區塊鏈:租賃算力實施 51% 攻擊，中本聰沒能預見的流動挖礦市場問題_加密貨幣

譯者|Moni編輯|盧曉明

為了確保網絡去中心化、避免出現“礦霸”，使用工作量證明的加密貨幣一般不允許讓一家挖礦公司控制大部分算力。但隨著全球算力池不斷增長，也更具流動性，加密貨幣可能需要抵制其他潛在威脅了，因為攻擊者可能會針對某個特定挖礦算法租用全球算力，一旦他們因為想要獲利這么做的話，就能在短時間內集中大量算力，然后實施51%攻擊。過去加密貨幣挖礦市場會出現51%攻擊，主要因為有以下幾個情況：1、基于特定算法的礦工：許多礦機會針對某種挖礦算法進行優化，如果切換到另一種挖礦算法，比如從SHA256轉到X11，這些礦機就會完全不起作用了；2、非流動性挖礦市場：大多數全球算力資源都是非流動性的，并不能夠被租用。因此，需要大量的前期投資才能建立龐大的算力，為了實施51%攻擊而在前期投入大量成本顯然不是一筆劃算的“買賣”；3、機會成本：加密貨幣通常會為優秀的網絡參與者提供更大的獎勵來推動整個網絡利益最大化，也就是說，誰貢獻的越多，誰就能獲得更多激勵，獲得的回報也就更大。任何攻擊都需要承擔失敗的風險，包括失去挖礦獎勵、聲譽損失、以及網絡被破壞等。對于一家準備長期發展的挖礦公司來說，肯定不希望網絡被攻擊影響市場信心，導致加密貨幣價格下跌來破壞未來的盈利潛力。然而時代在發展，挖礦市場正在變得更具流動性。為什么流動挖礦市場能夠得到不斷發展？

支付寶孫磊：區塊鏈在整個租賃場景中發揮著重要的作用:5月27日，“英特爾X螞蟻區塊鏈普惠科技助力中小發布會直播”在線上進行。支付寶生態業務部總經理孫磊進行《支付寶開放生態助力租賃行業全面升級》演講指出，區塊鏈在整個租賃場景中，發揮著重要的作用。3月10號我們正式對外公布，支付寶由支付平臺轉變為數字生活開放平臺。我們希望未來3年更好的服務商家，幫助商家更好的數字化轉型，其中將提供幾百項新服務。隨著戰略進行，我們將支付寶首頁應用中心全面開放，第三方小程序進入宮格。接下來將持續優化開放的能力。支付寶的商業機會體現在：12億全球用戶；8000萬的商家和支付寶有緊密連接；以支付寶小程序為載體開放的服務實現了6億+MAU，170萬小程序數量；租賃小程序下有80%+商戶入駐，并且保持了25%+的增長。[2020/5/27]

過去，計算機存儲市場一直存在流動性不足的問題，但現在已經變成了一種流動性極強的線上“商品”，算力市場也在發生同樣的事情，目前有兩個主要因素在驅動算力市場變得更具流動性：1、加密貨幣價格的長期上漲將刺激礦工加大對算力的投入，直到他們最終獲得的收益等于成本。換句話說，如果加密貨幣價格繼續上漲，全球算力也會隨之增長。2、不管是租用算力的買方，還是出租算力的買房，他們都能從算力租用交易中獲利，因此市場上的租用算力占全網總算力的百分比一直在不斷增長。而隨著買方和賣方市場的分離，又導致了專業化程度更高的礦機出現，同時也為市場提供了更高的挖礦運營效率。這就是為什么礦機硬件制造商愿意直接出售礦機，而不是自己直接去挖礦的原因。如果算力租用方將所有時間都集中在尋找具有最高挖礦回報率的投資機會上，那么他們就有可能在每單位算力上獲得最大價值。與此同時，出租算力的“貸方”也可以降低自己的業務風險，因為他們出租算力可以覆蓋到更多加密貨幣，也就是說沒有“把雞蛋放在一個籃子”里。和世界上其他行業里的“貸方”一樣，他們只關注租賃關系、以及出租資產的利用和維護。租用算力實施51%攻擊現在已成為可能

動態 | P2P租賃創業公司Omni已正式終止其服務 并關閉了其網站:據The Daily Hodl 1月6日消息，P2P租賃創業公司Omni已正式終止其服務 并關閉了其網站。據報道，在關閉網站之前，Omni 與Coinbase達成了將其工程團隊出售給美國加密貨幣交易所的協議。Coinbase表示，現在還不能透露團隊將要開展的工作。[2020/1/6]

