很明明，在没有大大都算力的环境下，不行能恒久拖拽比特币的已往的中位数时间，可是你可以在短时间内（一个块阁下）用命运和耐性的正确组合拖动它几个小时。假如你假设其他矿工的时间戳相当精确，那么已往的中位数时间应该约莫是 1 小时前，固然由于挖出的区块的颠簸性大概会多出几个小时。假如您设法建造 6 个时间戳为 1 小时前加 1 秒、2 秒、3 秒等的块，那么在第 6 个块，已往的中位数时间就约莫是 2 小时前。假如我们假设区块隔断为 1 小时的极度条件，则已往的中位数时间将是 6 小时前。
获取无序的未确认生意业务并以特定顺序对其举办分列
结论比特币的时间戳安详性，和限制可接管时间戳窗口的一些简朴法则，在反抗情况中担当了 10 年的检验，尽量它们存在着已知的缺陷。我们知道，51％的矿工大概会在网络上造成严重粉碎，至少在短时间内会如此，但这种环境从未产生过——大概是因为鼓励法子并不适合矿工这样做。理性的矿工不会选择短期收益而杀死恒久的金鹅。
算力时间拖拽由于最早的有效区块时间基于已往 11 个块的中位数时间，一个敌对矿工需要生成大量区块来在已往的中位数时间上引起任何明明的拖拽。
白币（Whitecoin）在 2014 年好像也遭到了时间扭曲进攻。
比特币时间戳的弹性为了使区块头的时间字段被各个节点视为有效，它必需满意两个尺度：
比特币的时间戳安详性，和限制可接管时间戳窗口的一些简朴法则，在反抗情况中担当了 10 年的检验，尽量它们存在着已知的缺陷。
敦促时间戳窗口假如您思量一下敌对矿工大概会如何实验扩展可接管的时间戳窗口，很明明，无论他有几多算力，他都无法将时间戳推迟高出 2 小时。然而，一个拥有足够算力的进攻者，大概会通过只打包时间戳险些没有效的区块——已往 11 个块的中值时间之后仅一秒——来对「比特币时间」的累进施加一些拖拽。
第一条法则是有原理的——我们显然不但愿任何人声称来自将来，而且，节点很容易拒绝这样的声明，因为我们各人对当前时间是一致承认的。有多种要领可以查抄当前时间，而一种很是风行的计较机同步时钟的要领，是通过网络时间协议（Network Time Protocol）。
我们可以看到，对付想在任何有意义的时间标准长举办此类进攻的进攻者来说，他们需要一个相当大的矿池，至少占全网算力的 10％。
另外，要记得，固然估量约每 10 分钟出产一个区块，但并没有真正的担保。区块的时距离断可以从几毫秒到几个小时不等。固然已往 11 个区块的预期中位时间应该是 1 小时前，但它大概早得多可能晚得多。
大于已往 11 个区块的中位数时间戳
节点可以随意分开并从头插手网络，接管事情量证明链作为它们分开时产生的工作的证明。
让我们再做下时间扭曲
假如进攻者确实拥有高出 50％的全网算力而且他们想减缓比特币时间的流逝怎么办？他们可以做一些很是讨厌的事。这样的敌对矿工可以防备时间戳以每个新区块高出 1 秒的速度前进。假如他们在足够长的时间里一直这么做，并最终在难度调解隔断上建设了区块，而时间戳使得它看起来像建设时间远超 2 周的之前的 2016 个区块，他们就可以哄骗调解逻辑，让每 2016 个区块的难度淘汰高达 75%。最终，在难度足够低的环境下，他们可以在给定的时间段内随心所欲地发生区块，，从而得到高于预期的挖矿嘉奖。一次优化的时间扭曲进攻可以在 18.7 天内挖出所有剩余的比特币。我们实际上已经看到雷同的行为产生在比特币的测试网 3 上，因为难度调解异常，此刻测试网 3 在 8 年内挖出了 1482878 个区块，约为预期产量的 350％。
凡是，对付给定范例的硬件（ASIC 或 GPU），算力小的加密钱币容易受到时间扭曲进攻，因为它们自己容易受到 51％进攻。
有趣的是，固然时间扭曲凡是被称为进攻，因为它会导致系统的意外行为，可是有些人已经表白它可以被用于潜在的期望用途。 2015 年，Vitalik Buterin 描写了一种通过一次软分叉加快区块从而提高了链上容量的要领。在 2018 年，比特币开拓者马克·弗里邓巴赫（Mark Friedenbach）提出了操作这种意外行为的发起，以便为比特币添加新成果。在他的「前向区块（Forward Blocks）」提案中，马克叙述了他的要领，它可以将链上生意业务量扩容到当出息度的 3584 倍，以向后兼容的方法改变事情量证明算法，分片，一个可退回的用度市场用于共鸣用度检测，滑腻地终止矿工津贴，以及保密生意业务的先决协议，mimblewimble，不行链接的匿名支出和侧链。
郑重声明：本文版权归原作者所有，转载文章仅为传播更多信息之目的，如作者信息标记有误，请第一时间联系我们修改或删除，多谢。
