區塊鏈:破解鏈游行業發展困局，或許還缺這樣一項神器

我們認為游戲上鏈有3個層次：游戲資產的的通證化，讓用戶真正擁有游戲資產所有權；區塊鏈的分布式特性嵌入到游戲交互中，實現游戲重要數據、規則的去中心化記錄；基于區塊鏈技術的底層價值為每一個玩家提供公平可信的游戲環境。為實現最高層次目標，我們認為，除了有高性能鏈作為底層設施之外，還需要有可信的鏈下P2P網絡來支撐。為什么需要鏈下P2P網絡

區塊鏈技術本質是一種分布式賬本，核心是數據記錄。分布式是指基于共識協議，在保證全網數據的一致性的情況下，實現數據的分散存儲，每一個節點都保存全部或部分的賬本數據。由此特性可以看出，在區塊鏈中保存數據的成本是非常高的。在將數據提交給某個節點后，它需要面向全網進行P2P傳播，再由共識協議通過全網廣播哪些數據要保存，最后各個節點都必須保存該數據；此外，對于每個智能合約，需要所有節點執行一次相同的代碼，得到完全相同的結果并保存。試想：如果要將游戲上鏈理解為游戲的所有數據都放到鏈上，稍微復雜一點的游戲，數據的讀取、修改、寫入的次數非常多。各個節點保存歷史游戲數據需要占用巨大的存儲空間，并頻繁執行大量數據的同步。這對于每個節點來說，這樣的模式就會顯得不經濟、節點必然不堪重負。上述技術瓶頸導致了目前上鏈游戲都是比較簡單，用戶交互頻次低，可玩性和娛樂性一般的游戲。因此，我們需要有一種更高效、更經濟的方式，來支撐稍復雜的游戲數據交互邏輯。鏈下可信P2P通信網絡無疑是一種有效機制。什么是鏈下P2P通信網絡？

安全公司Unciphered破解OneKey制造的加密硬件錢包:金色財經報道，根據官方公告，安全公司 Unciphered 成功破解了 OneKey 制造的加密硬件錢包，OneKey 是一家總部位于香港的公司，去年籌集了 2000 萬美元。在硬件錢包中，授予對加密資產訪問權限的私鑰離線存儲并受物理設備保護，這使得它們更不容易受到黑客攻擊或盜竊，但是 Unciphered 能夠繞過 OneKey Mini 中的硬件安全機制，該公司成功實施了“中間人”錢包黑客攻擊，它能夠通過利用漏洞從 OneKey Mini 硬件錢包中提取助記種子短語（即私鑰）。

OneKey 承認了該漏洞，表示其硬件團隊已經更新了安全補丁，沒有任何人受到影響，團隊還向 Unciphered 支付了漏洞賞金，以感謝他們對 OneKey 安全性的貢獻。[2023/2/11 12:00:19]

P2P通信示意圖鏈下P2P通信網絡是指通過將游戲的邏輯和玩家間的P2P交互過程在鏈下完成，并應用零知識證明等技術確保數據的真實可靠性，并最終給出游戲結果上鏈。它不保存歷史數據，數據也無需進行全網廣播和共識確認。鏈下P2P通信網絡是對區塊鏈網絡的補充和擴展。鏈下P2P通信網絡要想具有實用性，必須具備以下幾個特性：具備讓游戲玩家之間自組網的能力。在游戲中，一般只有同在一局游戲或同一個副本中的玩家之間才會頻繁交互。通過P2P自組網，這些玩家之間可以建立一個對等的P2P網絡進行通信。玩家之間的交互、狀態同步以及實時消息，只需要在該網絡內部傳播即可，從而實現高效率、精準的數據傳送。具備公平公正通信能力。在P2P網絡中，我們通過簽名加密技術和零知識證明技術，對玩家之間交互的數據進行加密和證明，能確保每一條消息真實可靠、不會被篡改。這使得用戶之間可以相互信賴。一旦有玩家作弊，通過證明技術，大家能很快發現作弊用戶。鏈下P2P通信網絡提供了完善的反作弊系統，確保游戲內通信公平可信。具備結果證明和上鏈的能力。在游戲結束時，通常需要更新用戶的數字資產，如金幣、道具、皮膚等。要想實現這些資產在區塊鏈上的確權與保護，需要游戲玩家提供游戲結果數據以及相應的零知識證明，才能成功的在區塊鏈上更新數字資產狀態。該零知識證明是在游戲的交互過程中自然形成的，每一個游戲玩家都有一個副本，任何一個玩家都可以發起合法的更新操作。因此，通過帶有零知識證明的游戲結果上鏈，就將公平公正的可信游戲結果永久性的存儲在區塊鏈上。一個可信的P2P網絡滿足上述功能要求，就能將游戲對鏈的需求降到很低，上鏈的效率得到巨大提升。為復雜游戲邏輯的實現，游戲類型的拓展、游戲娛樂性能增強提供了可能。鏈下P2P通信如何可信

