域名频道资讯站
我们一直在努力制造惊吓

比特币被爆出技术缺陷,将有破解可能

近期有位独立信息安全研究员 Sergio Demian Lerner 发布了一篇文章指出破解比特币的可能性,引发不少争议。

比特币被爆出技术缺陷,将有破解可能

该篇文章表示,有方法可以降低 SPV 证明的安全性,而且作者后来发现,他并不是最早知道这个漏洞的人,几个早期营运比特币的核心团队可能早就了解这项讯息。在比特币的梅克尔树(Merkle Tree)设计中存在缺陷,能欺骗使用 SPV 钱包的受害者。

SPV 被称为简单支付验证,在最早中本聪的白皮书就有提到此事。其目标就是免除使用者运行整个区块链,毕竟现在区块链越来越长,将会对交易产生障碍,而 SPV 技术免除了使用者对全节点区块链的验证。在使用 SPV时,只要判断出一个交易在主链上的某个区块出现过,则可以证明该交易之前已被验证。而为了达成这样的判断则是透过梅克尔树去寻找。

关键在于,比特币的梅克尔树并不区分内部节点和叶节点,整棵树的深度由交易次数决定。然而该节点并未有特定格式,只要符合 64 位的长度就行,所以攻击者透过提交足够位的交易资讯,并令受害者的系统将其重译为一笔交易即可欺骗被害人的钱包,凭空完成任意数量的交易。

比特币被爆出技术缺陷,将有破解可能 

含有假交易区块的梅克尔树。(Source: Sergio Demian Lerner’s Blog)

当然,要利用此漏洞并不容易,需要运行 69 至 73 位的暴力破解,且每项操作须面对 SHA-2 的密码杂凑函数演算,还有 SPV 钱包本身也有简单的机率保护机制。甚至作者所举出例子也无法被应用在 coinbase 等平台上,其需要暴力破解高达 216 位,目前几乎是不可能的。

不仅如此,要执行这项针对 SPV 钱包的交易还是所费不赀,首先可能要订制 ASIC,尽管于目前矿工的设计类似,但要达到算力要求,估计也需要近 130 万美元,且根据节点密度不同,其设计费用可能还要追加近百万。还有为了防止其他矿工重组区块链等问题,都可能还需要额外成本,这使得必须要诈骗到数百万美元以上的规模才会有利可图。

虽然作者提出的攻击方法肯定不会是最好,但要进行大规模比特必交易时,通常还是会进行整体的验证而不是用简单的 SPV,再加上若令 SPV 钱包进行特殊自检也有很大机会发现异常交易,所以目前此漏洞恐怕还是只存在于理论上。不过在特殊境况下,可以令这种攻击更为廉价,例如攻击者刚好持有适合的节点,所以还是必须去探讨漏洞的可能性。

目前作者也提出了一些解决此问题的方案,希望能受到更广泛的讨论。当然也有人回应,要满足作者所揭示的条件需要太多的刚好,更有人表示,比起暴力破解对区块链的危害,少数人的操弄及疯狂的 ICO 才是真正的问题,不过的确此文也在这个圈子引起不少注意。

本文章素材来自互联网

赞(0)
分享到: 更多 (0)

中国专业的网站域名及网站空间提供商

买域名买空间