當(dāng)前位置:首頁 > 物聯(lián)網(wǎng) > 區(qū)塊鏈
[導(dǎo)讀] 在BCH的最近一次升級中,有一項(xiàng)升級內(nèi)容屬于修復(fù)程序—在腳本中強(qiáng)制執(zhí)行MINIMALDATA。 根據(jù)之前的升級規(guī)范,我們也清楚的了解到,這項(xiàng)更改是為了消除最終的BIP 62延展性矢量,使

在BCH的最近一次升級中,有一項(xiàng)升級內(nèi)容屬于修復(fù)程序—在腳本中強(qiáng)制執(zhí)行MINIMALDATA。

根據(jù)之前的升級規(guī)范,我們也清楚的了解到,這項(xiàng)更改是為了消除最終的BIP 62延展性矢量,使得升級之后的比特幣現(xiàn)金網(wǎng)絡(luò)上的大多數(shù)交易(包括所有P2PKH交易)以后都是不可驗(yàn)證的,可以有效保護(hù)交易的安全性。

那到底什么是交易延展性?BCH又都做了些什么修復(fù)它呢?

什么是交易延展性?

交易延展性(transacTIon malleability)源于比特幣源代碼中的一個(gè)錯(cuò)誤。這個(gè)錯(cuò)誤,可以在不改變交易輸出或交易內(nèi)容的情況下,更改交易ID。這個(gè)錯(cuò)誤意味著,在交易被礦工寫入?yún)^(qū)塊之前,交易簽名可以被更改。

也就是說當(dāng)一筆交易被廣播出去后,在獲得確認(rèn)之前,某些惡作劇的礦工可以使用別的簽名方式替換這筆交易原來的簽名方式。由于交易的TXID就是對交易內(nèi)容進(jìn)行哈希計(jì)算獲得的,如果里面的簽名方式變了,TXID也會(huì)改變。

如果受到交易延展性攻擊,雖然交易的資金本身不會(huì)受到任何影響,該轉(zhuǎn)給誰還是轉(zhuǎn)給誰,但是那些依賴TXID的應(yīng)用,比如交易所就會(huì)受到嚴(yán)重?fù)p失。因?yàn)樗麄儠?huì)記錄每筆交易的TXID,如果TXID發(fā)生變化就容易導(dǎo)致賬目混亂,這也是交易所都要求至少一個(gè)確認(rèn)才入賬的原因。

2014年,有人利用這個(gè)漏洞,大規(guī)模攻擊比特幣網(wǎng)絡(luò),內(nèi)存池中充滿了假交易,造成比特幣網(wǎng)絡(luò)堵塞,導(dǎo)致部分全節(jié)點(diǎn)宕機(jī),比特幣網(wǎng)絡(luò)極其不穩(wěn)定。曾經(jīng)最大的比特幣交易所——Mt.Gox宣布倒閉的部分原因,就是延展性攻擊。

BCH都做了哪些事情修復(fù)交易延展性?

BCH通過一次次的升級修復(fù)了所有常見的第三方交易延展性矢量,而Bitcoin Core 卻依舊保留了。

1、規(guī)范編碼的ECDSA簽名:自2015年7月激活BIP 66以來,禁止使用非DER編碼的ECDSA簽名。

2、scriptSig中的非推送操作:在2018年11月比特幣現(xiàn)金網(wǎng)絡(luò)升級中,簽名腳本中的非推送操作被禁止,而Bitcoin core仍然接受它們。

3、非標(biāo)準(zhǔn)大小類型的scriptSig中的推送操作:在2019年11月比特幣現(xiàn)金網(wǎng)絡(luò)升級中,禁止任何腳本中的非標(biāo)準(zhǔn)大小推操作,而Bitcoin core仍然接受它們。

4、零填充數(shù)字推送:在2019年11月比特幣現(xiàn)金網(wǎng)絡(luò)升級中,禁止處理以非標(biāo)準(zhǔn)形式編碼的數(shù)字,而Bitcoin core仍然接受這一點(diǎn)。

5、ECDSA簽名固有的延展性:自2017年11月比特幣現(xiàn)金網(wǎng)絡(luò)升級以來,禁止在ECDSA簽名中使用高S值,而Bitcoin core仍然接受這一點(diǎn)。