網友爆料：ABC團隊破解BCHA鏈困境或只有緊急修改挖礦算法:微博網友“BCH愛好者BruceLee”剛剛在微博發文稱，現在BCHA面臨的形勢已經非常嚴峻了，隨著時間的推移，那個打空塊的礦工的意圖已經基本展現出來了。他是一個和ABC開發組存在極大私人恩怨的礦工，目的就是弄死或弄殘BCHA鏈。最開始他采取的是挖空塊的方式，而且是使用遠高于挖礦利潤的算力，這個辦法攻擊效果差，成本很高。昨天開始他已經采取孤立塊的方式，但是他自己還在接著挖礦，還是需要倒貼一些錢的。今天開始，他的攻擊方式更進化一步。他暫停了在BCHA鏈挖礦，改為監視其他礦工的動作，一旦其他礦工挖出的新塊不符合條件（100%捐贈給ABC團隊），他就立即切算力過來，把這些區塊孤立作廢掉，然后再切走。這樣搞幾次，其他算力就不敢再來挖礦了。于是就看到了現在的結果，在目前BCHA的市場價和挖礦難度基本匹配的現狀下，已經連續7個小時沒有新的塊挖出來了。使用這種方式，他可以用極低的代價長時間讓BCHA鏈處于無法正常運行的狀態。ABC團隊破解這個困境的辦法，只有兩個：1.寄希望于某個大算力倒貼錢來守護網絡，這個概率接近0；2.緊急修改挖礦算法，比如改成顯卡挖礦。目前市面上已經有多條鏈修改過挖礦算法，所以阿毛里依樣畫葫蘆，應該很快就可以做到。當然也可以改成POS，不過改成POS涉及的東西更多，比單純修改挖礦算法復雜很多。[2020/11/28 22:26:12]

前面說到，鏈下P2P網絡能給出可信的游戲結果，其核心機制在于簽名加密技術和零知識證明技術。通過簽名加密技術，我們可以確保數據在傳輸過程中無法被篡改。而同時結合零知識證明，我們能確保消息的發送方無法冒名頂替，因為只有擁有對應私鑰的用戶，才能成功生成合法的證明數據。零知識證明的實現算法元語上面是一組最核心的零知識證明元語。靈活使用和組合它們，可以實現很復雜的業務邏輯證明。此外，在這個小的P2P自組網中，所有數據都會被每個節點檢查和驗證。相當于執行了一個全體參與的共識算法，因此也能確保游戲的結果是唯一的。未來，鏈下P2P網絡內部還可以形成一種小范圍的共識。這將是一種臨時子鏈的形式，很類似游戲中的“副本”，可以增強游戲的拓展能力。可信P2P通信助力鏈游爆發

聲音 | Kraken首席執行官：加密貨幣私鑰云存儲雖然方便 但不足以經受專業人士的破解:Kraken首席執行官Jesse Powell針對“Coinbase 錢包用戶現在可以將加密貨幣私鑰進行云存儲”這一消息表示：“我不喜歡對用戶進行安全性差的培訓。云存儲雖然方便，但經常受到損害，尤其是在所有SIM端口。99%的人在無意中使用了這個密碼，但他們的密碼不足以經受專業人士的破解。[2019/2/13]

基于這些技術特性，實現了游戲生態內各參與方的平權，人人平等的生態機制將得以實現。此外，生態內各角色彼此之間雖然匿名，但基于簽名和零知識證明等技術，保證相互通信的可靠，從而實現一個更高效、人人可信的協作網絡。這樣的生態網絡，一定能催生出更多創新的游戲類型和玩法，帶動游戲行業的再一次增長和爆發。

聲音 | 安全公司：錢包助記詞遭破解 手機root權限成關鍵因素:針對近日有數字錢包被破解助記詞一事，北京鏈安安全專家c00lman分析，視頻中的攻擊者采用了一臺越獄手機，利用root權限，打開了存在該錢包私有目錄下的配置文件preferences.xml，讀取加密后的助記符字段seedPhraseEntropy。而后攻擊者通過逆向手段，還原了加密算法，對加密后的助記符數據進行解密，還原了助記符。

但是這段攻擊視頻有個前提，攻擊者需要獲取root權限，這在大部分攻擊場景下是不具備的。事實上，該錢包已經對助記符進行了加密存儲，只是攻擊者逆向出了加密算法。對于這類問題，更關鍵的是相關應用廠商采用安全公司專業的root安全性檢查方案，在用戶手機系統被破解時及時提醒用戶。

對此，北京鏈安建議：相關錢包應用加強對手機環境進行root權限檢查，而各位用戶也應該避免在越獄手機上使用錢包、交易所App。[2018/11/22]

Tags：區塊鏈KEYBCHonekey區塊鏈域名的用途onekeyokBCH幣OneKeyCard虛擬visa有額度嗎

FTX