区块链:日食攻击，女巫攻击，吸血鬼攻击都是些什么呢？_哪个不是区块链特性

什么是日食攻击?

日食攻击是一种攻击去中心化网络的方法，攻击者通过这种方法试图隔离和攻击一个或多个特定用户，而不是攻击整个网络。

在这篇文章中将解释以太坊的一些特性，包括它的出块机制，如何使它更容易受到这种攻击。

区块链中的数据结构

区块链是一个去中心化的协议，它将数据库分布在其网络中的多个节点上，为过去、当前和未来的交易建立共识机制。区块链中的数据结构表示为区块。

在一个去中心化的区块链网络中，参与者同意什么是正确的，而不是一个中央权威。区块链也是透明和不可变的，所有网络参与者都可以看到网络上发生的事情，而且交易日期不能被更改，除非通过一个商定的机制。

比特币区块链中的区块类型

创世区块

创世区块是任何区块链的第一个区块，该区块是系统的基本起点，并与所有未来的交易相连。世界上第一个创世区块是由中本聪创建的，在此过程中，他创造了比特币。

创世区块的存在使区块链能够通过允许新创建的区块与以前的区块相关联来生成它的交易历史。此外，创世区块在同步网络节点方面有一个重要的功能——它们的数据库中都必须有相同的创世区块。这确保了区块链的分布式交易簿对每个人都是相同的，从而提供了安全性。

主链区块

主链区块是所有经过验证并包含在区块链中的区块。为了实现这一点，区块必须通过节点解决其分配的密码谜题来获得网络的同意。一旦网络达成共识，该区块就包含在区块链中，并由所有节点传播。这样，网络的每个节点都有新的区块，并作为它的一个验证点。

每个有效区块内部包含一系列与该区块一起验证的交易。例如，在比特币中，每个有效区块平均承载2100笔交易。一个有效区块中的每一笔交易都被确认。

人民日报：虚拟货币监管缺失是亟待解决的全球性问题:人民日报今日刊文《有效应对虚拟货币衍生风险(经济透视)》。文章指出，虚拟货币监管缺失是亟待解决的全球性问题，各国都面临前所未有的挑战。区块链技术作为虚拟货币的底层技术，其背后涉及金融安全与金融稳定、货币政策独立性和有效性等多方面问题。

各国加强虚拟货币监管，一方面，有利于规范和净化市场，维护金融市场有序、稳定，保护消费者的合法权益；另一方面，也可能对区块链等新技术的创新与应用产生不利影响，遏制技术创新和金融创新。

因此，如何在打击违法犯罪维护金融安全、保护消费者权益与包容适当技术创新和金融创新之间达成动态平衡，还需要各国立法者和监管者审慎决策。[2020/5/18]

所有有效区块继续确认以前的交易，充分保护网络上的所有区块和交易。当然，每个有效的区块包含一个允许验证的数据结构。该结构包括区块的哈希值、它的时间戳、它的nunco和它的区块交易数据。搜索候选解决方案的过程称为挖掘，参与的节点称为矿工。为区块的密码谜题生成有效解决方案的每个矿工都成为领先者，并被允许确定未确认的交易集。然后将它们追加到区块链中。

孤块

孤块或陈旧块是不属于区块链的有效区块。当两个矿工几乎同时验证区块时，或者当具有足够哈希能力的攻击者试图逆转交易时，可以创建这些数据。在这些情况下，网络共识协议将起作用，以决定哪些区块将被包含在链中，哪些将被孤立。

