買比特幣 買比特幣
Ctrl+D 買比特幣
ads
首頁 > USDT > Info

CHA:直擊 BCH 硬分叉:采用「錢包分離法」徹底根除重放攻擊風險_BCH

Author:

Time:1900/1/1 0:00:00

北京時間10月16日,自02:16塊高度556767起,以比特大陸和螞蟻礦池為首的BCHABC陣營和以CoinGeek及nChain為首的BCHSV陣營(代表人物CraigSteveWright,即澳本聰)正式宣告分家,分叉為BCHABC和BCHSV兩條獨立的公鏈。

這場被業界廣泛關注的BCH分叉算力之戰,并沒有出現一開始假想的51%算力攻擊,雙方在算力、出塊速度上你追我趕,各自獨立運行,暫時ABC鏈保持領先,SV緊追其后。表面上看似波瀾不驚,實則卻暗流涌動。由于BCH分叉為ABC和SV后,兩條新分叉后的支鏈,地址、私鑰、簽名規則、交易格式都相同,因此存在被重放攻擊的風險。

金色相對論丨直擊拉丁美洲區塊鏈行業現狀:本期金色相對論邀請到星環創世(北京)傳媒科技有限公司拉美事務合伙人陳正昌,針對拉丁美洲區塊鏈行業現狀進行報告解讀,報告時間將于4月10日下午16:00舉行,金色財經全程直播,小伙伴可以掃描二維碼加小助手好友回復“拉美”進群圍觀[2020/4/10]

何為重放攻擊,簡而言之是指,A在ABC公鏈上向B發出了一個交易請求,B可以在SV鏈上重放A發出的請求,結果是,A只向B發出了一次交易請求,B卻可以同時獲得屬于A的兩份資產,這樣以來,B就非法侵占了A原本預期轉賬之外的額外資產,造成A在數字資產上的損失。

直擊烏鎮 | 百度區塊鏈肖偉:區塊鏈承接著整個智慧城市的可信計算網絡:金色財經現場報道,在今日舉行的第二屆世界區塊鏈大會·烏鎮現場,百度區塊鏈實驗室負責人肖偉以《基于可信價值傳遞網絡的智慧城市建設》為題進行了演講。他表示,百度通過融合AI、5G、大數據、云計算、自動駕駛等新技術的融合來推動城市智能化進入新的階段。而區塊鏈承接著整個智慧城市的可信計算網絡。基于區塊鏈、大數據和可信計算的融合解決方案,處理多個數據中心之間數據流通的問題,實現數據可信不可見。

基于此,百度在智能醫療、智能政務、智能司法、智能交通四大示范應用開啟可信智能城市試點。[2019/11/8]

在此前區塊鏈歷史上的多次硬分叉,都存在因缺乏重放保護功能而出現的重放攻擊事件,此次BCH硬分叉后,外網也已經報道出現了重放攻擊個例。

直擊烏鎮 | 百度區塊鏈肖偉:百度智能司法解決方案有法院、公證處、司法鑒定中心等為節點構建完整的區塊鏈法院聯盟系統:金色財經現場報道,在今日舉行的第二屆世界區塊鏈大會·烏鎮現場,百度區塊鏈實驗室負責人肖偉以《基于可信價值傳遞網絡的智慧城市建設》為題進行了演講。他表示,百度智能司法解決方案做到了一鍵立案,有法院、公證處、司法鑒定中心等為節點構建完整的區塊鏈法院聯盟系統,實現了證據從生成、存儲、傳輸到最終提交的整個環節真是可信,并具有法律效率。北京互聯網法院“天平鏈”、廣州互聯網法院“網通法鏈”、青島仲裁委員會證據平臺均有百度的支持。[2019/11/8]

據區塊鏈安全公司PeckShield態勢感知平臺數據顯示:11月16日,即BCH硬分叉后的當天,BCHABC和BCHSV兩條鏈上存在341,068筆重放交易;11月18日,在受到不明巨量粉塵攻擊的影響下,BCHABC和BCHSV兩條鏈上的重放交易數高達1,409,055次,達到了百萬級。圖一為BCHABC和SV鏈上硬分叉后,每小時被重放的交易次數。

直擊烏鎮 | 騰訊區塊鏈蔡弋戈:Libra的發行其實是加密貨幣的底層資產之爭:金色財經現場報道,在今日舉行的第二屆世界區塊鏈大會·烏鎮現場,騰訊區塊鏈業務總經理蔡弋戈以《數字資產基礎設施的產業化道路思考》為主題進行分享。他表示,Libra的發行其實是加密貨幣的底層資產之爭,監管合規是其最大的問題。Libra從錢包實施、協會組建一直在去Facebook化,但還是比較中心化。Libra使用了加密貨幣的形式,會極大普及加密貨幣的使用,而不僅僅用于投資、投機。Libra以法幣為錨定,與供應鏈金融的數字資產JPMcoin以及DCEP在本質上是類似的。是法幣以加密數字化形式的延展,完全尊重法幣的發行體系。

蔡弋戈還表示,盡管現有7家機構推出其協會,但是仍有1600家候補。以FSB為首共識監管全球加密貨幣,目前僅Libra進入深度切磋階段,幸存即勝利。合規化道路雖然曲折,但殺不死的會變更強。[2019/11/8]

然而,在如此巨量重放交易存在的情況下,ABC和SV公鏈并沒有出臺全鏈層面的重放保護功能,來保障用戶資產不受重放攻擊的威脅。且各大交易所開始逐漸恢復BCH交易和存取幣,而任何交易行為都存在潛在被重放攻擊的可能。

當務之急,在重放保護功能出臺前,交易所和一般用戶該如何保障自身的數字資產不受侵害呢?

