比特币:闪电网络大额通道wumbo存在漏洞,或导致通道瘫痪两周

编者按:本文来自巴比特资讯,作者:MARTINYOUNG,编译:Wendy,星球日报经授权发布。比特币闪电网络独立开发者JoostJager概述了这个微支付网络的一种漏洞,其可以致使攻击者在几乎不费力气且零成本的情况下攻击支付通道。不过,他说他正在努力寻找一个可能的解决方案。

谷燕西:比特币创新高成为加密数字金融发展的引爆点,此次增长更加稳固:12月17日,区块链和加密数字资产研究者谷燕西发表专栏文章称,比特币价格达到2万美元,成为它自2009年1月面世以来的历史新高。比特币的这个历史新高不仅仅是一个加密数字资产的交易价格的历史新高,而且是表明加密数字金融的发展已经达到了tipping point(引爆点)。加密数字金融此后会以加速的方式发展,会为现有的金融市场带来根本性的改变。他指出,导致比特币价格新高的最直接的因素是比特币交易的供需关系。次一级的影响因素是同比特币交易直接相关的因素。此外,各类主流金融机构对比特币的增持同样是对比特币的进一步的认可。以上的这些因素都使市场预期会有大量的资金流入比特币交易市场,因此将比特币推向了历史新高。谷燕西表示,而且这次比特币价格的迅速增长同2017年的增长有本质不同。导致这一次的增长因素包括更加友好的监管环境,更加稳固的市场基础设施和机构投资者的进入,而2017年的那次增长主要是零售用户在市场中炒作的结果。所以这一次的增长有更加稳固的基础。尽管比特币的价格走势未来依然会有大幅震荡,但其成长的趋势却是肯定的。[2020/12/17 15:29:51]

Jager表示,这类攻击可以在wumbo通道上进行。在交易方相互同意的前提下,wumbo通道可以在闪电网络上实现更大额的交易。wumbo通道取消了常规闪电通道所能持有的比特币数量的限制——按当前的价格计算,该通道的比特币价值约为1760美元。其还取消了个人支付450美元的上限。Jager说wumbo通道可能被利用,因为该通道在任何时候都不能持有超过483哈希和时间锁合约,不管容量有多大。因此,一个作恶者向自己发送483笔小额支付,并控制HTLCs,足以使一个通道瘫痪长达两周。这位开发者举例证明了可以通过使用最大线路长度来增加loop和更多的合约来实现这一攻击,只需少量的投入,在这个例子中就是580万聪。“如果幸运的话,他们只需要支付54笔支付就可以完成攻击。一个小小的通道就能让两位数的比特币瘫痪。”他补充说,他已经为闪电节点项目启动了一个名为CircuitBreaker的新防火墙来解决这个问题。当被问及这种“恶意攻击”是否是闪电网络目前最严重且未解决的攻击向量时,他补充说:“这取决于你如何定义严重。还有其他的攻击类型会让你损失资金,这看起来更糟。但这个问题是最大的问题之一,因为我们不知道如何解决。”使用wumbo通道,用户可以发出信号,表示他们想要发送超出常规限制的比特币,并找到一个愿意接收这笔支付的节点。常规的闪电网络用户发送微支付将不会受到影响,但对于商户和企业支付来说,这是一个更好的选择。越来越多的人开始接受wumbo通道,Bitfinex也在最近宣布支持这个通道。

声音 | 谷燕西:Libra经历大改变之后可能首先推出基于美元的稳定币:今日CBX研究院创始人和院长谷燕西在社群中表示,对Libra的分析应该特别注意以下三点。第一,Libra的本质上是区块链技术以及其上的加密数字资产。只不过Libra把这些技术的应用抬高到了一个前所未有的高度。第二,Libra实际上在变化的过程中。这个项目从开始的出现到消息正式公布,已经发生了很大的变化。未来依然会发生很大的变化。第三,美国社会是个商业化驱动的社会。它不会完全禁止这样的一个项目的推出,Libra在进行很大的改变之后,依然会推出。大概率事件Libra会专注于底层的区块链,一定会提供实施稳定币的技术标准,会首先推出基于美元的相应的稳定币,然后更多种类的稳定币会逐步推出。[2019/11/29]

声音 | 谷燕西:不认为Bitwise的比特币ETF申请在10月份会通过:CBX研究院创始人谷燕西今晚在朋友圈表示,VanEck撤回了比特币ETF申请。加密数字资产冬天的迹象越来越明显。此外,他也不认为Bitwise的比特币ETF申请在10月份会通过。[2019/9/19]

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

链链资讯

[0:0ms0-6:139ms