當前的世界正處于動蕩期,不確定性充斥著整個市場,因此宏觀環境的快速變化更凸顯了此時進行宏觀分析的必要性。掌握趨勢才能更好地規避風險,尋找未來的機會.

1900/1/1 0:00:00
ads