实际上，一个区块链网络被编程成总是偏爱最长的区块链。也就是说，它将选择包含更多信息或处理过的交易的区块。在比特币区块链中，孤块被丢弃，矿工执行的工作是无用的。

此外，正是由于这种类型的区块，大多数交易所和一些钱包将自动等待额外的确认，才使资金可用。它们通过计算用户正在接收的交易和当前区块之间挖掘了多少区块来实现这一点。

声音 | 人民日报海外版：区块链应用助力疫情防控:2月26日，人民日报海外版刊文《区块链应用助力疫情防控》。文章表示，得益于去中心化、公开透明、信息可追溯等技术特点，各地的抗“疫”行动中，区块链在慈善捐赠、物资流转、疫情防控等方面发挥了重要作用。日前，由中国雄安集团数字城市公司和趣链科技公司牵头的多家企业联合倡议发起一款基于区块链技术的慈善捐赠平台上线。此外，支付宝日前也上线防疫物资信息服务平台，利用蚂蚁区块链技术，对物资的需求、供给、运输等环节信息进行审核并上链存证，物资所到之处的每一个环节、经手人的每一处确认都在链上显示。在疫情防控过程中，区块链技术在人员流动信息追踪和社区治理中发挥重要作用。据介绍，区块链技术将数据上传到疫情防控协同系统后，可实现安全加密，提高数据的获得效率和安全性，还使数据具有不可篡改性，增强数据的公信力。系统内的数据全程可追溯，为疫情防控提供可信数据化支撑，为政府部门精准施策提供决策辅助。近日，工信部印发通知，部署运用新一代信息技术支撑服务疫情防控和企业复工复产工作。其中，区块链在助力企业复工复产方面也发挥了一定作用。[2020/2/26]

>eth.getBlock(blockNumber)

}

>eth.syncing.highestBlock-eth.getTransaction(““).blockNumber

区块是如何验证的？

区块链系统使用Merkle树数据结构，这使得它们(在理论上)是不可变的。Merkle树是RalphMerkle在1979年申请专利的，在密码学中被广泛使用。Merkle树是验证共享数据是否被更改、损坏或更改的基本方法，非常适合区块链，因为它是轻量级的。例如，由于比特币的Merkle树结构，用户的移动钱包不需要下载所有的比特币交易来验证它们。

金色晨讯 | 人民日报：区块链不只是下一代互联网技术 更是下一代合作机制和组织形式；BitMEX泄漏的用户邮箱至少有23000个:1.上周8只区块链概念股接交易所监管函 “炒作股价配合股东减持”成问询重点；

2.爱沙尼亚加密交易所DX.Exchange暂时关闭交易所，寻求合并或出售；

3.上海市人民政府参事：区块链第一重要的是落地 要为实体经济服务；

4.人民日报：区块链不只是下一代互联网技术 更是下一代合作机制和组织形式；

5.全球化智库副主席：区块链会对诚信、信任带来一次革命性的变化；

6.Ripple创始人：美国制定明确的指导方针以支持区块链等金融科技解决方案至关重要；

7.雄安新区4大水利防洪项目将于近期实施 建设内容要求以区块链等为基础

8.济南市副市长：基于区块链技术和大数据的新系统助力政府审批流程；；

9.报告：全球Top10的加密基金主要集中在美国；

10.Calibra产品副总裁：无法决定Libra何时发布，这是Libra协会的事；

11.数据：Bakkt比特币月度期货合约交易量近期增长明显；

12.报告：64%的数字证券投资者来自传统风投公司，仅28%来自区块链风投公司；

13.云南省委：积极应用区块链技术，大力发展云南中医药事业；

14.The Block研究总监：BitMEX泄漏的用户邮箱至少有23000个。[2019/11/4]

给定区块中的每个交易对应于Merkle树中的一个叶子，通过哈希单个交易递归构建Merkle根。

对交易(叶)进行哈希以创建额外的叶节点，这些叶节点可能对应于区块链网络中的交易。尽管可以从大量的交易中创建Merkle树，但Merkle根总是对应于一个32字节或256位的字符串(例如，SHA256哈希算法总是输出32字节的固定长度，而不管输入的大小)。通过这种方式，我们可以使用小到32字节的数据来验证多达数千个交易。

南非财政部：禁止退休基金投资加密货币:7月5日消息，南非财政部公布养老金法案最终修正案，禁止退休基金投资加密货币。(金十)[2022/7/5 1:52:14]

根据案例，任何更改，无论多么小，都会阻止对Merkle根的验证，并使区块链的部分或全部历史失效。

以太坊区块链中的区块类型

以太坊与比特币的一个不同之处在于，它有一个更快的区块创建机制，旨在加快交易过程。但是，当区块生成之间的时间间隔非常短(大约15秒)时，会创建大量孤块，因为将所有这些区块都包含在区块链中是低效的。

这导致了矿工在没有奖励的情况下浪费时间在区块上工作的问题。为了解决这个问题，以太坊的开发者推出了GHOST协议。

GHOST代表GreedyHeaviestObservedSubtree，这个概念很简单。它奖励那些验证孤块的矿工，尽管其奖励低于标准区块。为了释放奖励，区块必须被主链中的区块引用——或者叔块。

该机制的另一个优点是解决了网络中心化的问题。当快速创建区块时，大型矿池很容易垄断区块验证，导致较小的竞争对手创建无数无用的孤块。

以太坊区块链中的区块类型

以太坊区块链中有两种类型的区块:

