以太坊:注意防范重放攻擊！PoC2+硬分叉升級的風險提示_2021以太經典幣ETC前景

什么是重放攻擊？

重放攻擊是計算機網絡中常見而古老的攻擊手段。在區塊鏈中，重放攻擊特指在硬分叉中，攻擊者將一條鏈上的交易拿到另一條鏈上“重放”，從而獲取不正當利益的攻擊手段。這畢竟是一個技術概念，小白可能不容易理解，為了解釋清楚，我們用一個真實案例來說明重放攻擊具體是如何實施的。這個真實案例出自大名鼎鼎的以太坊TheDAO分叉事件。

TheDAO是以太坊上發起的一個眾籌項目，它運行在智能合約上。由于智能合約存在某種漏洞，黑客轉走了合約內管理的價值數千萬美元的以太幣。為了挽回損失，以Vitalik為首的大部分社區意見支持分叉以實現交易回滾，于是通過硬分叉形式發起了一條新鏈。然而另一部分社區意見則認為不應該回滾，仍舊維護原有的區塊鏈。這導致以太坊分裂成新鏈和原鏈兩條不同的區塊鏈。

BaFin警告Coinbase德國公司注意商業違規行為:金色財經報道，德國聯邦金融監管局（BaFin）發布公告稱，CoinbaseGermany違反《德國銀行法》規定的標準。該法案第25a（1）節規定公司保持風險承受能力、充足的人員配置、應急管理機制（如IT系統）和透明的員工薪酬制度（包括管理層）的要求。據悉，CoinbaseGermany去年獲得BaFin的許可證，可以在該國提供加密托管服務。[2022/11/8 12:34:00]

那么重放攻擊又是怎樣實施的呢？我們假設小明在分叉前持有500個ETH。分叉以后，小明的地址下就同時持有500個ETH和500個ETC，因為這個A地址在兩條鏈上都是存在的。由于小明是堅定的分叉支持者，因此小明只看好ETH未來的發展，覺得ETC肯定要歸零。此時小剛找到小明，提議以低價購買小明手中的ETC。小明便將手中的500個ETC全部轉賬到了小剛的地址。

歐易支持以太坊合并計劃，提醒用戶注意市場波動風險:據官方公告顯示，歐易將支持以太坊合并計劃，在合并前及合并過程中不會暫停 ETH 任何交易。

另外，歐易Web3錢包將支持更全面的多鏈生態，積極關注并已做好支持分叉鏈的準備，后續將根據社區接受度和用戶需求評估Web3錢包支持分叉鏈上線的時間。

歐易官方表示，如以太坊合并升級過程中，產生分叉鏈和新的分叉代幣，將評估并支持分叉代幣的空投發放與提現。

需要注意的是，分叉代幣需通過歐易的正常上幣審核流程，只有通過審核才會開放交易，詳情請關注官方最新公告。同時，歐易官方提醒用戶，以太坊合并臨近，市場可能會有較大價格波動，請提前做好倉位管理和風險控制。[2022/8/11 12:19:32]

前面聽起來沒什么不對勁吧，然而小明沒有想到的是，小剛反手就把這筆ETC的轉賬交易發到了ETH的網絡上。由于ETH、ETC是分叉的產物，因此兩者交易結構、密碼學體系都是一致的，ETC鏈上的交易在ETH鏈上也一樣可被識別，因此這筆交易就會被驗證上鏈，最終的結果是ETH鏈上的A地址也轉出了500個ETH到B地址去。小剛假意低價收購ETC，卻成功騙取了小明所有的ETH，小明自然是虧大發了！

Cardano基金會稱與BTCNEXT未合作 警告用戶注意安全:7月9日，Cardano基金會警告稱，一些來自加勒比海加密交易所BTCNEXT的人聲稱認識Cardano的核心成員，并正在試圖進行投資。Cardano基金會稱其或任何生態系統合作伙伴都與BTCNEXT沒有任何關系，他們也不是合作伙伴。用戶需確保投資安全，不要向第三方發送任何數據。（Cointelegraph）[2020/7/9]

如何防范重放攻擊？

我們可以看到，小剛問小明收購ETC這個行為，本身沒有問題；小明將手中的ETC轉賬給小剛這個行為，也沒有任何問題。真正出問題的地方在于，由于ETH和ETC兩條鏈使用了完全一致的交易結構和密碼學體系，導致在ETC上有效的交易在ETH上也同樣有效。這就給了攻擊者可乘之機。攻擊者可以將ETC上的一筆有效的交易“重放”到ETH的鏈上，仍可形成一筆有效的交易，然而這筆被重放的交易并不是交易者本人的真實意愿，因此容易被攻擊者利用而造成資產損失。

現場 | 國家開發銀行原常務副行長高堅：區塊鏈的發展現在非常火熱，但要注意未來可能產生的泡沫:金色財經現場報道，12月5日，由海南省工業和信息化廳主辦，海南生態軟件園及火幣中國承辦的“海南自貿港數字經濟和區塊鏈國際合作論壇”在海南省海口市舉行。高級經濟學家、中國債券資本市場奠基人、國家開發銀行原常務副行長高堅做出題為“金融革命和金融科技”的主題演講，他指出，技術是知識的載體，在不同的時代有不同的作用，從經濟學的角度來看，對于人類社會的進步，最重要的是法律制度和文化，然后是科技的進步和經濟的增長。科技進步還以古希臘哲學為基礎，推動邏輯實政主義的發展。他還解釋到，區塊鏈的發展現在非常火熱，但要注意未來可能產生的泡沫，區塊鏈本身是技術，從交易成本、中心化等角度出發而建立，對于區塊鏈技術的發展，若不增強技術和應用場景，未來可能還會有泡沫。[2019/12/5]

