okx
广告

闪电网络爆安全漏洞!比特币核心开发者退出开发:恐需更改底层网络

时间:2023-10-23|浏览:258

欧易

欧易(OKX)

用戶喜愛的交易所

币安

币安(Binance)

已有账号登陆后会弹出下载

趣币网(Qukaixin.cn)讯:比特币核心开发者Antoine Riard在上周五于Linux基金会公开邮件中宣布,将退出闪电网络开发团队,他认为比特币社群面临着艰难的困境,因为新的替代循环攻击(Replacement Cycling Attacks)将闪电网置于危险境地。

在当前的比特币上,只能支持每秒处理约7笔交易,闪电网是建立在比特币上的Layer2解决方案,旨在透过支持链下点对点交易,提升比特币交易的可扩展性和交易速度,透过闪电网,用户可开通支付渠道,进行多个链下交易、并最终在比特币区块链上结算,理论上可支持每秒数百万笔以上的交易。

Cointelegraph报导,替代循环攻击的目标是这些支付渠道,此新攻击允许攻击者利用各个记忆体池之间的不一致性,从通道参与者手中窃走资金,Antoine Riard强调,当前在基础层上需要可持续的解决方案,例如为所有可见交易添加记忆体密集型历史或实施共识升级,但这些无法阻止更强大的攻击者。

慢雾创办人余弦发推指出,替代循环攻击与MEV里的三明治攻击有些相似,利用前后夹击套出被夹目标的资金,这一攻击方式的实施并不容易,需要满足以下条件:

  • 在受害者身上打开两个通道

  • 通过这两个通道中的其中一个路由付款

  • 成功将受害者的HTLC-timeouts循环替换为Δblocks

  • 受害者不能发现HTLC预映像交易。

余弦建议,在风险被修复之前,使用闪电网络的项目方在对接上下游建立通道前,应提高警惕,最好和有信誉的对手方建立联系,降低被夹风险,具体情况还需要进一步的测试和验证。

恐需更改底层网

Antoine Riard指出,要解决此新型攻击,可能需要对更改比特币底层网:这些类型的变化,需要整个社群的最大透明度和支持,因为我们正改变全节点处理要求,或去中心化比特币生态系统安全架构的完整性。

Antoine Riard计划将重点放在比特币核心开发上,但他警告,比特币生态系正面临挑战:为了充分解释为何需要进行这样的改变,为了更好地进行设计,我们可能需要对约5355个公共比特币生态系统进行全面的实际、关键攻击,这是进退两难的处境,但或许可从比特币协议部署中学到教训。

热点:币网 比特币 特币

« 上一条| 下一条 »
区块链交流群
数藏交流群
区块链币圈-全球区块链数字货币行情、比特币虚拟货币资讯,狗狗币以太坊环保币柚子币莱特币瑞波币等加密数字货币价格非交易行情查询,金色财经巴比特范非小号快讯平台。
趣开心资讯 Qukaixin.cn ©2020-2024版权所有 桂ICP备19010284号-1