当前位置:首页 > 资讯 > 区块链新闻 > 正文

比特币的交易延展性问题还远远没有解决

发布:中币网   时间:2015-11-05 00:00:00   加入收藏 打赏

在过去的几年中,比特币网络一直被交易延展性攻击所困扰着。这些攻击在Mt. Gox被盗期间一举成名,是停止提现的唯一原因。从那以后,许多数字货币公司都受到了损害,其中包括高交易量的BitStamp和BTC-E交流所。

Transaction-Malleability-Comes-to-Haunt-Bitcoin-Once-Again.-newsbtc-bitcoin-news在过去的几年中,比特币网络一直被交易延展性攻击所困扰着。这些攻击在Mt. Gox被盗期间一举成名,是停止提现的唯一原因。从那以后,许多数字货币公司都受到了损害,其中包括高交易量的BitStamp和BTC-E交流所。

什么是交易延展性

 虽然交易延展性不是用简单的英语就能解释清楚的,但是我们可以把它看成是一种攻击,能够在网络矿工确认之前篡改特有的比特币交易ID。为了进一步了解它,让我们先看看比特币交易是如何工作的。

与传统的电汇不同,比特币交易是在区块链上创建的,并证明了这是正确可行的。比特币的公开总账–区块链存储着每笔网络交易的记录信息。这些记录信息包括发送方和接收方的地址,以及参与者之间交易的比特币数量。

每条信息与数学上的“散列函数”混杂在一起,创建出一个独一无二的交易ID(或TX ID)。这个散列的TX ID还包括发送方的数字签名,证明该交易起源于一个合法的比特币地址。最后,创建独特的交易散列隐藏原来的信息,并且由于“数学”的卷入,输入的任何改变都将以不可预料的方式调整整个交易散列。

尽管被称之为“不可能欺骗”,但通过利用比特币本身的缺陷–数字签名格式,仍可以轻易的调整交易ID。用于散列交易的用户数字签名,其格式并不总是正确的,并且也缺乏相应的机构去检查它的格式。攻击者就是在某种程度上瞄准了这一漏洞,并用它来调整整个交易散列的。

例如:“0100”和“100”通常表示相同的数字“100”,但对散列法而言,他们是由两个不同的数字产生的两种不同ID。

因此,交易延展性攻击最终是为一个交易创建了两个独立的交易散列。并且在网络矿工确认一个交易ID之后,另一个就会被忽略。还有一种可能性就是,块链上的虚假交易ID在原有的ID之前被确认,尽管后者才是在现实中被处理的交易。

找不到解决方案

处理交易延展性的解决方案已经提出很多次了,但离实施还差的很远。最近提出的最著名的解决方案是比特币改进建议62( Bitcoin Improvement Proposal 62 (或BIP62))。它改变了比特币生效规则,并且为了全面禁止延展性的发生提出了一些新建议。但是后来发现,BIP62也有一些不足,这有可能会给比特币网络带来一些麻烦。

在2013年,华沙大学的学者们就提议单独改进比特币,并且改进过的交易与原始交易的一样也产生了散列。学者们没有修改比特币协议,就进一步更新了他们的方法,同时保持了交易散列。这种方法被称为“基于比特币的限时提交方案”。

并且,有足够的先决条件证明上述做法的有效性。

其他权威人士提出的解决方案,同时要求核心开发人员改变整个比特币协议,在这个时间点,这是绝对不可能的。人们也可以开一个全体研讨会,致力于解决此交易延展性问题,但解决方案的每条路线都会改变原本的比特币源代码。

如何避免呢?

交易延展性是一个令人困扰的事,但并不会将比特币用户置于重大风险之下。它虽不能完全解决,但只要有关交易所,钱包企业和开发人员保证仔细核查他们的交易,这个问题是可以忽略不计的。有关部门建议要等到区块链上的交易得到确认为止。此外,他们还应该调整代码,以便从容的应付突发交易。

手动验证也可以帮助企业在后台管理他们的交易记录。

参考文献:

1- 比特币维基;交易延展性。 https://en.bitcoin.it/wiki/Transaction_Malleability

2 – 比特币维基;交易。 https://en.bitcoin.it/wiki/Transaction

3- 华沙大学。  http://arxiv.org/pdf/1312.3230v1.pdf

作者:Gola Yashu

编译:cici@比特币中文网

网址:http://www.newsbtc.com/2015/11/03/bitcoins-transaction-malleability-issue-remains-far-resolved/

来源:




来源:中币网  https://www.zhongbi.net/news/blocknews/6091.html
声明:登载此文仅出于分享区块链知识,并不意味着赞同其观点或证实其描述。文章内容仅供参考,不构成投资建议。投资者据此操作,风险自担。 此文如侵犯到您的合法权益,请联系我们3111859717@qq.com,我们将第一时间处理。