區塊鏈:最新研究：比特幣閃電網絡可能存在多個安全漏洞

為了使比特幣更具可擴展性，約瑟夫潘和撒迪厄斯德雷亞于2016年創建了閃電網絡。該項目通過在比特幣區塊鏈上創建第二層來提高可擴展性，并大幅提高交易速度，因為交易不需要得到網絡上所有節點的確認。

央行數字貨幣研究所最新專利申請公開：一種數字貨幣存取款機:6月30日消息，中國人民銀行數字貨幣研究所最新的一個專利申請，在本周被公開。該專利名稱為“一種數字貨幣存取款機”，旨在實現在存取款機中與用戶持有的數字貨幣錢包進行交易，便捷地完成數字貨幣的存取款，且可以具有較好的安全性。該專利摘要稱，該發明實施例提供了一種數字貨幣存取款機，包括防護艙，以及設置于防護艙內部的存取款裝置；其中，所述防護艙設置有防護艙門；所述防護艙用于檢測到用戶位于所述防護艙內部時關閉所述防護艙門。（上證報）[2022/6/30 1:42:17]

圖片來源：pixabay

歐科云鏈在服貿會展示區塊鏈最新成果：向世界輸出中國方案:9月6日，歐科云鏈集團副總裁張超受邀參加2020年中國國際服務貿易交易會全球金融科技峰會區塊鏈專場論壇，并發表演講《歐科云鏈“區塊鏈天眼”：向世界輸出中國方案》。

張超詳細展示該公司最新上線的區塊鏈安全方案“鏈上天眼”，通過交易圖譜、地址分析以及鏈上監控功能實現對用戶資產保障及區塊鏈安全，目前已在全球展開應用。歐科云鏈一直致力于區塊鏈服務的技術與方案研究，并不斷向世界輸出中國區塊鏈方案，目前該公司業務覆蓋全球180余個國家和地區。[2020/9/6]

然而，在去年9月進行正式安全審計后，該網絡被發現存在多個漏洞。

JPR最新報告：一季度GPU三巨頭出貨集體萎靡:專業調研機構JPR公布的今年一季度顯卡市場份額顯示，GPU出貨同比增長3.4%，其中桌面顯卡增長14%，筆記本減少3%。由于挖礦式微、AMD/NV的新卡尚未登場，一季度的發貨量環比下滑了10%，其中AMD下滑了6%，英偉達跌了10%，英特爾下滑了11%。品牌出貨份額方面，英特爾下跌，英偉達平穩，AMD實現上揚達到15%，主要原因是工作站平臺有新品進場，挖礦還有余溫等。去年，AIC/AIB們總計出貨300萬張挖礦顯卡，今年一季度銷量170萬張。雖然挖礦還有一些離散性的需求，但已然不是主流，臺灣地區供應鏈表示，二季度將是GPU出貨的新低點。[2018/5/26]

區塊鏈技術公司Blockstream和它的一些企業項目一直在積極參與閃電網絡的開發。他們甚至用C語言開發了該網絡的一個實現“C-lightning”。

最近，Blockstream的研究員克里斯蒂安德克與維也納大學計算機科學系的烏茲尼斯穆勒、克勞斯第谷福斯特和斯特凡施密德共同撰寫了一篇研究論文。

考慮到閃電網絡如何使用Gossip算法和探測機制來支持節點，本文研究了是否可以利用這些機制來訪問敏感的交易數據。

該論文提出了兩種攻擊方式：探測攻擊和定時攻擊。

探測攻擊是指惡意參與者通過主動探測來確定可在連接的目標渠道上進行最大數額轉賬的嘗試。定時攻擊的定義是攻擊者企圖通過找出路由支付到達目的地實際上所需的時間而采取的攻擊。

該研究論文表明，只要“僅一個渠道的余額低于或等于從攻擊節點出發的路由上的第二低的余額”，實際上就可以跟蹤任何節點上可從攻擊節點到達的渠道支付。

然而，研究人員還指出，那些自稱為私有的節點可以防止通過Gossip進行廣播，這對于移動錢包或運行時間有限的節點可能很有用。

此外，雖然該研究小組認為，由于閃電網絡路由的性質，不可能找出到初始支付源的時間，但他們還發現，定時攻擊“在幾乎沒有外部干擾的情況下，在本地網絡上產生了均勻分布的結果”。

該研究表明可以利用Layer2擴容解決方案的鏈下路由機制來獲取私密信息網絡的狀態，這可能對終端用戶構成威脅，因為大多數用戶連接到一個單一的,、連接良好節點，以便與網絡的其他用戶進行交互。

隨著閃電網絡持續發展，這些問題有望得到解決，使比特幣區塊鏈擴容，從而達到大規模采用的要求。

Tags：比特幣區塊鏈比特幣中國官網聯系方式40億比特幣能提現嗎比特幣最新價格行情走勢區塊鏈工程專業學什么區塊鏈存證怎么弄區塊鏈技術發展現狀和趨勢

fil幣價格今日行情