蓝印区块链,不受重视的双花攻击,如何就成了区块链世界中的黑暗面?

【得得白话】51%算力实施的“双花攻击”蓝印区块链,会如何毁掉区块链信任原则?

蓝印区块链,不受重视的双花攻击,如何就成了区块链世界中的黑暗面?

图片来源/视觉中国

以太坊(ETH)君士坦丁堡硬分叉“升级”在即,没想到曾因The DAO事件由以太坊原链分裂出的以太坊经典(ETC)却突遭变故,被安全公司多次预警的ETC网络51%攻击事件变成实锤。多家交易所调整ETC充提币确认要求,有些甚至已经暂停了ETC的存取款。原本需要花费高昂成本的51%攻击再次对“以太坊家族”出手,而这51%攻击究竟是怎么一回事?

在生活中,一件事出现多个人的意见时,我们往往会根据少数服从多数来决定这件事的走向甚至结果。在自治性极高的数字货币世界中,也有着少数服从多数的规则,而这个规则也是破坏数字货币世界的漏洞——51%攻击。

相信很多人都玩过黄金矿工这款小游戏,数字货币世界与这款小游戏的模式可以说有着异曲同工之妙。我们把获取比特币的勘探模式称为挖矿,进行挖矿的工作者也称之为矿工。

在数字货币世界中,这就不仅仅是一款单人或者双人模式的小游戏了。全球数量庞大的矿工们在这款游戏中通过挖矿获得黄金(数字货币),要想获得更多的黄金,就需要更多的生力水(算力)。每块黄金都被追踪,黄金的每笔交易也会自动形成记录,跟随黄金一起记录在一条长长的链上不可更改,并且记录在链上后才被确认为真实的黄金交易。无效的黄金交易则会像树枝般分叉形成另一条链,脆弱短小则被放弃供给营养不再继续壮大。但是这款游戏没有石头,只是黄金会越来越稀少,藏得也越来越深。同时,这款游戏也存在一个漏洞——魔力水(51%攻击)。一旦有人拥有了超过50%的生力水,生力水就变成了魔力水,魔力水能够控制分叉链的存亡,甚至让所有的矿工无法挖到黄金。

矿工们使用矿机来挖矿,生力水越多,增益效果越强,所能得到的黄金速度也就越快。随着不断的挖掘,容易获取的黄金越来越少,然而挖矿的支出却只增不减,于是一部分矿工决定合作共赢,一起挖矿,于是便形成了矿池。大家将生力水聚集在一起,挖矿所得收益根据提供生力水的多少来计算。然而当拥有魔力水矿池的人们或者更强大的邪恶矿工出现决定攻破漏洞时,便可以先使用黄金与他人进行大数额交易,同时也将黄金转移到自己另外的账户中,再控制分叉记录的存亡,使得与他人交易的黄金记录消亡却保留自己的违规交易记录。这种交易了两次同一块黄金后却使真正黄金交易记录消亡的方式也就是所谓的“双花攻击” (double spending),进行了两次花费给他人造成了巨大的损失,而自己因为拥有了魔力水却可以空手套白狼。

看起来攻破了这个漏洞就可以获利颇丰,但拥有魔力水所付出的代价并不小。生力水越多,分布的越广就越难聚集,聚集在一起的费用也就越高昂。作为数字货币的先驱者比特币,要拥有其50%以上算力“魔力水”的代价要比靠“双花攻击”获利多的多。而在这次的ETC51%攻击事件中,据区块链安全公司PeckShield的数据统计,从1月5日至1月8日,ETC共遭受至少15次的疑似双花攻击,损失ETC219,500枚,价值约110万美元。大家所讨论的攻击成本虽然被保守估计在数十万美元,但攻击者仍然有盈利空间。

对数字货币而言,虽然全网算力越大越不值得被攻击,但避免51%攻击不光是靠“做大做强”。当初中本聪创造比特币时便将这种漏洞写进白皮书,也就早已将这种可能性估算在可发生的事件里。比特币的诞生是想通过技术得到广泛的认可和使用,使人类迎来区块链时代。当为了利益而选择成为邪恶矿工之时,损害的就不仅仅是金钱,而是自身的失信于人,更是在阻碍一项技术未来的发展。

谢谢悟空小秘书的邀请。

蓝印区块链,不受重视的双花攻击,如何就成了区块链世界中的黑暗面?

确实是降温了,而且温度还降了不少。那么为什么这么说呢?因为各种乱七八糟的白皮书的宣传明显没有了,各种打着区块链名头的割韭菜项目也明显减少了,所以,我们可以说是区块链“明显降温了”。但是我认为,这对区块链行业是好事,对区块链就业人员来说是好事,对区块链技术人员来说更是好事。

降温让行业趋于理性从去年开始,各种炒币暴富的神话就充斥着区块链行业。区块链的火爆,更多的感觉是币圈的火爆,是资金炒作的火爆。人们从来都是有盲从的心理,不管什么项目,不管是什么应用场景,不管是什么背景,如果不挂上区块链几个字就感觉上不了档次,更不用说去招商引资了。随着整个经济环境的紧张和流通性的收紧,币圈的热潮也渐渐褪去,交易所的日子不再像之前一样滋润,挂区块链之名的项目也露出原形。

人们开始用审视的眼光看待区块链,开始分析区块链落地的可能性,开始分析区块链技术到应用的瓶颈,这其实也是整个行业趋于理性的过程。

另外,从一个信息也可以看到区块链技术趋于理性。年初的各大招聘网站,只要稍懂一点区块链,就能拿到不菲的薪水的职位。而现在,区块链要拿到一个高薪职位还是需要有两把刷子的。

区块链的发展也是大浪淘沙的过程任何技术的发展过程都是大浪淘沙的过程,而区块链技术的发展也一样。下图的Gartner发布的新技术成熟度曲线就可以说明这一切。

在触发期,区块链技术必然是绝对的站在风口之上,迅猛快速的发展,这时候也会吸引大量的投机者进入。然后再到期望膨胀期,在期望膨胀期的后期,热潮就慢慢开始退却。再到幻灭期,则会淘汰掉投机的部分,重新回归理性,重新进入整个行业的健康发展。

总结虽然热潮退却,但是对于真正的区块链从业人员来说,反而是机会。因为区块链本身是有价值的,行业回归理性,更能促进其真正的落地应用。而就目前来说,区块链的人才和公司仍然是紧缺的。所以,如果你对区块链有信心,仍然是可以加入到这个行业的。

我仍然对区块链的未来持乐观态度。

关注令狐一冲,关注区块链技术和行业动态

2022-06-11

2022-06-11