在比特币的闪电网络（Lightning Network）上显示用户钱包余额是一件容易的事吗？比特币研究人员展示了闪电通道余额可以很容易实现去匿名化。但这未必是件坏事。
图片来源：unsplash
闪电网络是建立在比特币之上的第二层技术堆栈，通常被称为是对比特币交易速度和隐私的升级。它可以实现快速结算而不是等待10到60分钟交易才确认。在隐私方面，支付是通过二级网络上的参与者进行点对点结算的。由于这些交易不会立即在比特币的主网络上结算，因此它们的存储状况并不是公开的。这让人们觉得，作为一个副作用，闪电网络实际上也能让比特币变得更加私密。
但是新的研究发现，闪电网络有一些很容易被利用的隐私缺陷。如果利用得当，这些缺陷实际上可以用来改进协议。
这项研究发表在由康奈尔大学（Cornell University）维护、由卢森堡大学（University of Luxembourg）的亚历克斯?比尤科夫（Alex Biryukov）教授和挪威科技大学（Norwegian University of science and Technology）的玛丽乌斯?诺沃斯托夫斯基（Mariusz Nowostawski）教授监管的计算机科学研究数字档案中。该研究的灵感来自卢森堡大学博士研究生谢尔盖?蒂霍米罗夫（Sergei Tikhomirov），他主要研究加密货币的隐私和安全问题。该团队的最后一名成员是挪威科技大学的博士研究生勒内?皮克哈特（Rene Pickhardt），他是比特币和闪电网络研究和开发社区的资深成员，在Github上有数百致力于闪电网络相关的项目。
HT创历史新高 最高达6.2美元:1月19日，据火币全球站行情显示，HT短时快速上涨，最高报6.2美元，再创历史新高。现报6.15美元，24h涨幅14.65%[2021/1/19 16:29:41]
在他们的研究结果中，四位研究人员通过“探测”通道余额（即闪电网络上的用户帐户）来发现个通道持有的比特币数量，从而在论文中论述了这一观点。
你可以通过以下两种方式之一在闪电网络上发送支付：直接支付（通过双向支付通道）或路由支付（必须有一个或多个中介的间接支付）。例如，如果Bob与Alice有一个开放的通道，他们可以很容易地互相发送付款。但是如果Bob想向Mallory发送一笔付款（而她没有与Mallory打开的通道，但Mallory有与Alice打开的通道），那么Bob可以通过Alice“路由”进行付款。Bob将向Alice发送一笔付款，然后Alice将其发送给Mallory，这就是所谓的“路由”。
为了揭示通道余额，研究团队通过向比特币测试网上的不同参与者发送不同规模的支付，对闪电网络的通道进行了“探测”。
作为在加密货币隐私和安全研究方面获得博士学位的研究人员之一，谢尔盖?蒂霍米罗夫解释道：
需要注意的是，闪电通道余额是共享的。例如，当Molly和Angela打开一个通道时，他们可能会各自存入一个BTC。如果Molly支付给Angela 0.5 BTC，那么通道余额的“状态”就会更新，但比特币本身会保持不变。Angela对这0.5 BTC有所有权，所以现在Angela的通道余额是1.5 BTC, Molly的余额是0.5 BTC。就像酒吧买单（bar tab）一样，闪电网络上的结算被推迟了，所以Angela会在通道关闭时收到她的1.5 BTC。
GT锁仓挖矿赚USDG明日开启:据官方公告，Gate.io 将于12月19日（明日）中午12:00上线《Gate.io“天天理财”第69期 GT锁仓挖矿赚USDG（7天）》，总额度3,000,000 GT，锁仓期限7天。[2020/12/18 15:42:13]
由于通道余额某种程度上是共享的，最后的结算时间会晚一些，这可能会导致路由问题。例如，在蒂霍米罗夫的例子中，当Mallory试图通过Alice向Bob发送比特币时，由于Alice的“支出”容量或她能够发送的比特币数量，她不能发送超过3个BTC。Alice和Bob的通道共有10个BTC，其中3个是Alice的，7个是Bob的；由于Alice在这个通道总共只有3个BTC，所以她发送的BTC不能超过3个。（请记住：支付渠道只有两种方式，因此路由支付需要足够多的中介为支付提供“路由”）。
当支付在搜索路由时，支出容量和“接收”容量（根据支付通道中对等方的容量，您可以接收多少BTC）都会构成重要的障碍。一些支持闪电网络的节点是私密的，因此它们不与其他节点共享信息或连接，而这些节点可能会打开路由，否则就会导致支付中断。
