您的位置:网站首页 > DAO/DAPP钱包软件 > 正 文 比特币

51%攻击解说-没那么可怕,多等几个确认就可以应对

【作者:网文】 来源: 日期:2014-9-9 2:14:02 人气: 标签:比特币 【打印】

 

今天reddit上疯狂讨论GHASH.IO 算力接近50%,以及51%攻击的风险问题。国内微博也狂转。

首先,这是好事,说明近期又进来一大批小白。因为买比特币之前,最重要讨论的问题就是:这玩意会不会被干掉?51%攻击是必修课。

之前我在《16.2亿可以干掉比特币》里面就此话题写了很多。今天整理一下,重写出来,请大家多多转发:

51%攻击,本身是一个通俗的说法,但是这个说法有很强的误导性,会让小白误以为拥有51%的算力,就可以为所欲为了。

所以,还是名不正言不顺,先正名吧:这个攻击不应该叫51%攻击,应该叫连续确认攻击。

为啥谬论容易被接受?因为谬论可以随便从哪里说起,利用各种逻辑陷阱,得出一个貌似合理的结论。而真理,却往往很复杂。

我尽量用简短的语言说说真理吧。

比特币的原理是4大基础:P2P,每个节点备份全部交易;非对称账户加密;POW防双花。

连续确认攻击(51%攻击)是针对POW的。也就是只能进行双花。其它的坏事都干不了,比如发行新币(归P2P管)干不了;盗用别人的币(归账户加密管)也干不了。

啥是双花呢?不是真的一笔钱可以花2次,那样比特币就越来越多了,等于印假钞,比特币就废了。这应该是小白担心51%攻击的主要原因吧。

比特币的双花,实际上是“虚晃一枪”骗局,即收款方明明账上看到一笔收入了,隔了一会这笔收入又消失了。双花这个说法也是通俗的,引起歧义的,应该叫“虚花”(虚假支付,phantom spending)

所以,51%攻击的最坏后果,是某个收款人被骗,而整个比特币系统却完好无损。

说明一下,利用现有法币银行系统是可以进行类似双花攻击的,网上这种报道很多,即一笔钱到账了,收款方能看到,但是不能动用。隔一阵钱又被付款方调回去了。

请大家注意,连续确认攻击比特币进行双花的成本,可是远高于银行进行双花骗局的成本的。

如何避免被“51%攻击”(上当)呢?有非常明确的官方答案(以后电视知识问答肯定经常问):确认数越多越安全。

介是为什么泥?

以下答案比较晦涩一些了,看不懂请谅解我的语言表达能力吧。

由于POW实际上是bingo式抽奖(没玩过bingo的我就对不住了,那就换个比方:买彩票),所以会经常出现多个人同时中奖的情况。而每次只能发一份奖金(新发行的币),否则比特币总量失控。所以2个中奖者将进行加赛:下一轮开奖是基于哪个人的结果,哪个人就获得奖金。当然也有可能第二次开奖还是两边同时中奖(这个可能性已经非常小了),那么,以此类推。

这里,出现了一个可攻击的漏洞:由于是P2P网络,同时中奖的表现形式是各个节点接受了不同的block,甚者多个block。当节点接收到了从其它节点传来的更长的blockchain(区块链)时,会放弃当前的短链,接受长链。

那么,可以进行这样的攻击:

先发出一个交易给网络,让收款方看到并确认。

同时,开始独自计算另外一个区块链,其中不包括这笔交易。如果运气好自己的区块链长度超过了外面的区块链,那么就广播自己的区块链,让整个网络用自己的区块链替代外面的区块链。那么刚刚那笔交易就“消失“ 了(当然,还有许多其它交易会同时消失)。

很显然,只有当攻击方的算力大于外面的算力之和时,这种攻击才能100%成立,否则要试N次才能成功一次,而且成功时也只是抹掉了少量的几次确认,收款方可能还没有确认这笔交易,那就不划算了。所以这个即便按照通俗说法,也应该叫50+%攻击,或者100%+攻击。

只要算力大于外面的算力,时间越长,领先的区块数量就越多,这是很显然的。那么等多少的区块确认都不重要了,因为总归会被逆转掉。

再回来说说矿池 51%攻击的可能。

很显然,当进行51%攻击时,矿池是拿不到奖励的(因为在埋头干坏事),同时全网算力会迅速减少一半,表现为确认时间加长一倍。一旦这种情况出现2个小时以上(6次确认左右),就可以确认此矿池在进行51%攻击,那么矿工就应该大量逃离此矿池。一旦算力逃离,矿池的自建区块链速度就会慢于外面,51%攻击就无法开展了。

还有51%攻击的成本:一个新区块的奖励是25个比特币,一次成功的51%攻击至少需要自建6个区块,即150个币。如果”虚花“的金额小于150个币,这个买卖就不划算了。如果黑客能够入侵矿池,他可以直接设置coinbase,将奖励的币全部自己收走,那多方便啊,何必搞51%攻击呢?

结论是:

1 确认数越多越安全。金额越大,需要等的确认数越多。6个确认已经很安全了。如果是特别大的金额,请等1天以上。

2 矿工应当自编一个全网算力监测程序,当全网算力突降时,应当立即切换到刚刚挖出新区块的矿池。

 

原文来自:http://bit-sky.com/index.php/2014-01-27-19-37-19/2014-02-03-15-31-33/898-51

返回顶部】【关闭窗口 风险提示:本站分享转载的信息均来自互联网,且仅供阅读参考,不作为具体投资的依据,据此入市,风险自担。本站所有内容涉及到的“货币”字眼需谨慎研判,我们维护各国法币的合法地位,同时数字资产具有货币的某些属性,目前是不能替代任何国家的法定货币的,请谨慎理解投资并严格遵守各国法律法规!详见本站[免责声明]。】
【读完这篇文章后,可否发表您的感受?】
0
0
0
0
0
0
0
0
本文网址:
安全联盟站长平台 互联网举办平台 公共信息安全网监 中国网安 赛门铁克安全响应中心