以太坊價格 以太坊價格
Ctrl+D 以太坊價格
ads

比特幣:一文深入探索比特幣的安全模型:比特幣的分權制衡

Author:

Time:1900/1/1 0:00:00

作者:?JamesonLopp

翻譯&校對:?閔敏?&阿劍

原文鏈接:

https://blog.lopp.net/bitcoins-security-model-a-deep-dive/

相關閱讀:一文深入探索比特幣為其全節點運營者提供的安全模型

安全模型誤區

另外,每個區塊鏈系統都將創世塊硬編碼到了節點軟件中。你可能會覺得,“共享歷史”是一種社會契約——一旦某個區塊的歷史足夠悠久,網絡中的所有參與者之間都會達成共識,認為這個區塊永遠都不會被回滾。當開發者選定一個早期挖出的區塊并用它來創建檢查點時,更多是作為一種公認的完整性檢查,而非對歷史的客觀描述。

除了檢查點之外,節點如何實現自引導也是一個問題。目前,比特幣節點的自引導流程是檢查節點是否在本地存儲了之前從對等節點那里了解到的數據。如果沒有的話,節點將查詢一組被硬編碼到軟件中的“DNS種子”。這些種子負責維護一個連接良好的比特幣節點的列表,并將這個列表返回給你的節點。

正如我們可以從代碼中看到的那樣,BitcoinCore0.13目前使用由PieterWuille、MattCorallo、LukeDashjr、ChristianDecker、JeffGarzik和JonasSchnelli運行的DNS種子。任何人都可以使用PieterWuille的比特幣種子生成器軟件或?MattCorallo的軟件來運行DNS種子。但是,他們必須說服某個全節點實現的開發者將他們的DNS種子主機添加至對方的軟件。

數據:4月份至今NFT市場的賣家一直多于買家:4月27日消息,NFTGo 數據顯示,4 月份至今,NFT 市場的賣家一直多于買家,其中 4 月 26 日有 7,907 名買家和 8,641 名賣家。此外 4 月 19 日 NFT 市場創下過去 12 個月以來的買家數量第二低,只有 5,893 名買家,僅次于 2022 年 6 月 18 日的 5,343 名買家。[2023/4/27 14:30:35]

新節點的引導過程僅僅依賴6個DNS種子,這看似又是一個極端中心化的單點問題。但是別忘了,比特幣的安全模型只需要你連接到一個誠實的對等節點,就足以抵御女巫攻擊。

因此,一個新的節點只需能夠連接到一個沒有遭受攻擊的DNS種子即可,這個種子會返回誠實節點的IP地址。但是,為了防范所有DNS節點因某種原因全都無法訪問的情況,還有一個備用方案——一個被硬編碼到軟件中的可靠節點IP地址的列表,會隨著每個新版本發布而更新。

在圍繞這些初始化參數構建的安全模型下,全節點運營者不需要信任X個DNS種子或Y個BitcoinCore軟件開發者會向他們提供真實的數據,只需要相信有1/X的DNS節點沒有遭受攻擊,或1/Y的BitcoinCore軟件開發者會誠實地審查被硬編碼的對等節點更改的有效性即可。

數據:262,413,821枚XRP從未知錢包轉移到另一未知錢包:金色財經報道,據Whale Alert監測數據顯示,262,413,821枚XRP(價值約91,522,289美元)從未知錢包轉移到另一未知錢包。[2022/12/18 21:51:08]

沒有絕對安全性

從更深層次來看,你在運行一個全節點時,會在一定程度上信任你正在運行的硬件和軟件。

你可以采用多種方法將你的二進制文件的簽名與?vanderLaan的進行核對,以此驗證軟件是否可靠,但是很少會有人愿意惹這個麻煩。至于如何驗證硬件的可靠性,這是個棘手的問題。如果你需要一個安全的硬件解決方案,最接近的選擇是?ORWL。如果有人試圖篡改ORWL,會觸發它的“自毀”機制。

但是,由于CPU、RAM等重要硬件通常都是專有的,你永遠也無法100%確定它們不會遭到入侵。

比特幣的分權制衡

當你開始研究比特幣系統中不同參與者之間的關系時,會發現自己如墜五里霧中。

運行全節點的目的是保護你的金融主權。這就意味著,一旦你安裝并運行了特定版本的軟件,即表明你與該軟件以及其他所有網絡參與者都達成了一項協議——不僅你會遵守該軟件的規則,而且其他網絡參與者也必須遵守這些規則。

