http://www.7klian.com

干货 | Verge 进攻理会 Part 2

这意味着伪造的时间戳并没有低落整个网络挖矿难度,他仅仅只是低落了五个算法中的 Scrypt 一个算法的挖矿难度。因此,当 Scrypt 矿工的挖矿难度很低时,其他四种算法的矿工依旧得像之前一样尽力事情,那么它们的哈希算力对付维护网络安详就没用了。更重要的是,进攻者仅需要利用 Scrypt 算法挖矿,而且仅需要与也利用 Srypt 挖矿的人竞争。因此,进攻者节制网络所需的哈希算力从当初的高出 50%(在整个网络中占大都),下降到仅需高出 10%(在 Scrypt 矿工中占大都)。

履历教导

以后次进攻中可以获得什么样的履历教导呢?可以预见,此次黑客进攻的短期内会给网络带来很大杂乱。约莫几天之后,焦点开拓者开拓出一些 Bug 快速修复措施,虽然这些措施内部仍有大概存在 Bug,Verge 网络最终也是经验了一次硬分叉,这次分叉也许并不是意外。在黑客进攻一周内,世界范畴内的 Verge 币价涨了 30%,并在接下来的一周,该公司公布 Verge 将支持 pronbub.com 的订阅付出处事。近期最大的协议级加密钱币进攻,怎么会使得该加密钱币价值反而上涨,且之后又公布与互联网上会见量最大的……成立相助同伴干系呢?这个问题我不知道如何表明,我小我私家的劈头看法是,这个世界也许是毫无原理可言的,人们也完全失去了理智。

首先,利用时间戳来工钱低流浪度的要领很早之前就已为人所知,我们给它起个名字——「时间扭曲」裂痕。详细信息可以查察几年前比特币论坛中关于进攻者向量的接头。在某种意义上,进攻之所以可以或许在 Verge 网络中生效是由于其利用了更新的、更富丽的暗重力井(Dark Gravity Well,以下简称 DGW)难度调解算法。与比特币协议里每 2016 个区块调解一次难度差异,在这种算法中每发生一个区块城市调解挖矿难度。在这种隔断调解挖矿难度,乍一看这些离散增量像是一种奇怪的决定,但在此次黑客进攻后可以明明看出这是一种安详防护。在比特币中,假如想采纳某些法子略微低落挖矿难度,进攻者每两周仅能实验一次且结果可忽略不计,但在 Verge 中进攻者每 30 秒就可以提倡一次进攻。

有一个更大的问题是:软件开拓者,尽量我们不肯意认可,在最终阐明中只有人类。纵然底层安详协议看起来很是完美,但也总有堕落的大概。呈现意想不到的进攻向量,trade-off 的预估功效很差等等,虽然,总有一些老式 Bug。软件也纷歧直是凭据我们的预期运行,这类妨碍会导致资金损失,这在 2018 年应该不会让人感想出格震惊。但事实上,当资金在软件上活动时,就应该增加防范法子。

这两种环境,黑客进攻行为都有力的证明白:当涉及用户金融资产时,应更倾向于事实证明更行之有效的对象,并防备工作变得过于巨大,从而带来不须要的风险。我想这比拟特币团队来说意味着两点。

言归正传。从更广的角度来看,确实有一些我们应该罗致的履历:

此刻,工作看起来确实有点投机,但实际环境比此刻看起来的更糟糕。鉴于挖矿难度调解的性质,我们可以大抵预计每种挖矿算法的经济资源分派(算力分派)是沟通的,得出的 10% 仅仅是一个预计值。然而,现实往往是拒绝遵循自由市场经济法则的。按照社区里的接头,由于多方面原因的存在——有的 Scrpyt ASIC 矿机尚未陈设,可通过 Nicehash 租闲置资源等,意味着在进攻的时候,节制 Scrypt 会远比其余四种算法的本钱更低。我们可以安心的假设,进攻所需算力必然是远远小于 10% 的,Reddit 论坛上有人大致地预计,这个数字甚至低至 0.4%。

有趣的是,听说 DGW 算法的长处之一是它可以或许免疫时间扭曲裂痕。鉴于这种说法已经被证明是无效的,其他利用该算法的钱币至少应该有些鉴戒了。

一些比拟特币持品评立场的人认为,跟着时间推移,比特币矿场变得过于专业化和中心化,譬喻,比特币大部门区块都是由 Bitcoin ASIC 矿机(这种矿机专门设计用于挖比特币)发生,而且很多比特币是由少数矿池挖出来的,矿池是由很多矿工构成,这些矿工将计较资源整合到一起,并按比例得到收益。这些品评者认为,差异范例的「中心化」趋势,已经与无需许可的加密钱币的根基主张南辕北辙。利用多种挖矿算法发生加密钱币可以或许制止这种趋势。该概念认为,在硬件、家产和资源打点方面节制五种差异的算法,必定比只节制一种算法更难,从而促进 Verge 挖矿经济朝着更漫衍式、去中心化的偏向成长。

综上所述,时间戳造假可以极大的低落挖矿难度,Verge 利用了五种共鸣算法,意味着可以针对某一个算法低落其挖矿难度,这也就使得节制整个网络变得越发容易。这一非凡挖矿算法(Scrypt)的经济 / 家产状况造成其更容易节制。极地的挖矿难度最终造成区块隔断大幅度淘汰,并使得此次进攻所得到的利润是正常挖矿环境下的 30 倍以上。

郑重声明:本文版权归原作者所有,转载文章仅为传播更多信息之目的,如作者信息标记有误,请第一时间联系我们修改或删除,多谢。

相关文章阅读