大家可能會有一個疑問：那豈不是在分叉后的鏈之間，比如ETH和ETC之間、BTC和BCH之間，做的所有交易都是有可能被“重放”的？事實上，重放攻擊的實施是需要一系列嚴苛條件的。只有在剛分叉完畢的一段時間內，兩條鏈才能夠保持共享幾乎相同的鏈上數據的狀態，最容易發生重放攻擊；一旦運行一段時間，兩條鏈上分別有了新的數據輸入，將一條鏈的交易重放到另一條鏈的可行性就大大減弱了。

分析 |VET/USDT高位震蕩 注意阻力壓制情況:金色盤面綜合分析:VET/USDT因主力資金流入，但散戶資金流出而高位震蕩，上方阻力來自0.0115，注意關注持續壓制情況，破位才能打開空間。[2018/8/17]

從防范重放攻擊的角度，我們可以總結一些規律。首先，大家要意識到，重放交易本身不是一種Bug，并不能直接竊取您的資產，重放攻擊一定是配合或結合其他惡意行為進行的。就好像我們剛才提到的小明賣ETC案例中，一定是有小剛這樣的角色實施了“假意低價收購ETC、實則圖謀ETH”的欺詐行為。如果您在分叉之后的一段時間內保持警惕，時刻意識到您在新鏈上的交易有可能被重放到原鏈，就可以杜絕絕大多數與之相關的欺詐行為。

我們介紹兩種具體的防范手段。第一種是在分叉后購買極少量“新鮮的幣”到您的地址內。所謂“新鮮的幣”是指那些在分叉高度以后挖礦產出的幣，這些幣在另一條鏈上并不存在，因而當交易的input引用到它們時，這筆交易就不可能被另一條鏈所驗證。第二種是在分叉后將您所有地址內的幣歸結到一個新生成的地址。這也就是所謂的“騰籠換鳥”，可以減少攻擊者在另一條鏈重放交易的可行性；如果您按順序結合使用兩種方法，基本可以免除遭受重放攻擊的可能性。

Lava團隊關于分叉期間的風險提示和相關建議

首先，我們特別提醒，本次PoC2+升級使用硬分叉方式，有可能形成兩條鏈，即一條升級協議后的“新鏈”、一條仍運行舊協議的“原鏈”。這是區塊鏈的特性所致，只要原有的協議有算力維護，那么原鏈也可以保留下來。Lava技術團隊聲明，升級完成后我們不會對運行舊協議的原鏈進行任何維護和開發工作。

因此，我們首先建議社區用戶務必在分叉前更新您手中的所有全節點或錢包軟件版本。您可以前往官網下載最新版本的軟件，并在升級指南頁面檢查您的軟件版本是否為最新。如果您沒有及時更新，仍在使用舊版本的錢包，可能會造成混淆和誤操作。

其次，我們建議您在沒有把握的情況下，分叉后短期內謹慎與第三方進行轉賬活動。分叉后可能有人提出收購您在原鏈的LV資產，您需要特別意識到交易存在被重放的風險。

Lava技術團隊可能計劃在分叉完成后，向所有持有LV余額較大的地址轉賬少量金額的“新鮮LV”，以減少攻擊者實施重放攻擊的可行性。我們建議所有持有大額LV資產的用戶，在接收“新鮮LV”轉賬后，將持有的LV歸集到一個新的地址。

教學：如何做歸集交易

歸集交易就是將您錢包內分散在各個地址下的資金統一發送到一個地址下的交易。該地址應當是一個由您的錢包控制的、最好是沒有使用過的地址。在分叉后進行一次資金歸集，能夠減小被重放攻擊的可能性。

如果您使用帶有界面的錢包，例如輕錢包、GUI錢包：

此處以GUI錢包為例，其他帶有界面的錢包的操作方法類似。在“接收”界面點擊“請求付款”，錢包會自動展示一個收款地址，如下圖所示。

復制該地址，前往“發送”界面，將錢包內所有資金發送至該地址即可。您可以預先瀏覽您的錢包余額并填寫需要發送的資金數額，或者在發送交易時直接勾選“發送全部余額”以保證所有余額都得到歸集。

如果您使用全節點錢包：·使用getbalance查看錢包內的總余額；·使用getnewaddress生成一個新地址；·使用sendtoaddress將錢包內的所有余額轉賬到新地址內。注意：要考慮留出交易手續費，因此可以在轉賬之前先設置settxfee0.001，然后將剩余余額通過sendtoaddress轉入歸集地址。

Lava官網鏈接：www.lavatech.orgGithub：https://www.github.com/lavaio

Tags：ETCETH區塊鏈以太坊2021以太經典幣ETC前景eth大學在哪里區塊鏈證據保全怎么操作以太坊官網公告

萊特幣價格