華為云聯合新加坡IMDA啟動Web3孵化器計劃Spark:11月8日消息,華為云與新加坡信息通信媒體發展局 (IMDA) 旗下 Pixel Innovation Hub 達成合作,啟動了一個面向金融科技、Web3、元宇宙、以及軟件即服務(SaaS)領域的全新孵化器計劃Spark,主要面向新加坡和東盟國家市場。該孵化器預計將會對入選的初創公司提供 25 萬新加坡元的第三方融資支持,同時獲得價值 6 萬美元的華為云積分、辦公空間支持、以及來自萬事達卡、GSR Ventures 和華僑銀行等行業合作伙伴的指導服務。[2022/11/8 12:32:18]

因此,如果人們想要對軟件的規則做出無法向后兼容的更改,你必須運行新版本的軟件來表示你明確同意這些規則更改。另一方面,如果是向后兼容的規則更改,即使你不同意,也可以在網絡中實行。

有人高度概括了比特幣內部的分權制衡:

比特幣治理的三大權力部門:

全節點

礦工

開發者

需要注意的是,全節點軟件不會自動更新,這是設計使然。自動更新會導致權力的天平向開發者傾斜,讓開發者可以在未經節點和礦工許可的情況下強制更改規則。

元宇宙“數字孿生”軟件公司Sensat完成2050萬美元B輪融資,NGP領投:10月21日消息,總部位于倫敦的元宇宙“數字孿生”軟件公司Sensat宣布完成2050萬美元B輪融資,英國跨國能源巨頭National Grid旗下投資部門National Grid Partners(NGP)領投。

據悉,Sensat曾在2019年完成1000萬美元A輪融資,當時領投方為騰訊。截至目前,該公司的融資總金額約為3550萬美元。Sensat為建筑、采礦、能源和類似行業提供“復制”現實世界的工具,與蓬勃發展的元宇宙市場相呼應,據稱現階段其商業化實施程度領先于Meta。(TechCrunch)[2022/10/21 16:34:29]

可惜的是,雖然規則更改在技術層面上有可能是向后兼容的,但是多年來的經驗告訴我們足夠有創意的軟分叉也是可以實現違背舊版本規則的更改的。例如,VitalikButerin曾經提過這樣一個設想:通過軟分叉將比特幣的區塊時間從10分鐘縮短到2分鐘,這必然會加快比特幣的發行速度。

面對不喜歡的軟分叉,全節點有一張王牌:利用硬分叉與其他支持軟分叉的礦工劃清界限。這執行起來很難,而且引發了關于如何衡量共識和找到經濟比重高的節點等諸多問題。

JAZDID將于10月5日開啟注冊5字符以上的.bab域名:10月5日消息,JAZDID將于2022年10月5日北京時間晚20:00點上線其DAPP,并公開注冊5字符及以上的did產品.bab。[2022/10/5 18:40:04]

從技術上來說,這種硬分叉可以通過將挖礦算法從雙SHA256改成另一種哈希函數來實現。一旦成功,所有SHA256ASIC礦機將無法用來挖比特幣。因此,節點運營者應該時刻警惕比特幣生態中發生的變化,并提醒礦工越權會有被取代的風險。

許多博弈論都會討論礦工操作及其對比特幣安全性的威脅,我在之前的文章中推測了挖礦生態可能會發生怎樣的變化。雖然比特幣挖礦的中心化程度不盡如人意,但是迄今為止依然運作良好。這是因為比特幣礦工投入了大量資金,他們不會冒著巨大的損失在一個受到所有人監視的系統中作惡。

SPV安全性

很多比特幣用戶使用輕量級客戶端而非全節點訪問網絡,因為前者需要消耗的資源要少得多,但依然能夠提供很強的安全性。

使用簡易支付驗證的客戶端會下載整條鏈上所有區塊的區塊頭的完整副本。這就意味著,自比特幣誕生以來,下載和存儲需求會隨時間的推移呈線性增長。詳情見比特幣白皮書的第8節。

中本聰在白皮書中寫道,SPV客戶端“無法自行驗證交易,但是通過把交易與區塊鏈關聯起來,它可以看到網絡中的節點已經接受了該交易,隨著越來越多區塊上鏈,則進一步證實網絡已經接受了該交易”。SPV假設經過X個區塊確認后的交易偽造成本極高。

SPV看似具備堪比全節點的安全性,但是它引入了額外的假設:只要一個區塊的區塊頭和工作量證明有效,它包含的所有交易也都是有效的。因為SPV客戶端不會驗證本文第1節中提到的所有共識規則,所以它們假設響應交易查詢請求的節點已經驗證過了共識規則。

另一個較小的安全性差異在于對等節點有可能向你隱瞞信息。如果你運行了一個全節點,對等節點可以向你隱瞞未確認的交易和區塊。但是,一旦你從對等節點那里獲得了一個區塊,就沒人可以向你隱瞞這個區塊中的任何交易。另一方面,如果你運行的是SPV客戶端,對等節點有可能向你提供區塊頭,然后隱瞞對應區塊中的交易信息。

