ASH:閃電網絡大額通道wumbo存在漏洞，或導致通道癱瘓兩周

編者按：本文來自巴比特資訊，作者：MARTINYOUNG，編譯：Wendy，星球日報經授權發布。比特幣閃電網絡獨立開發者JoostJager概述了這個微支付網絡的一種漏洞，其可以致使攻擊者在幾乎不費力氣且零成本的情況下攻擊支付通道。不過，他說他正在努力尋找一個可能的解決方案。

閃電網絡節點數量已達15713個:金色財經報道，據1ML.com數據，目前，支撐網絡的節點數量達到15713個，相較30天前數據，環比上漲3.82%；通道數量為36076，相較30天前數據，環比下降0.2%；閃電網絡承載能力目前為1042.26BTC，約合4061.24萬美元。[2021/1/14 16:11:35]

Jager表示，這類攻擊可以在wumbo通道上進行。在交易方相互同意的前提下，wumbo通道可以在閃電網絡上實現更大額的交易。wumbo通道取消了常規閃電通道所能持有的比特幣數量的限制——按當前的價格計算，該通道的比特幣價值約為1760美元。其還取消了個人支付450美元的上限。Jager說wumbo通道可能被利用，因為該通道在任何時候都不能持有超過483哈希和時間鎖合約，不管容量有多大。因此，一個作惡者向自己發送483筆小額支付，并控制HTLCs，足以使一個通道癱瘓長達兩周。這位開發者舉例證明了可以通過使用最大線路長度來增加loop和更多的合約來實現這一攻擊，只需少量的投入，在這個例子中就是580萬聰。“如果幸運的話，他們只需要支付54筆支付就可以完成攻擊。一個小小的通道就能讓兩位數的比特幣癱瘓。”他補充說，他已經為閃電節點項目啟動了一個名為CircuitBreaker的新防火墻來解決這個問題。當被問及這種“惡意攻擊”是否是閃電網絡目前最嚴重且未解決的攻擊向量時，他補充說：“這取決于你如何定義嚴重。還有其他的攻擊類型會讓你損失資金，這看起來更糟。但這個問題是最大的問題之一，因為我們不知道如何解決。”使用wumbo通道，用戶可以發出信號，表示他們想要發送超出常規限制的比特幣，并找到一個愿意接收這筆支付的節點。常規的閃電網絡用戶發送微支付將不會受到影響，但對于商戶和企業支付來說，這是一個更好的選擇。越來越多的人開始接受wumbo通道，Bitfinex也在最近宣布支持這個通道。

聲音 | Dash Core GroupCEO：比特幣的閃電網絡完全掩蓋了區塊鏈之外的交易:在最近的一次采訪中，Dash Core Group首席執行官Ryan Taylor表示，他們的PrivateSend功能最初是在masternode層上開發的，它是CoinJoin(一種隱私技術)的“品牌實現”。他指出，該特性不需要對協議代碼本身進行任何更改。他表示，BTC和BCH的不同錢包也支持CoinJoin，因此比特幣和Dash的“法律地位”在技術上沒有區別。因為Dash是第一個推出此功能的產品，它被媒體稱為以隱私為中心的代幣。Taylor承認監管機構希望避免使用隱私代幣，但他補充說，Dash本身沒有任何隱藏地址。他表示，區塊鏈上的每筆交易都是完全透明的，Dash和BTC在功能上沒有區別。Dash還在比特幣的區塊鏈上進行了PrivateSend交易，目的是向監管機構提供證據，證明兩者沒有區別。他解釋說，Dash網絡上只有不到1%的交易為PrivateSend選項提供了便利，并表示，根據Chain Analysis，幾乎所有這些交易都是“出于隱私原因”，沒有任何非法前提。他補充說，除此之外，比特幣還部署了閃電網絡，完全掩蓋了區塊鏈之外的交易。因此，以與比特幣監管不同的方式監管dash，絕對是不理性的。(ambcrypto)[2019/9/9]

動態 | 閃電網絡節點數量達9751個:據1ML.com數據顯示，閃電網絡節點數量呈持續上升趨勢。目前，支撐網絡的節點數量達到9751個，在過去的30天中上漲了4.43%，而通道數量為36273個，在過去的30天中上升了16.1%。閃電網絡承載能力目前為842.89個BTC，約合828.16萬美元。[2019/9/2]

Tags：比特幣DASASHDASH比特幣害我家破人亡是真的嗎LeonidasbilicTOGASHI幣DASH達世幣最新消息

火必下載