BCH:BCH硬分叉背后:“重放攻击”下的用户自救指南

11月16日凌晨2:16分,BCH在第556767个块高度发生硬分叉,分叉大战落下帷幕,分成了BCHABC和BCHSV两个阵营。在此次此次硬分叉中,BCHABC和BCHSV双方都没有进行“重放保护”。也就是说,此次分叉后,理论上,重放攻击将有可能导致任何一方发生共识崩塌和算力归零。

何谓“重放攻击”

传统计算机术语中,重放攻击(ReplayAttacks)又称重播攻击、回放攻击,是指攻击者发送一个目的主机已接收过的数据包,来达到系统的目的。重放攻击在任何网络通讯过程中都可能发生,是计算机世界黑客常用的攻击方式之一。主要用于身份认证过程。而在区块链领域,重放攻击(ReplayAttacks)通常出现在区块链硬分叉的时候,指的是“一条链上的交易在另一条链上也往往是合法的”。有一个例子可以简单的说明什么是区块链中的“重放攻击”:小A向某个不能有效识别付款的啤酒厂买啤酒,当他把用支付宝成功付款的付款信息出示给销售员后,销售员把啤酒给他。然后小A又再把上次的付款信息出示给另一个销售员,销售员又给他一份啤酒。只要小A不断重复出示他的付款信息,就可以源源不断得啤酒,这对于啤酒厂来说就是被重放攻击了,损失了无数啤酒。就本次BCH硬分叉来说,BCH由一条链变成了两条链,在这两条链都得到支持并持续运营的情况下,另外一条分叉出来的链又产生了BSV这一资产,也就是BCHABC和BCHSV都存在。由于没有重放保护,分叉完了之后如果不去管它,任其自然生长,这时候就会出现这样的情况:你在SV链上交易时,由于相同的地址、算法和交易格式,拿到ABC链上去重新广播,就有可能会被ABC链承认有效,从而进行相同的交易操作。攻击者一旦利用这个漏洞,不断在交易所进行充提操作,就能获取额外的BCHABC。这就意味着,没有重放保护的BCH用户资产已经被暴露于风险之中,更严重的,还将导致共识崩塌和算力归零。“重放攻击”源起:以太坊硬分叉

Paxful联合创始人Ray Youssef推出P2P电子市场CivKit:5月5日消息,Paxful联合创始人Ray Youssef推出P2P电子市场CivKit,它将允许任何人在任意地方使用闪电网络和去中心化社交媒体协议Nostr进行交易。该框架通过了解你的同行(KYP)预言机来优先考虑隐私和安全。[2023/5/5 14:45:24]

2016年7月20日晚,以太坊在第192万个区块高度发生了硬分叉,产生了两条链,分别称为ETHchain和ETHClassicchain,上面的代币分别称为ETH和ETC。这两条链上的地址和私钥算法相同,交易格式也完全相同,导致在其中一条链上的交易在另一条链上很可能是完全合法的。所以你在其中一条链上发起的交易,放到另一条链上去重新广播,可能也会得到确认。由于事先没有做好预案,很多人利用这个漏洞,不断在交易所进行ETH充提操作,获取额外的ETC。“重放攻击”得以在区块链世界被重新定义。受重放攻击的影响,对用户来说,以太坊目前的问题是存在的。因为ETH和ETC都有很好的经济量,而用户如果无法解决掉自己的操作被重放的可能,他想卖其中一个资产的同时保留另一个资产,要么自行进行分离,要么就只能在交易所的协助下才能实现了。应对:先分离再交易

德国糖果公司Haribo已向美国专利商标局提交NFT相关商标注册申请:4月27日消息,德国糖果公司Haribo(哈里波)已向美国专利商标局(USPTO)提交了NFT商标注册申请,涉及基于NFT认证的可下载音频和视频、以及与糖果、数字Avatar、卡通相关的多媒体文件和数字藏品。[2023/4/27 14:31:14]

既然BCH在没有重放保护的前提下已经发生分叉,被重放无法避免,那么,为了避免受损失,交易所和用户都有必要在进行新的交易之前,对所持有的BCHABC/BCHSV进行分离。让我们回看一下BCH升级后的两个版本:bitcoinabc0.18.2和bitcoinsv0.1。Abc0.18.2协议版本主要修改是增加了两个操作码OPcode,OP_CHECKDATASIG和OP_CHECKDATASIGVERIFY;将区块里的交易排序规则从拓扑排序改成了规范排序。SV0.1协议版本主要修改是恢复了比特币早期的四个操作码OPCode,OP_MUL,OP_LSHIFT,OP_RSHIFT,OP_INVERT;删除每个脚本201个操作码的限制;提高区块大小上限到128MB。由于两个版本都更新了操作码,对于已经持有BCH的用户来说,使用新的OPcode进行交易操作,应先进行分离再操作账户更为稳妥。分离最简单有效的办法,就是在分裂点后100个区块,从矿池购买一丁点coinbase交易的UTXO,发到你的BCH钱包里,然后将所有余额一次性转入一个新地址。只需要在一条链上这么做一次,就可以彻底分离出来了。分离两种资产后,新OPCode你就可以使用了,不会出现因被重放而导致新OPCode在BCH链上有安全隐患的情况。在此安比实验室提醒广大BCH持有者和支持ABC/BSV的交易所,在分离你/你的用户的BSV之前,为避免重放造成损失,在交易中谨慎使用新的OPCode。

福布斯:已有机构与币安接触拟合作推出替代BUSD的新稳定币:金色财经报道,已有机构与币安接触拟合作推出替代BUSD的新稳定币,据币安首席战略官Patrick Hillmann透露,由于美国监管机构对BUSD发行方Paxos实施禁令不允许再发行更多代币,多家私人和公共实体表示有兴趣与币安共同开展新的稳定币合作计划,“尤其是欧洲和中东地区的实体”,

据悉,“BUSD替代品”可能不会选择美元作为锚定货币,但特里克·希尔曼不愿提供更多细节。特里克·希尔曼补充称:“人们不会寻求购买更多BUSD,除了以太坊用户之外,任何链上的用户都不会想进行BUSD交易”,他还证实币安目前没有美国银行合作伙伴。(福布斯)[2023/2/19 12:15:25]

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

链链资讯

币赢ONS:这家全球最大的区块链企业在冬天自救

效率、效率、效率! ConsenSys可算是区块链行业一个大胆的尝试。该机构是以太坊上各种去中心化应用最著名的孵化者、开发者和推广者,其孵化和推广的各类以太坊DApp涵盖房地产所有权、身份管理、.

[0:562ms0-5:439ms