您的位置:首頁 > 區塊鏈 >

        挖礦市場正在變得更具流動性 租賃算力51%攻擊是因為這個

        2019-02-25 15:04:18 來源: Odaily星球日報

        隨著全球算力池不斷增長,也更具流動性,加密貨幣可能需要抵制其他潛在威脅,因為攻擊者可能會針對某個特定挖礦算法租用全球算力。為了確保

        隨著全球算力池不斷增長,也更具流動性,加密貨幣可能需要抵制其他潛在威脅,因為攻擊者可能會針對某個特定挖礦算法租用全球算力。

        為了確保網絡去中心化、避免出現“礦霸”,使用工作量證明(PoW)的加密貨幣一般不允許讓一家挖礦公司控制大部分算力。

        但隨著全球算力池不斷增長,也更具流動性,加密貨幣可能需要抵制其他潛在威脅了,因為攻擊者可能會針對某個特定挖礦算法租用全球算力,一旦他們因為想要獲利這么做的話,就能在短時間內集中大量算力,然后實施 51% 攻擊。

        過去加密貨幣挖礦市場會出現 51% 攻擊,主要因為有以下幾個情況:

        1、基于特定算法的礦工:許多礦機會針對某種挖礦算法進行優化,如果切換到另一種挖礦算法,比如從 SHA256 轉到 X11,這些礦機就會完全不起作用了;

        2、非流動性挖礦市場:大多數全球算力資源都是非流動性的,并不能夠被租用。因此,需要大量的前期投資才能建立龐大的算力,為了實施 51% 攻擊而在前期投入大量成本顯然不是一筆劃算的“買賣”;

        3、機會成本:加密貨幣通常會為優秀的網絡參與者提供更大的獎勵來推動整個網絡利益最大化,也就是說,誰貢獻的越多,誰就能獲得更多激勵,獲得的回報也就更大。任何攻擊都需要承擔失敗的風險,包括失去挖礦獎勵、聲譽損失、以及網絡被破壞等。對于一家準備長期發展的挖礦公司來說,肯定不希望網絡被攻擊影響市場信心,導致加密貨幣價格下跌來破壞未來的盈利潛力。

        然而時代在發展,挖礦市場正在變得更具流動性。

        為什么流動挖礦市場能夠得到不斷發展?

        過去,計算機存儲市場一直存在流動性不足的問題,但現在已經變成了一種流動性極強的線上“商品”,算力市場也在發生同樣的事情,目前有兩個主要因素在驅動算力市場變得更具流動性:

        1、加密貨幣價格的長期上漲將刺激礦工加大對算力的投入,直到他們最終獲得的收益等于成本。換句話說,如果加密貨幣價格繼續上漲,全球算力也會隨之增長。

        2、不管是租用算力的買方,還是出租算力的買房,他們都能從算力租用交易中獲利,因此市場上的租用算力占全網總算力的百分比一直在不斷增長。而隨著買方和賣方市場的分離,又導致了專業化程度更高的礦機出現,同時也為市場提供了更高的挖礦運營效率。這就是為什么礦機硬件制造商愿意直接出售礦機,而不是自己直接去挖礦的原因。如果算力租用方將所有時間都集中在尋找具有最高挖礦回報率的投資機會上,那么他們就有可能在每單位算力上獲得最大價值。與此同時,出租算力的“貸方”也可以降低自己的業務風險,因為他們出租算力可以覆蓋到更多加密貨幣,也就是說沒有“把雞蛋放在一個籃子”里。和世界上其他行業里的“貸方”一樣,他們只關注租賃關系、以及出租資產的利用和維護。

        租用算力實施 51% 攻擊現在已成為可能

        Crypto51網站計算了租用足夠算力以匹配指定區塊鏈網絡一小時算力所需要花費的成本。NiceHash是全球知名的加密貨幣挖礦算力市場,可以根據需求買賣算力,但對于一些市值較大的加密貨幣,NiceHash仍然沒有足夠的算力予以支持,所以這些數字有時候理論上會超過 100%。

