區塊鏈:雙花變種！？比特幣：這鍋我不背

Bob：我明明看到交易記錄了，但為什么鏈上又查不到這筆交易了？比特幣網絡被雙花了？這是不是比特幣網絡的Bug呀？

Bitcoin：“如果你不相信,不明白,我也沒有時間說服你”

OTC交易者在進行場外交易時，經常只是看到區塊鏈瀏覽器上可以查到交易記錄，就認為收到幣，而把錢轉給對方了。但實際上，此時的交易處于“未確認”狀態，并不代表真正收到幣了。只有在至少1個確認的情況下，才算是交易被打包。

分析 | 近期幣價回暖，但算力市場持續低迷，POW公鏈雙花風險增加:據RatingToken大數據監測顯示，市值排名前十的POW公鏈近一周價格漲幅達6.54%-31.48%，但算力水平卻基本持平。目前，算力租借市場nicehash提供的sha256總租借算力高達215.27PH/S，且近一周價格無明顯波動，從而導致POW算法的公鏈被51%攻擊的風險驟增，RatingToken分析師提醒廣大交易所、錢包和普通用戶，可提前做好防范措施。[2019/5/20]

雖然大多數情況下，這些交易都會被確認。而且即便比特幣網絡堵塞了，也會在內存池降下來后，打包入塊。但是，依然會有兩種情況導致交易不會被確認。

第一種：雙花

聲音 | 安全研究公司：ETC雙花攻擊波及多家交易所 已確認攻擊的核心地址:據CCN消息，區塊鏈安全研究公司Slowmist發布了關于ETC雙花攻擊的完整報告。報告指出，有多家交易所是此次攻擊的受害者。攻擊開始于1月5日UTC時間19:58:15，被攻擊的交易所包括Coinbase、Bitrue和Gate.io，而攻擊主要集中在Bitrue上。攻擊的核心地址是0x24fdd25367e4a7ae25eef779652d5f1b336e31da的所有者。最早是從幣安地址發出的5000枚ETC。該報告同時確認了兩個與攻擊相關的地址，分別為0x090a4a238db45d9348cb89a356ca5aba89c75256和0x07ebd5b21636f089311b1ae720e3c7df026dfd72。[2019/1/10]

風險等級：5星

XVG疑遭四月以來的第三次51%雙花攻擊:據bitcoinist消息，5月27日Bitcointalk論壇上名為“CHIEF56”的用戶發帖稱，XVG一個區塊鏈地址上面有一些奇怪的交易。經檢查，這些交易似乎有奇怪的時間戳，無法在其它探測器上找到，這表明XVG有可能正在被雙花攻擊。CHIEF56表示，其中一個地址中共有142,853,089個XVG令牌被盜。然而，XVG的支持者指出，在過去一周內沒有出現異常的區塊，這證明自5月22日以來沒有發生過任何攻擊。[2018/5/30]

風險類型：系統性風險

雙花問題是足以影響到比特幣系統安全的根本性問題。中本聰在比特幣白皮書里寫到：為解決這個問題，我們提出一種使用工作量證明來記錄公共交易歷史的點對點網絡，只要誠實節點控制了多數的CPU算力，對于攻擊者，交易歷史將很快變得在計算上不可更改。

BCH反“雙花攻擊”測試：“0-conf”無安全風險 攻擊者得不償失:近日有言論認為，BCH具有的“0-conf”（0等待確認）特性存在安全隱患，會被黑客利用進行“雙花攻擊”。對此，在線購物網站Cryptonize進行了一項針對BCH被黑客利用進行此類攻擊的壓力測試。結果顯示，攻擊者中有些人最后花了2000美元購買了一張1000美元的禮品卡，為了攻擊而付出了雙倍代價，向接受BCH付款的商家證明了將其作為支付手段的安全性。[2018/3/19]

眾所周知，區塊鏈是一個去中心化的網絡，節點之間通過八卦協議來傳遞消息。但是如果系統的節點容易被控制，或者可以以極低的成本復制，那么節點就會被污染，所傳遞的信息就會有被篡改的風險。如果被污染的節點達到整個系統總數量的51%或更多，那么系統就面臨了51%的算力攻擊風險，攻擊者就有能力完成一次雙花。但這個雙花的影響可不只是拿回你已花費的錢那么簡單。它摧毀的是整個系統的安全性，并且給系統帶來了通貨膨脹。因此，你所看到的雙花攻擊，大多也不是針對自家網絡的，而是降維打擊，攻擊同種工作量證明的網絡。

“雙花”背后的根本問題，在于如何解決通信中保證信息的一致性。如果分布式集群的處理結果不能得到一致性的保障，那么建立在其上的任何業務也就無法正常運行。受哈希現金的啟發，中本聰引入PoW這種共識機制，讓節點有成本且成本隨著網絡不斷健壯、算力上升而不斷增加，通過這種方式有效杜絕了這種系統性風險。

關于PoW共識機制，感興趣的可以看下這篇：傳統分布式共識VS中本聰共識

第二種：交易被移除

風險等級：2星

風險類型：個人操作風險

這種情況發生在對方支付的礦工費過低，或者發送交易時有過多依賴交易時，交易最終未被打包入塊，而是被移除了。不過，即便是0礦工費，交易也是可以被打包的，只是需要等待的時間相對較長。因此，這種情況不是100%會發生的。

依賴交易：如一筆交易的路徑是A>B,B>C，而你收到的那一筆是B>C的交易，但是這也是一筆使用了“未確認”交易的交易，即A>B未確認。那么A>B的交易就是你那筆交易的依賴交易。

從表面來看，這種情況也造成了一筆幣被“雙花”，因此也有人會有這是不是比特幣網絡的Bug的擔憂。但是通過對比就可以看出，這種風險屬于個人操作風險，不影響系統安全。如果雙花是李逵，那交易被移除最多算李鬼。只不過很多人在資金被李鬼截了之后，因為只聽過黑旋風李逵的名號，所以把問題甩給了李逵。

不過，不論哪種情況，只要等至少1個區塊確認，就可以有效避免損失。對于任何人來說，在進行交易時，都要養成這個好習慣。

在比特派里，針對這種情況，我們也提供了兩個小功能來幫助大家更加規范、安全的交易。

一：只發送已確認交易

勾選這個功能，可以讓你在發幣時，只發送已確認的交易，從而有效避免“依賴交易”。在進行交易時，你可以讓對方勾選這個選項，以確保交易安全。

二：一鍵擔保

一鍵擔保功能是比特派為OTC交易者提供的一種安全、規范、有效的交易形式。能有效阻止大額資產交易，以及跨境、海外交易里存在的潛在欺詐、攜幣跑路等高風險情況的發生。

一鍵擔保功能，您可以在更多>一鍵擔保里開啟。

最后再提醒下：OTC交易者們，請至少看到1個鏈上確認后再轉賬給對方。

Bitpie.com

Tags：比特幣OTC區塊鏈比特幣中國官網聯系方式40億比特幣能提現嗎比特幣最新價格行情走勢OTC幣OTC價格區塊鏈工程專業學什么區塊鏈存證怎么弄區塊鏈技術發展現狀和趨勢

火幣APP