研究小组报告称，这是问题的症结所在。如何在不影响隐私的情况下改进路由，反之亦然？如果节点保持私密，它们就不能为路由提供流动性；但是它们变得越公开，就越容易揭示它们的余额。蒂霍米罗夫说道：
根据该团队的说法，他们有几个解决方案，但没有一个是没有折衷的。其中一个涉及到更改闪电网络的路由结构，以允许中间节点（而不是发送方的节点）确定支付的路由。不过，这将以牺牲隐私为代价提高路由效率。另一种解决方案是让节点发回修改后的数据来攻击者，但这将是非常繁重的计算，并会牺牲路由的效率。
另一名研究人员勒内?皮克哈特告诉Decrypt，他的Just In Time Routing提案（一种可以缓解路由问题的机制）也可以帮助解决这个问题，如果不是蒂霍米罗夫邀请他进行研究，他就不会发现这一点。这项提议实际上也有助于提高隐私，就像皮克哈特提到的那样，JIT路由可以“定义一个最佳位置”。
皮克哈特强调，这种攻击并不一定是负面的。如果一个实体使用这种技术来探测余额，它可以提供关于最佳路由路径的数据。这对于像钱包、节点托管提供商和支付门户等提供闪电网络服务的公司来说是一个好消息。
蒂霍米罗夫同意这一观点，他补充道，由于这个漏洞存在，用户应该知道它的存在是为了保护自己，并且在它提供好处的时候可以利用这个漏洞。他告诉Decrypt：
蒂霍米罗夫继续说道：
事实上，一些不知情的Bitcoiner可能期望闪电网络是私密的，但是这项研究表明，通道余额可能根本就不是隐私性的。虽然该报告没有涉及到IP地址的隐私，但是公共闪电节点和使用gossip协议进行路由也使得IP匿名成为一个有争议的问题。
2019年，闪电网络业务和基础设施稳步增长。皮克哈特说，他希望所有这些投资不会降低对协议本身的“基础研究”。毫无疑问，种子投资和一系列的投资都很好，但如果这些资金用于在一个使用起来令人沮丧的网络上构建产品，那么这些资金都无关紧要。
该研究团队对这一问题的改善持乐观态度。但要做到这一点，开发人员需要仔细斟酌，计算机科学家需要进行研究。也许到那时，我们就可以看到必要的改进，使我们能够在不做出妥协的情况下扩展路由和改进交易匿名性。
不过，在那之前，如果你想保持低调，你可能需要学习如何建立一个直接的闪电通道。
前言 据慢雾区情报,以太坊 DeFi 平台 Lendf.Me 遭受重入漏洞攻击。慢雾安全团队在收到情报后随即对此次攻击事件展开分析,并快速定位了问题所在。
目前ETH相对来说比较强势,形态上近期调整也并未破位一直依托的上行趋势线,沿趋势线蓄势后,今日向上小幅反弹,4小时MACD空头量柱逐步缩短至0轴,快慢线也有金叉趋势,短线有继续走强的迹象,当前上方短期压制是周线趋势线176附近,这个位置一旦突破,有望继续向上测试日线下降线压制点位182,整体仍处于大三角末端整理,等待后期的变盘择向突破,支撑171。
蓝狐笔记今天注意到加密银行Dharma的新玩法：利用Twitter完成社会化支付服务。这种玩法很有意思,值得DeFi行业关注。 通过Twitter账号付款 1.用户可以发送USD到任何Twitter账号（通过句柄,唯一ID）,不管用户居住在世界上的哪个地方,甚至对方还不拥有Dharma账号也没有关系。也就是说,任何“Twitter”账号都可以收到付款。
金色财经讯 北京时间8点45分,DeFi贷款协议Lendf.Me今日遭受攻击。DeFi Pulse数据显示,过去24小时内,dForce锁仓资产美元价值下跌100%至6美元,而此前的锁仓总价值超过2490万美元。 据此前报道,Lendf.Me证实在北京时间8点45分、区块高度9899681遭受攻击。
金色财经 区块链4月23日讯 根据彭博最近发布的一份报告显示,比特币正在为大规模牛市做准备。 彭博社这份报告的名称非常乐观,叫做《比特币成熟飞跃》（Bitcoin Maturation Leap）,其中提到比特币市场正在日趋成熟,也解释了导致牛市的许多原因,并称“如果历史可以作为参考,随着库存重置,比特币将获得增长动力。
上期回顾 BTC：短期 BTC 以做多为主,止损点位为 $6,900,关注利好是否能持续发酵,目标赢利点可以放在 $7,400。在 4 月 18 日上涨至 $7,300 受阻后,最低下跌至 $6,750,目前已突破 $7,500。 ETH：ETH 目前处于利好频发状态,以太坊 2.0 即将上线,国家区块链平台可支持的公链框架。
链资讯