Crypto51網站計算了租用足夠算力以匹配指定區塊鏈網絡一小時算力所需要花費的成本。NiceHash是全球知名的加密貨幣挖礦算力市場，可以根據需求買賣算力，但對于一些市值較大的加密貨幣，NiceHash仍然沒有足夠的算力予以支持，所以這些數字有時候理論上會超過100%。算力數據來自于MinetheCoin，加密貨幣價格數據來自于CoinMarketCapabilities，算力租賃價格數據來自于NiceHash。這里需要特別提出兩個需要關注的地方：1、Crypto51被引用的攻擊成本不包括礦工以區塊獎勵形式獲得的獎金，因此在許多情況下，真正的攻擊成本可能還會有進一步的降低；2、Crypto51引用了NiceHash上可用算力租賃的現貨價格，但是在實際情況下，由于受到供需關系影響，算力租賃的需求越多，價格就會越貴。哪些加密貨幣容易受到租用算力的礦工攻擊？

動態 | 京東小白信用租賃平臺使用區塊鏈解決租賃糾紛:據36氪消息，京東數科今日發布互聯網信用租賃產品“京小租”小白信用租賃平臺。租賃商戶入駐該平臺后，由京東實施風控管理，提供相關服務，并用區塊鏈解決租賃糾紛，以及引入保險以降低交易風險。京東數科和京東物流提供金融科技和物流支持。該業務在全國范圍內展開。[2019/3/1]

如上圖所示，加密貨幣ETP在CoinMarketCap網站上按市值排名位列第91位，如果你想要攻擊這個加密貨幣，可以租用超過其21倍的全網算力，而且攻擊成本每小時僅有162美元。可租用算力規模提高兩倍，市值排名前四十的加密貨幣就很容易受到51%攻擊

現階段，對有些加密貨幣實施51%攻擊看似是遙不可及的，因為NiceHash上能夠租用的算力總量還不足以匹配全網算力。但是讓我們想象一下，如果NiceHash將他們的算力租用規模提高兩倍，那么像以太坊經典，以及字節幣等加密貨幣就很容易受到攻擊。可租用算力規模提高五倍，市值排名前二十的加密貨幣就很容易受到51%攻擊

如果NiceHash的可租用算力規模提高五倍，那么像達世幣和比特幣黃金這樣的加密貨幣就會處于危險之中。那么如果這些加密貨幣真的遭受了51%攻擊，攻擊者又是如何通過攻擊賺錢呢？雖然說攻擊者不可能為一個沒有私鑰的錢包創建交易，但是如果你控制了某個特定加密貨幣網絡大部分算力，意味著可以通過還原分類賬上的某些交易來執行“雙重花費”攻擊。雙重花費攻擊機制

動態 | BM對CPU問題發表看法：租賃CPU是最好的選擇:據引力觀察消息，昨天，BM在EOS電報群中，針對大家比較關心的CPU問題發表了自己的看法，如下：

1.僅抵押少量EOS就能夠實現免費轉賬不是EOS資源模式設計的初衷，租賃CPU是最好的選擇；

2.CPU問題的最佳狀態：使得用戶通過花費少量的錢就可以租賃到足夠多的EOS資源使用；

目前CPU主要存在兩大問題：缺乏有效的租賃市場；DAPP項目方無法為用戶抵押CPU。前者會在REX推出后會得到修正；后者則會在下一次升級中得到解決。[2018/12/13]

當礦工找到一個新區快時，他們應該將該區塊廣播給網絡內的所有其他礦工，以便他們可以驗證該區塊，并在區塊鏈中添加一個新區快。但是，那些控制著全網算力的“腐敗”礦工可以偷偷創建自己的區塊鏈。

為了執行“雙重花費”，攻擊者會把自己的加密貨幣在真實區塊鏈上花費掉，但是會在自己偷偷創建的去看了是省略這些交易。一旦這個礦工有能力比網絡上的所有其他礦工更快速地創建了最長鏈，那么他們就可以把自己偷偷創建的區塊鏈廣播給網絡的其他礦工。由于區塊鏈協議遵循的時最長鏈原則，新廣播出來的那個最長鏈會變成“真正”的區塊鏈，而攻擊者之前所做的支出交易歷史記錄就會被刪除。請注意，即便礦工有能力控制全網51%的算力，也不意味他們總是能廣播最長鏈，因為其他礦工也有可能生成最長鏈。因此，為了能夠快速創建最長鏈，攻擊者通常會希望控制更大比例的網絡算力，一般為80%。被攻擊的加密貨幣會花在哪兒呢？交易所很可能會成為受害目標