主链区块是包含在以太坊区块链中的区块。发现它的矿工将获得奖励。

叔块是经过身份验证但未包含在主区块链中的区块。矿工因此得到的报酬比有效区块低。

想象一下，两个在世界不同地方的矿工在同一时间开采同一个区块。然后它们在整个网络中传播它们的区块。这可能会在链中产生分歧，所以必须选择一个，而较大的区块总是获胜。未被选中的区块将成为孤儿(在比特币中)或叔叔(在以太坊中)。与比特币不同的是，以太坊矿工将获得1/8的完整区块奖励以挖掘叔块。

Parallel通过XCM与Moonbeam集成，将PARA以及DeFi用例带入Moonbeam生态:据官方消息，基于波卡的多链去中心化应用开发平台Moonbeam宣布与Parallel Finance集成，Parallel的PARA也已上线Moonbeam。当将PARA以xcPARA的形式存入Moonbeam后，即可用于Moonbeam活跃的DeFi生态系统当中。同时，GLMR同样能够用于Parallel的一站式DeFi平台所提供的功能。此为Moonbeam第二个与其他独立平行链的跨链连接。[2022/6/22 1:23:58]

出块奖励如何运作

主链区块的矿工可以引用叔块，当他们这样做时，一个额外的奖励分配给主链区块的矿工和叔块的矿工。主链中包含的每个区块可以引用最多两个叔块，并为每个引用的叔块提供1/32的完整区块奖励。然而，支付给矿工的报酬随着时间的推移而减少。

通过保证对浪费的计算工作的补偿，并通过使奖励随着时间的推移而减少，竞争链上的矿工有动力重新加入主链。这些叔块有助于链安全，也减少51%的攻击概率。

在以太坊矿池中，可以以多种方式分布:

比例支付计划

在这个简单的方案中，矿工将根据在池发现的两个区块之间的时间间隔内提交的股票数量获得相应的奖励。因此，一个区块奖励B将在池中的N个矿工之间根据他们各自提交的份额进行分配。

按最后N股支付(PPLNS)

(PPLNS)计划按照最近提交的N股份额比例分配奖励。

基于队列的支付计划

Ethpool3是第一个引入基于队列奖励机制的以太坊采矿池。在这一机制下，矿工对提交给池运营商的每一份额累积信用。每次由池开采一个完整的区块时，区块奖励被分配给池中累积信用余额最高的矿工。然后，顶级矿工将其信用余额重置为他们自己和池中第二高的信用余额之间的差异。

引用关系创造了一个额外的铸造奖励，对于普通区块所有者是完整区块奖励的1/32，对于叔块的(8-i)/8。根据引用的区块高度，变量i的范围是1到6。

除了优化区块链的结构，以太坊还有另外两个安全改进。一个是随机打破平局规则。一个节点不是接受接收到的第一条链，而是在所有接收到的相同长度的链中随机选择一条链。γ的数目不再是固定的，等于竞争链数的倒数。另一个目标是免除叔块的采矿战略。

出块和日食攻击

日食攻击是如何工作的?

日食攻击要求攻击者控制主机节点的僵尸网络(每个节点都有自己的IP地址)，并计算出受害者的邻近节点，基本上是通过反复试验。实现这一目标所需的努力取决于网络的规模和性质，但如果成功，攻击者将在受害者注销并重新加入网络后控制所有连接节点。

在这个场景中，有三个参与者——攻击者、受害者和一个诚实节点。如果受害者发现了一个区块，攻击者就不会将此区块传播到网络。如果攻击者发现了一个区块，他们就和受害者分享。通过这种方式，攻击者为自己和被遮蔽的节点创建了一个私有区块链。

这样，攻击者可以获得比诚实挖矿多96.4%的收益。日食攻击是可能的，因为在去中心化的网络中，一个节点不能同时连接到网络上的所有其他节点。相反，为了提高效率，一个给定节点将连接到一组选定的其他节点，这些节点依次连接到自己的选定组。因此，仅使用两台具有唯一IP地址的计算机就可以发起日食攻击。

以太坊依赖于基于一种名为Kademlia的协议的结构化网络，该协议旨在让节点更有效地连接到其他节点。通过使用密钥生成算法，攻击者可以非常迅速地创建无限数量的节点ID(点对点网络上的标识符)。更糟糕的是，攻击者甚至可以创建节点ID，使它们比随机节点ID对受害者更具吸引力，基本上将受害者吸引到他们身边。

以太坊有三个特征可能使其容易受到日食攻击。首先，快速创建区块会创造出无尽的松散区块，通过增加以太币的供应量间接侵犯了诚实矿工的利益。其次，叔块机制意味着节点可以从这些区块中获利。第三，以太坊增强的节点连接性为攻击者提供了动机。