SPV客戶端可以查詢某個地址的相關交易。盡管對等節點使用虛假交易來欺騙SPV客戶端會付出很高的代價,但是它們可以謊稱SPV客戶端用來查詢交易的布隆過濾器沒有結果。另外還要注意的一點是,由于布隆過濾器的缺陷,SPV在隱私性上遭受了嚴重破壞。

BitcoinJ在一篇文章中很好地闡述了SPV的安全性模型。關于未確認交易,他們指出:

在SPV模式下,只要你所連接的節點將某個交易轉發給你,你就只能相信這個交易是有效的。如果攻擊者能夠確保你所連接的節點都是他的,就可以向你發送一個完全無效的交易,而你會認可這個交易是有效的。對于普通用戶來說,SPV的安全性已經“足夠高”了。盡管如此,我們還可以利用SPV欺詐證明對其進行改進。雖然人們已經就欺詐證明進行了一些討論,但是關于如何將它們構建到比特幣協議內的提案尚未實現。

比特幣網絡沒有127.0.0.1

如果你沒有運行全節點,那你至少要在一定程度上信任第三方,這會導致安全性模型產生差異。請注意,這不需要所有用戶和企業直接在BitcoinCore的RPCAPI上構建他們的軟件。

一些替代基礎設施配置包括但不限于:

1)使用安卓版比特幣錢包、GreenAddress?或?Stash?等移動錢包配置僅查詢你自己的全節點的錢包。

2)在SPV節點庫上構建應用并將這些應用設置成僅連接你自己的全節點。在BitcoinJ中,這可以通過定義你自己的?SeedPeer?并在初始化過程中將其傳遞給你的?PeerGroup?來實現。通過libbitcoin,你可以使用該示例定義與特定節點的網絡連接。

3)構建一個兼容BitcoinCore的JSON-RPCAPI的代理服務器。這個API不僅會向第三方服務發送一些調用,也會通過調用本地全節點自動驗證第三方服務返回的數據。BitGo的BitGoD軟件就是一個例子。這種混合模型可以達到兩全其美的效果:你可以使用第三方提供的高級功能,同時保留自己的金融主權。

全節點:為自由故

顯然,運行自己的全節點是最安全的方案,需要的假設也最少。構建一臺能夠運行可靠全節點的計算機只需幾百美元。你不妨算一下這筆賬,再決定是否值得付出這些來保護自己的金融主權。

感謝KristovAtlas、EricMartindale、AndrewMiller和KiaraRoble對本文的審閱和反饋。

Tags:比特幣SPVBITTCO中國比特幣之父是誰SPV幣Bitop下載BitcoinSaving

幣安app下載
USD:每日行情解讀 | 美國境外投資者大舉拋售美股,BTC短線多頭走強

今年7月,美國以外地區的投資者以2007年美股崩盤以來少有的力度拋售美股,同時以創紀錄的規模大舉買入美債。海外投資者認為美股風險較高,而如果美股大幅回調,加密市場大概率也會受其拖累.

1900/1/1 0:00:00
NET:跨鏈協議pNetwork遭攻擊,價值超1200萬美元的pBTC被盜

本文來自The?Block,原文作者:YogitaKhatriOdaily星球日報譯者?|念銀思唐 摘要: -DeFi跨鏈協議pNetwork日前遭到黑客攻擊,被盜277枚pBTC.

1900/1/1 0:00:00
TPS:WBF上線SWTT理財第二期空投活動的公告

尊敬的用戶: 即日起,WBF將上線SWTT理財第二期空投活動,具體詳情如下:活動一、參與SWTT理財享空投用戶參與SWTT定期理財,除了享受15%年化利息.

1900/1/1 0:00:00
USDT:DOT 交易賽,100,000美元大獎等您贏

活動時間:2021年9月20日上午08:00至2021年9月27日上午07:59活動一:新用戶專屬福利:交易DOT,瓜分20,000美元大獎活動期間注冊的新用戶.

1900/1/1 0:00:00
FIN:對話DFINITY基金會創始人:與比特幣集成具有劃時代的意義

自推出后,“InternetComputer”席卷了加密貨幣市場。這是一個雄心勃勃的項目,得到了業內一些主要公司的支持.

1900/1/1 0:00:00
GLO:BKEX Global 關于上線 LARIX(Project Larix)的公告

尊敬的用戶:?????? ??? BKEXGlobal即將上線LARIX,并上線LARIX/USDT聚合交易對.

1900/1/1 0:00:00
ads