6、簽名失敗的延展性:自2017年11月比特幣現(xiàn)金網(wǎng)絡(luò)升級以來,禁止將除null以外的無效簽名傳遞給OP_CHECK(MULTI)SIG。Bitcoin Core仍繼續(xù)執(zhí)行腳本。

7、多余的scriptSig操作:自2018年11月比特幣現(xiàn)金網(wǎng)絡(luò)升級以來,腳本執(zhí)行必須產(chǎn)生干凈的堆棧。Bitcoin Core不需要這個(gè)。2019年5月的比特幣現(xiàn)金網(wǎng)絡(luò)升級僅針對特定的類似于SegWit的簽名腳本增加了豁免。

8、腳本忽略的輸入:自2019年11月比特幣現(xiàn)金網(wǎng)絡(luò)升級以來,不再忽略O(shè)P_CHECKMULTISIG(VERIFY)的第二個(gè)輸入。相反,由于2017年8月Bitcoin Core激活了BIP 147,所以在這個(gè)輸入上必須為空。

1、 讓交易所接受0確認(rèn)充值成為了可能

鑒于交易延展性攻擊的影響,交易所為了安全性考慮,很難做到0確認(rèn)充值。一旦BCH修復(fù)了延展性,那么交易所就可以考慮接受0確認(rèn)充值,這也有助于提高用戶的使用體驗(yàn)。

2 、使雙花驗(yàn)證更有意義

為了解決雙花問題,BCH開發(fā)者曾經(jīng)研發(fā)出了double spend proof雙花檢測工具。想要使用這個(gè)工具,必須先修復(fù)延展性,否則這個(gè)工具毫無意義。

BCH有兩種雙花攻擊的方式,一種是需要大量算力配合的雙花攻擊,需要的成本非常高,不可能用來雙花小額交易。還有一種是快速雙花: 比如有某個(gè)出售數(shù)字商品的商家支持BCH付款,他接受0確認(rèn)支付,只要顯示收到BCH了,就立刻自動(dòng)發(fā)貨。這時(shí)候攻擊者就可以嘗試快速雙花攻擊了。他先給商家轉(zhuǎn)賬一筆BCH,這里稱之為TX1;然后同時(shí)把這筆資金轉(zhuǎn)給自己的另外一個(gè)地址,這里稱之為TX2,TX2會(huì)通過工具以更快的速度傳播到全網(wǎng)其他節(jié)點(diǎn),尤其是讓礦工先收到。當(dāng)商家的系統(tǒng)顯示出TX1時(shí),他會(huì)以為已經(jīng)到賬,于是自動(dòng)發(fā)貨,但是礦工卻打包了TX2。最后TX1就會(huì)被作廢,商家產(chǎn)生了損失,攻擊成功。

雙花檢測工具就是用來專門檢測快速雙花攻擊的。這個(gè)工具會(huì)監(jiān)聽全網(wǎng)的BCH節(jié)點(diǎn),如果發(fā)現(xiàn)存在雙花交易,就會(huì)發(fā)出警告,提醒收款方。收款方如果發(fā)現(xiàn)存在雙花,可以拒絕這筆交易,或者要求必須獲得一個(gè)確認(rèn)。

當(dāng)在主流的錢包中添加雙花檢測工具,用戶就能直觀的看到一筆交易是否被雙花,這會(huì)極大的提升用戶對于0確認(rèn)交易的信心,而且對于交易所來說,因?yàn)檫@個(gè)工具的存在,接受0確認(rèn)充值的風(fēng)險(xiǎn)又被極大的降低了。

目前,BCH已經(jīng)修復(fù)了所有常見的第三方交易延展性矢量,極大的解決了延展性攻擊的問題。這也為BCH未來的發(fā)展創(chuàng)造了更多的可能,而不再受制于延展性問題的限制。

本站聲明: 本文章由作者或相關(guān)機(jī)構(gòu)授權(quán)發(fā)布,目的在于傳遞更多信息,并不代表本站贊同其觀點(diǎn),本站亦不保證或承諾內(nèi)容真實(shí)性等。需要轉(zhuǎn)載請聯(lián)系該專欄作者,如若文章內(nèi)容侵犯您的權(quán)益,請及時(shí)聯(lián)系本站刪除。
換一批
延伸閱讀

9月2日消息,不造車的華為或?qū)⒋呱龈蟮莫?dú)角獸公司,隨著阿維塔和賽力斯的入局,華為引望愈發(fā)顯得引人矚目。

關(guān)鍵字: 阿維塔 塞力斯 華為

加利福尼亞州圣克拉拉縣2024年8月30日 /美通社/ -- 數(shù)字化轉(zhuǎn)型技術(shù)解決方案公司Trianz今天宣布,該公司與Amazon Web Services (AWS)簽訂了...