        算力數據來自于 Mine the Coin,加密貨幣價格數據來自于 CoinMarketCapabilities,算力租賃價格數據來自于 NiceHash。這里需要特別提出兩個需要關注的地方:

        1、Crypto51 被引用的攻擊成本不包括礦工以區塊獎勵形式獲得的獎金,因此在許多情況下,真正的攻擊成本可能還會有進一步的降低;

        2、Crypto51 引用了 NiceHash 上可用算力租賃的現貨價格,但是在實際情況下,由于受到供需關系影響,算力租賃的需求越多,價格就會越貴。

        哪些加密貨幣容易受到租用算力的礦工攻擊?

        如上圖所示,加密貨幣 ETP 在 CoinMarketCap 網站上按市值排名位列第 91 位,如果你想要攻擊這個加密貨幣,可以租用超過其 21 倍的全網算力,而且攻擊成本每小時僅有 162 美元(ETP 的價格數據來自 Bitfinex,該交易所提供了 ETP/BTC 和 ETP/USD 交易對交易服務)。

        可租用算力規模提高兩倍,市值排名前四十的加密貨幣就很容易受到 51% 攻擊

        現階段,對有些加密貨幣實施 51% 攻擊看似是遙不可及的,因為 NiceHash 上能夠租用的算力總量還不足以匹配全網算力。但是讓我們想象一下,如果 NiceHash 將他們的算力租用規模提高兩倍,那么像以太坊經典(ETC,目前在 CoinMarketCap 上市值排名第 18 位),以及字節幣(BCN,目前在 CoinMarketCap 上市值排名第 40 位)等加密貨幣就很容易受到攻擊。

        可租用算力規模提高五倍,市值排名前二十的加密貨幣就很容易受到 51% 攻擊

        如果 NiceHash 的可租用算力規模提高五倍,那么像達世幣(DASH,目前在 CoinMarketCap 上市值排名第 15 位)和比特幣黃金(BTG,目前在 CoinMarketCap 上市值排名第 28 位)這樣的加密貨幣就會處于危險之中。

        那么如果這些加密貨幣真的遭受了 51% 攻擊,攻擊者又是如何通過攻擊賺錢呢?

        雖然說攻擊者不可能為一個沒有私鑰的錢包創建交易,但是如果你控制了某個特定加密貨幣網絡大部分算力,意味著可以通過還原分類賬上的某些交易來執行“雙重花費(double spend)”攻擊。

        雙重花費攻擊機制

        當礦工找到一個新區快時,他們應該將該區塊廣播給網絡內的所有其他礦工,以便他們可以驗證該區塊,并在區塊鏈中添加一個新區快。但是,那些控制著全網算力的“腐敗”礦工可以偷偷創建自己的區塊鏈。

        為了執行“雙重花費”,攻擊者會把自己的加密貨幣在真實區塊鏈上花費掉,但是會在自己偷偷創建的去看了是省略這些交易。一旦這個礦工有能力比網絡上的所有其他礦工更快速地創建了最長鏈,那么他們就可以把自己偷偷創建的區塊鏈廣播給網絡的其他礦工。

        由于區塊鏈協議遵循的時最長鏈原則,新廣播出來的那個最長鏈會變成“真正”的區塊鏈,而攻擊者之前所做的支出交易歷史記錄就會被刪除。請注意,即便礦工有能力控制全網 51% 的算力,也不意味他們總是能廣播最長鏈,因為其他礦工也有可能生成最長鏈。因此,為了能夠快速創建最長鏈,攻擊者通常會希望控制更大比例的網絡算力,一般為 80%。

        被攻擊的加密貨幣會花在哪兒呢?交易所很可能會成為受害目標

        想要通過“雙重花費”來獲利,你需要找到一張方法來把那些實際已經用掉、但還沒有在區塊鏈中被記錄的加密貨幣用掉,如果你不能在第一時間花掉這些加密貨幣,實施攻擊也就變得毫無意義了。