圖一:BCHABC和SV鏈上硬分叉后每小時被重放的交易次數

PeckShield安全人員經過周密分析并實測認為:可采用「錢包分離法」來解除風險,也就是用戶應該將ABC和SV資產分離到不同錢包地址,具體操作有以下三種:

無摻加地址分離:在ABC和SV鏈上分別生成一個不同的地址,然后把原BCH地址中ABC和SV幣分別轉到這兩個地址中。這兩個交易確認成功后,新地址中的數字資產就不會再遭受重放攻擊。據了解,有些SV節點在把SV的交易重放到ABC鏈上,所以我們建議先發起ABC鏈的交易,確認后再發起SV鏈交易。摻加Input疫苗:在發起一個ABC/SV交易時,在input中加入一個只存在于ABC/SV鏈的小額UTXO,使得這個交易在另一個鏈上是非法交易,無法重放。這個小額的UTXO可以由第三方服務商生成轉發給用戶,也可以自己產生。摻加特殊OPCode:ABC鏈和SV鏈都有獨有的OPcode,所以可以把它們加入交易中,達到類似于第二種方法的效果。在ABC鏈的交易中可以加入OP_CHECKDATASIG,SV鏈可以加OP_MUL。PeckShield認為只要徹底做到錢包分離,且分離過程不受干擾,就可以確保資產不再受重放攻擊困擾。當然,為了強化各個處理方法的高效、牢靠,可以組合疊加使用。PeckShield建議一般BCH持有者可以采用簡單容易操作的第二種方法。對于交易所而言,因存在更大規模的交易量和復雜地址,可以疊加使用第一種第二種或第一種第三種方法來確保安全。PeckShield也已和各大交易所建立聯系,并嘗試用各類有效方法,幫助用戶解除存在的重放攻擊風險。

本文來源于非小號媒體平臺:

PeckShield

現已在非小號資訊平臺發布1篇作品,

非小號開放平臺歡迎幣圈作者入駐

入駐指南:

/apply_guide/

本文網址:

/news/3627076.html

BCH比特現金風險安全

免責聲明:

1.資訊內容不構成投資建議,投資者應獨立決策并自行承擔風險

2.本文版權歸屬原作所有,僅代表作者本人觀點,不代表非小號的觀點或立場

下一篇:

條條大路通羅馬:實現數字貨幣雙花攻擊的多種方法

Tags:ABC區塊鏈BCHCHAABCD區塊鏈存證是什么意思lbchainTCHA

USDT
BET:ABE項目更新公告_AMBIT

尊敬的BITKER用戶:BITKER將重新正式開放ABE/ETH,ABE/BTC交易對。由于項目方重新更換合約地址,并對所有BITKER用戶承諾,原ABEtoken持有用戶將按照1:1數量重新獲.

1900/1/1 0:00:00
XGP:XGP交易大賽即將開啟_GPT

5月8日凌晨0:00至5月15日23:00活動期間,參與交易XGP/BTC和XGP/USDT的用戶將按活動期間個人XGP交易量,排在前10名的用戶可以獲得大賽獎勵.

1900/1/1 0:00:00
YAG:文摘 | 確保加密貨幣安全的十條戒律_VOY價格

原鏈閱讀時長9分鐘:https://medium.com/@Panama_TJ/the-ten-commandments-of-crypto-security-3cd616185d40不少人曾被.

1900/1/1 0:00:00
VAI:BIKTER即將上線 Revain_REVA

尊敬的BITKER用戶:BITKER將于2019年5月20日17點正式開放Revain/USDT和Revain/BTC交易對。充幣已經開啟,提幣將在5月21日開啟.

1900/1/1 0:00:00
SETH:「空氣幣」是靠什么火起來的?投資者風險意識才是關鍵_Jetset

去年9月4日,央行發布的文件明確叫停了代幣發行融資——也就是ICO禁令。現在半年多的時間過去了,央視財經記者日前調查發現,投資者的熱情不減,代幣發行融資層出不窮的背后,在專業投資者看來,這個市場.

1900/1/1 0:00:00
GOLD:區塊鏈世界的泰坦巨神——尼克·薩博,你了解么?(上)_HGOLD

無論是加密貨幣的幣圈,還是在加密學的學界,尼克?薩博都是活著的傳奇。雖然這名字不算家喻戶曉,幣圈小白可能都沒聽過他。然而,對真正的密碼學發燒友來說,尼克·薩博是神一樣的存在.

1900/1/1 0:00:00
ads