關(guān)鍵字: AWS AN BSP 數(shù)字化

倫敦2024年8月29日 /美通社/ -- 英國汽車技術(shù)公司SODA.Auto推出其旗艦產(chǎn)品SODA V,這是全球首款涵蓋汽車工程師從創(chuàng)意到認(rèn)證的所有需求的工具,可用于創(chuàng)建軟件定義汽車。 SODA V工具的開發(fā)耗時(shí)1.5...

關(guān)鍵字: 汽車 人工智能 智能驅(qū)動(dòng) BSP

北京2024年8月28日 /美通社/ -- 越來越多用戶希望企業(yè)業(yè)務(wù)能7×24不間斷運(yùn)行,同時(shí)企業(yè)卻面臨越來越多業(yè)務(wù)中斷的風(fēng)險(xiǎn),如企業(yè)系統(tǒng)復(fù)雜性的增加,頻繁的功能更新和發(fā)布等。如何確保業(yè)務(wù)連續(xù)性,提升韌性,成...

關(guān)鍵字: 亞馬遜 解密 控制平面 BSP

8月30日消息,據(jù)媒體報(bào)道,騰訊和網(wǎng)易近期正在縮減他們對日本游戲市場的投資。

關(guān)鍵字: 騰訊 編碼器 CPU

8月28日消息,今天上午,2024中國國際大數(shù)據(jù)產(chǎn)業(yè)博覽會(huì)開幕式在貴陽舉行,華為董事、質(zhì)量流程IT總裁陶景文發(fā)表了演講。

關(guān)鍵字: 華為 12nm EDA 半導(dǎo)體

8月28日消息,在2024中國國際大數(shù)據(jù)產(chǎn)業(yè)博覽會(huì)上,華為常務(wù)董事、華為云CEO張平安發(fā)表演講稱,數(shù)字世界的話語權(quán)最終是由生態(tài)的繁榮決定的。

關(guān)鍵字: 華為 12nm 手機(jī) 衛(wèi)星通信

要點(diǎn): 有效應(yīng)對環(huán)境變化,經(jīng)營業(yè)績穩(wěn)中有升 落實(shí)提質(zhì)增效舉措,毛利潤率延續(xù)升勢 戰(zhàn)略布局成效顯著,戰(zhàn)新業(yè)務(wù)引領(lǐng)增長 以科技創(chuàng)新為引領(lǐng),提升企業(yè)核心競爭力 堅(jiān)持高質(zhì)量發(fā)展策略,塑強(qiáng)核心競爭優(yōu)勢...

關(guān)鍵字: 通信 BSP 電信運(yùn)營商 數(shù)字經(jīng)濟(jì)

北京2024年8月27日 /美通社/ -- 8月21日,由中央廣播電視總臺與中國電影電視技術(shù)學(xué)會(huì)聯(lián)合牽頭組建的NVI技術(shù)創(chuàng)新聯(lián)盟在BIRTV2024超高清全產(chǎn)業(yè)鏈發(fā)展研討會(huì)上宣布正式成立。 活動(dòng)現(xiàn)場 NVI技術(shù)創(chuàng)新聯(lián)...

關(guān)鍵字: VI 傳輸協(xié)議 音頻 BSP

北京2024年8月27日 /美通社/ -- 在8月23日舉辦的2024年長三角生態(tài)綠色一體化發(fā)展示范區(qū)聯(lián)合招商會(huì)上,軟通動(dòng)力信息技術(shù)(集團(tuán))股份有限公司(以下簡稱"軟通動(dòng)力")與長三角投資(上海)有限...

關(guān)鍵字: BSP 信息技術(shù)
關(guān)閉
關(guān)閉