        攻擊者最有可能轉手加密貨幣的地方就是交易所,因為他們往往是各種加密貨幣的最大買家。在這種情況下,51% 攻擊的“套路”基本上是這個樣子的:

        1、選擇一個看上去有利可圖的加密貨幣網絡目標;

        2、在該加密貨幣網絡上囤積大量加密貨幣;

        3、租用 NiceHash 算力并偷偷發展一個隱形鏈(stealth chain);

        4、在交易所交易該加密貨幣,并兌換成另一種加密貨幣(比如比特幣);

        5、將比特幣提取到另一個錢包;

        6、將隱形鏈廣播到該加密貨幣網絡上;

        7、獲取目標加密貨幣;

        8、接著換一家加密貨幣交易所繼續上述操作。

        加密貨幣交易所將如何回應?

        正如我們所能想象的,加密貨幣交易所不喜歡被欺騙。如果攻擊者的這種行為增加了加密貨幣交易所的運營成本,那么他們可能會做出一系列回應來對抗 51% 攻擊者,比如延長提款和存款期限、提升賬戶驗證安全性等。

        延長提款時間會讓攻擊者的攻擊成本變高,因為他們“統治“全網算力的時間也需要相應的延長,這意味著他們需要投入更多的資金去租用算力。但同時,這種方法也會給合法的交易者和交易所用戶帶來負面影響,繼而引發他們的憤怒,畢竟沒有人希望等待更多時間才能提取自己的加密貨幣。

        當然,加密貨幣交易所還可能有其他方式來規避一些 51% 攻擊,比如在上架加密貨幣的時候進行仔細篩選,放棄一些容易受到攻擊的加密貨幣。然而,這種方式同樣存在問題,因為有些已經上架的山寨幣交易量和收入也會逐漸減少,意味著這部分即將下架的加密貨幣也很容易收到攻擊威脅。

        一般來說,加密貨幣交易所基本上會把上述兩種方法結合起來使用,只要交易所越容易逃脫雙重攻擊,那么攻擊者實施“雙重花費“的攻擊成本就會越高。從長遠來看,這兩股力量會在同一個市場上逐漸達到均衡。

        加密貨幣將如何回應?

        對于山寨幣而言,或許可以通過以下幾個方式找到對抗 51% 攻擊威脅的解決方案:

        1、使用更加“模糊”、并且沒有太多礦工使用的挖礦算法。不過,這種方式充其量只能算是一種飲鴆止渴的解決方案,因為使用你挖礦算法的礦工數量越少,意味著提升算力就會越困難,如果你想要讓自己的網絡發展壯大,挖礦算法就不能“模糊”。

        2、把你的項目放在安全性更高的、規模更大的區塊鏈網絡上,比如 ERC-20。

        3、推動使用更具彈性的新公式算法,比如權益證明(PoS),也能規避 51% 攻擊。當然,權益證明算法本身也并不完美,也存在一些挑戰。

        中本聰沒有想到流動算力市場的出現

        未來,算力租賃市場將會增長多少呢?這個問題似乎現在還沒有一個明確的答案,100倍?200倍?這種幅度的增長并非不可能,那么會有多少加密貨幣受到影響呢?

        顯然,如果你的加密貨幣市值相對較高,同時攻擊成本很低,就很容易受到 51% 攻擊。這是否意味著市場需要淘汰一些不安全的加密貨幣呢?相反,這是否也意味著那些擁有龐大挖礦網絡的加密貨幣未來可能會在 51% 攻擊的影響下不斷溢價呢?