動態 | 阿塞拜疆國家石油公司希望租賃土地用于比特幣采礦:據Maltatoday消息，阿塞拜疆國會議員一份泄露的郵件顯示，阿塞拜疆國家石油公司Socar董事正在討論能否利用Delimara土地以用于比特幣挖礦。在眾議院討論國家審計署(National Audit Office)對德利馬拉(Delimara)天然氣工廠招標和調試調查的動議期間，民族主義議員賈森?阿佐帕迪(Jason Azzopardi)在眾議院提交了這封電子郵件。[2018/12/4]

想要通過“雙重花費”來獲利，你需要找到一張方法來把那些實際已經用掉、但還沒有在區塊鏈中被記錄的加密貨幣用掉，如果你不能在第一時間花掉這些加密貨幣，實施攻擊也就變得毫無意義了。攻擊者最有可能轉手加密貨幣的地方就是交易所，因為他們往往是各種加密貨幣的最大買家。在這種情況下，51%攻擊的“套路”基本上是這個樣子的：1、選擇一個看上去有利可圖的加密貨幣網絡目標；2、在該加密貨幣網絡上囤積大量加密貨幣；3、租用NiceHash算力并偷偷發展一個隱形鏈；4、在交易所交易該加密貨幣，并兌換成另一種加密貨幣；5、將比特幣提取到另一個錢包；6、將隱形鏈廣播到該加密貨幣網絡上；7、獲取目標加密貨幣；8、接著換一家加密貨幣交易所繼續上述操作。加密貨幣交易所將如何回應？正如我們所能想象的，加密貨幣交易所不喜歡被欺騙。如果攻擊者的這種行為增加了加密貨幣交易所的運營成本，那么他們可能會做出一系列回應來對抗51%攻擊者，比如延長提款和存款期限、提升賬戶驗證安全性等。延長提款時間會讓攻擊者的攻擊成本變高，因為他們“統治“全網算力的時間也需要相應的延長，這意味著他們需要投入更多的資金去租用算力。但同時，這種方法也會給合法的交易者和交易所用戶帶來負面影響，繼而引發他們的憤怒，畢竟沒有人希望等待更多時間才能提取自己的加密貨幣。當然，加密貨幣交易所還可能有其他方式來規避一些51%攻擊，比如在上架加密貨幣的時候進行仔細篩選，放棄一些容易受到攻擊的加密貨幣。然而，這種方式同樣存在問題，因為有些已經上架的山寨幣交易量和收入也會逐漸減少，意味著這部分即將下架的加密貨幣也很容易收到攻擊威脅。一般來說，加密貨幣交易所基本上會把上述兩種方法結合起來使用，只要交易所越容易逃脫雙重攻擊，那么攻擊者實施“雙重花費“的攻擊成本就會越高。從長遠來看，這兩股力量會在同一個市場上逐漸達到均衡。加密貨幣將如何回應？對于山寨幣而言，或許可以通過以下幾個方式找到對抗51%攻擊威脅的解決方案：1、使用更加“模糊”、并且沒有太多礦工使用的挖礦算法。不過，這種方式充其量只能算是一種飲鴆止渴的解決方案，因為使用你挖礦算法的礦工數量越少，意味著提升算力就會越困難，如果你想要讓自己的網絡發展壯大，挖礦算法就不能“模糊”。2、把你的項目放在安全性更高的、規模更大的區塊鏈網絡上，比如ERC-20。3、推動使用更具彈性的新公式算法，比如權益證明，也能規避51%攻擊。當然，權益證明算法本身也并不完美，也存在一些挑戰。中本聰沒有想到流動算力市場的出現

未來，算力租賃市場將會增長多少呢？這個問題似乎現在還沒有一個明確的答案，100倍？200倍？這種幅度的增長并非不可能，那么會有多少加密貨幣受到影響呢？顯然，如果你的加密貨幣市值相對較高，同時攻擊成本很低，就很容易受到51%攻擊。這是否意味著市場需要淘汰一些不安全的加密貨幣呢？相反，這是否也意味著那些擁有龐大挖礦網絡的加密貨幣未來可能會在51%攻擊的影響下不斷溢價呢？在HackerNews網站上有這么一段評論，也許比較適合作為本文的結尾：“通過租賃算力實施攻擊可能是個非常有趣的例子，算力租賃市場已經出現了，它可能會直接破壞掉一個系統。中本聰預見到人們可能會試圖購買大量礦機來實施51%攻擊，因此他竭盡全力設計了一套協議，旨在確保不太可能實現中心化挖礦。但是，中本聰可能沒有預見到流動算力市場的出現，通過租賃算力可以在短時間內獲得實施51%攻擊的算力，這可比購買礦機實施51%攻擊容易1000倍。”

Tags：加密貨幣區塊鏈ICEEHASH哪些國家禁止加密貨幣區塊鏈通俗易懂的講解Art Choiceehash幣持倉挖以太坊

歐易交易所app官網下載