女巫攻击

计算机安全方面的女巫攻击是指一个人试图通过在同一个网络上创建多个身份/账户/节点来接管网络，而这些身份/节点对该网络的其他参与者来说似乎是不同的唯一身份。女巫攻击背后的动机是破坏声誉系统中的权威/权力。用更简单的术语来理解这一点——目标是让网络中的大多数人按照引起这种攻击的个人的需要在网络中执行过程。让我们通过现实世界的情况更好地理解这一点，该情况引起了很多紧张，但这将有助于使这个概念更容易，与它创造的情况不同。。

现在，在深入了解区块链与女巫攻击的关系以及如何阻止它们之前，先简要介绍一下女巫这个名字是如何被选择的。1973年《女巫》一书出版。它讲的是一个名叫SybilDorsett的女人，她正在接受精神分析学家CorneliaB.Wilbur的治疗，她患有分离性身份识别障碍，也被称为多重人格障碍。由于这个概念的相似性，微软研究院的BrianZill建议将其命名为SybilAttack。

区块链网络是一个非常容易受到攻击的系统。区块链网络由不同的节点组成，这些节点使用工作证明(ProofofWork,PoW)等共识算法得出一个结论，即要添加的区块是否正确。由于共识要求大多数人对区块的真实性达成一致，因此要求这些节点不受单个实体的控制，这样就可以防止出现故障节点的增加。这就是Sybil攻击的位置：如果攻击者创建了足够多的假身份，攻击者就可以从网络中击败诚实节点。在这种情况下，甚至可以更改交易顺序；但是管理如此大量的计算能力被认为几乎是不可能的。

为了防止女巫攻击区块链网络，使用了不同的共识算法，如工作证明(ProofofWork,PoW)、权益证明(ProofofStake,PoS)、委托权益证明(DelegatedProofofStake,DPoS)。虽然它们不能直接阻止女巫攻击，但它们使攻击者几乎不可能进行女巫攻击。这些共识算法背后的共同概念是附加在网络中创建身份的成本。例如，在工作证明(PoW)共识算法中，用户必须执行一系列困难的计算，然后只有他们才能添加区块。一个试图用大量假身份淹没网络的攻击者将不得不解决相应次数的计算，在计算周期中花费金钱，使攻击更加困难和低效。这就是限制攻击者泛滥并接管网络的原因。

吸血鬼攻击

吸血鬼攻击的第一步是鼓励另一个平台的流动性提供者将他们的LP代币(代表所提供的流动性)抵押到一个新平台。

在Sushi的例子中，Uniswap的流动性提供者被激励将他们的LP代币放在SushiSwap上，这样他们就可以获得以SUSHI代币支付的额外奖励。SushiSwap一开始就为SUSHI代币制定了一个相当激进的发行计划——每个以太坊区块1000个SUSHI，分发给Uniswap的多个不同池的流动性提供者，如SNX-ETH、LEND-ETH、YFI-ETH、LINK-ETH。让多个DeFi社群参与进来的想法已经被Yam成功地采用，并被SushiSwap重复利用。

一旦协议吸引了足够的流动性，吸血鬼攻击的下一步就是将已抵押的LP代币迁移到一个新平台。这样一来，一个新平台就可以将迁移的流动性用于自己的自动做市商，不仅窃取了流动性，还窃取了第一个平台的交易量和用户。

流动性基本上是从第一个平台被吸走，转移到第二个平台，因此得名“吸血鬼攻击”。

说到Sushi，这就是Sushi的MasterChef合同发挥作用的地方。MasterChef合约一旦被触发，就能够将LP代币从Uniswap迁移到Sushiswap，基本上窃取了Uniswap的流动性。一旦流动性转移，就可以立即用于SushiSwap上的交易。

为了鼓励流动性提供者参与迁移，所以计划了一些额外的激励措施。首先，SUSHI流动性挖矿计划将在迁移后继续进行，但排放量会减少(每个区块100个SUSHI)。最重要的是，那些决定持有SUSHI代币而不是出售代币的人将从SushiSwap获得一大笔交易费用。

在一个成功的吸血鬼攻击结束后，一个新的协议理论上应该可以获取原始项目的大量流动性、用户和交易量。

这基本上就是吸血鬼攻击的计划。

标签：区块链BZEHTTERK哪个不是区块链特性BZE币htt币局hunterkingtoken

USDT热门资讯