        在 Hacker News 網站上有這么一段評論,也許比較適合作為本文的結尾:

        “通過租賃算力實施攻擊可能是個非常有趣的例子,算力租賃市場已經出現了,它可能會直接破壞掉一個系統。中本聰預見到人們可能會試圖購買大量礦機來實施 51% 攻擊,因此他竭盡全力設計了一套協議,旨在確保不太可能實現中心化挖礦。但是,中本聰可能沒有預見到流動算力市場的出現,通過租賃算力可以在短時間內獲得實施 51% 攻擊的算力,這可比購買礦機實施 51% 攻擊容易 1000 倍。”

        關鍵詞: 挖礦市場 流動性 租賃算力

        精選 導讀

        募資55億港元萬物云啟動招股 預計9月29日登陸港交所主板

        萬科9月19日早間公告,萬物云當日啟動招股,預計發行價介乎每股47 1港元至52 7港元,預計9月29日登陸港交所主板。按發行1 167億股計算,萬

        發布時間: 2022-09-20 10:39
        管理   2022-09-20

        公募基金二季度持股情況曝光 隱形重倉股多為高端制造業

        隨著半年報披露收官,公募基金二季度持股情況曝光。截至今年二季度末,公募基金全市場基金總數為9794只,資產凈值為269454 75億元,同比上

        發布時間: 2022-09-02 10:45
        資訊   2022-09-02

        又有上市公司宣布變賣房產 上市公司粉飾財報動作不斷

        再有上市公司宣布變賣房產。四川長虹25日稱,擬以1 66億元的轉讓底價掛牌出售31套房產。今年以來,A股公司出售房產不斷。根據記者不完全統

        發布時間: 2022-08-26 09:44
        資訊   2022-08-26

        16天12連板大港股份回復深交所關注函 股份繼續沖高

        回復交易所關注函后,大港股份繼續沖高。8月11日大港股份高開,隨后震蕩走高,接近收盤時觸及漲停,報20 2元 股。值得一提的是,在7月21日

        發布時間: 2022-08-12 09:56
        資訊   2022-08-12

        萬家基金再添第二大股東 中泰證券擬受讓11%基金股權

        7月13日,中泰證券發布公告,擬受讓齊河眾鑫投資有限公司(以下簡稱齊河眾鑫)所持有的萬家基金11%的股權,交易雙方共同確定本次交易的標的資

        發布時間: 2022-07-14 09:39
        管理   2022-07-14

        央行連續7日每天30億元逆回購 對債市影響如何?

        央行12日再次開展了30億元逆回購操作,中標利率2 10%。這已是央行連續7日每天僅進行30億元的逆回購縮量投放,創下去年1月以來的最低操作規

        發布時間: 2022-07-13 09:38
        資訊   2022-07-13

        美元指數創近20年新高 黃金期貨創出逾9個月新低

        由于對美聯儲激進加息的擔憂,美元指數11日大漲近1%創出近20年新高。受此影響,歐美股市、大宗商品均走弱,而黃金期貨創出逾9個月新低。美

        發布時間: 2022-07-13 09:36
        資訊   2022-07-13

        美股三大股指全線下跌 納斯達克跌幅創下記錄以來最大跌幅

        今年上半年,美股持續回落。數據顯示,道瓊斯指數上半年下跌15 3%,納斯達克綜合指數下跌29 5%,標普500指數下跌20 6%。其中,納斯達克連續

        發布時間: 2022-07-04 09:51
        推薦   2022-07-04

        融資客熱情回升 兩市融資余額月內增加超344億元

        近期A股走強,滬指6月以來上漲4%,融資客熱情明顯回升。數據顯示,截至6月16日,兩市融資余額1 479萬億元,月內增加344 67億元,最近一個半

        發布時間: 2022-06-20 09:41
        資訊   2022-06-20

        4個交易日凈買入超百億元 北向資金持續流入A股市場

        北向資金凈流入態勢延續。繼6月15日凈買入133 59億元后,北向資金6月16日凈買入44 52億元。自5月27日至今,除6月13日以外,北向資金累計凈

        發布時間: 2022-06-17 09:37
        推薦   2022-06-17