比特币:最新研究：比特币闪电网络可能存在多个安全漏洞_区块链

为了使比特币更具可扩展性，约瑟夫潘和撒迪厄斯德雷亚于2016年创建了闪电网络。该项目通过在比特币区块链上创建第二层来提高可扩展性，并大幅提高交易速度，因为交易不需要得到网络上所有节点的确认。

声音 | 中国银行前副行长：开始时很多国家都是设想比照比特币等研发央行（法定）数字货币:2月9日，中国银行前副行长王永利在公众号刊文《对各类“数字货币”的基本判断》，文章表示，，一些弱小国家，特别是受到国际制裁、缺少国际通货的国家，更加积极，致力于抢占数字货币的先机。实际上，开始时很多国家都是设想比照比特币、以太币那样的网络加密币研发央行（法定）数字货币。但至今还没有出现任何模仿比特币、以太币推出央行（法定）数字货币的成功案例！央行数字货币只能是现有法定货币的数字化，而不可能是现有法定货币之外的一种新货币！[2020/2/10]

图片来源：pixabay

刘晓蕾：对于比特币的投资和交易，目前国内没有说不允许:今日晚间，央视财经《对话》播出区块链相关内容。有网友提问“比特币的投资和交易在中国合法吗？”，刘晓蕾针对这个问题进行了回答，首先现在国家是不让ICO，因为ICO是一种融资行为，非法集资，另外目前不允许做加密数字货币的交易平台，中心化的交易所不允许做，但是并没有禁止老百姓或者普通民众去买卖比特币。因为比特币是通过链上，在区块链上交易是一个点对点的转换，目前技术上也不太好禁止，可以个人之间进行点对点的转换。另外，目前的监管上面也没有这样一个姿态或者态度说不允许，所以应该说是没有说不允许，唯一可以说的是，对于新技术，对互联网或者对区块链，对比特币还不了解的一些普通老百姓不要跟风炒作，这还是一个风险非常非常大的投资。[2018/6/3]

然而，在去年9月进行正式安全审计后，该网络被发现存在多个漏洞。

动态 | 国内出现日文勒索邮件 黑客PS用户裸照敲诈比特币:据一本区块链消息，近几个月，一封日文比特币勒索邮件，在国内肆虐。勒索者称，已经获得勒索对象的邮箱密码、网页浏览记录甚至“裸照”，以此要挟后者支付比特币“封口费”。黑客的勒索手段并不高明，但仍有人上当受。记者收集到的信息显示，收到该勒索邮件的受害者，基本覆盖国内用户的主流邮箱，包括QQ邮箱、163邮箱、126邮箱等。网络安全工程师张宏文认为，黑客获得账户密码的手段，大概率来自于黑客圈子内常见的“数据包”。[2019/3/6]

区块链技术公司Blockstream和它的一些企业项目一直在积极参与闪电网络的开发。他们甚至用C语言开发了该网络的一个实现“C-lightning”。

最近，Blockstream的研究员克里斯蒂安德克与维也纳大学计算机科学系的乌兹尼斯穆勒、克劳斯第谷福斯特和斯特凡施密德共同撰写了一篇研究论文。

考虑到闪电网络如何使用Gossip算法和探测机制来支持节点，本文研究了是否可以利用这些机制来访问敏感的交易数据。

该论文提出了两种攻击方式：探测攻击和定时攻击。

探测攻击是指恶意参与者通过主动探测来确定可在连接的目标渠道上进行最大数额转账的尝试。定时攻击的定义是攻击者企图通过找出路由支付到达目的地实际上所需的时间而采取的攻击。

该研究论文表明，只要“仅一个渠道的余额低于或等于从攻击节点出发的路由上的第二低的余额”，实际上就可以跟踪任何节点上可从攻击节点到达的渠道支付。

然而，研究人员还指出，那些自称为私有的节点可以防止通过Gossip进行广播，这对于移动钱包或运行时间有限的节点可能很有用。

此外，虽然该研究小组认为，由于闪电网络路由的性质，不可能找出到初始支付源的时间，但他们还发现，定时攻击“在几乎没有外部干扰的情况下，在本地网络上产生了均匀分布的结果”。

该研究表明可以利用Layer2扩容解决方案的链下路由机制来获取私密信息网络的状态，这可能对终端用户构成威胁，因为大多数用户连接到一个单一的,、连接良好节点，以便与网络的其他用户进行交互。

随着闪电网络持续发展，这些问题有望得到解决，使比特币区块链扩容，从而达到大规模采用的要求。

标签：比特币TYP区块链TYPE闪电比特币最新消息type币解锁玩区块链挣的钱合法吗

MEXC热门资讯