一文看懂以太坊日食攻擊的底層邏輯以及叔塊機制_比特幣

日食攻擊是一種攻擊去中心化網絡的手段，攻擊者試圖通過這種手段來隔離和攻擊一個或多個特定用戶，而不是攻擊整個網絡。

在本文中，我將解釋以太坊的一些特性，包括其叔塊堵塞機制，如何使其更容易受到這種攻擊。

區塊鏈中的數據結構

區塊鏈是一種去中心化協議，它將數據庫分布在其網絡中的多個節點上，為過去、當前和未來的交易建立共識機制。區塊鏈中的數據結構表示為區塊。

在去中心化的區塊鏈網絡中，參與者同意什么是正確的，而不是中央權威。區塊鏈也是透明和不可變的，所有網絡參與者都可以看到網絡上發生的事情，除非通過商定的機制，否則交易日期無法更改。

比特幣區塊鏈中的區塊類型

創世區塊

創世區塊是任何區塊鏈的第一個區塊，該區塊是系統的基本起點，并與所有未來的交易相關聯。世界上第一個創世區塊是由中本聰創建的，并以此創造了比特幣。

創世區塊的存在使區塊鏈能夠通過允許新創建的區塊與以前的區塊相關聯來生成其交易歷史。此外，創世區塊在同步網絡節點方面具有重要作用——它們的數據庫中必須具有相同的創世區塊。這確保了區塊鏈的分布式交易簿對每個人都是相同的，從而提供了安全性。

Comma3 Ventures旗下Web3基金完成2000萬美元首輪募資:金色財經報道，Web3風險投資公司Comma3 Ventures宣布旗下Web3基金已完成2000萬美元首次募資，投資方主要來自新加坡的多元化機構投資者、家族辦公室、知名高管和高凈值人士，據悉該基金旨在投資和支持L1&L2、跨鏈、ZK等早期區塊鏈基礎設施，以及有潛力為Web3帶來流量的DApp 開發項目。Comma3 Ventures由三位普通合伙人Nicole Liu、Ivan Li和Denny Yang組成，他們曾投資過Zilliqa、Polygon、Klaytn、Thetan Arena、Highstreet、Tranchess和Cetus等項目。（e27）[2023/5/12 14:59:55]

主鏈區塊

主鏈區塊是所有經過驗證并包含在區塊鏈中的區塊。為了實現這一點，區塊必須通過一個節點解決其分配的加密難題來獲得網絡的同意。一旦網絡達成共識，區塊就會包含在區塊鏈中，并由所有節點傳播。這樣，該網絡的每個節點都有新的區塊，并作為它的驗證點。

每個有效區塊都包含一系列與該區塊一起驗證的交易。例如，在比特幣中，每個有效區塊平均承載2100筆交易。確認有效區塊中的每筆交易。

Valkyrie Investments：希望成為GBTC的新發起人和管理者:金色財經報道，專注于加密貨幣的資產管理公司Valkyrie Investments發布公開信稱，希望成為灰度比特幣信托(GBTC)的新發起人和管理者。該公司表示，Valkyrie的比特幣信托產品自2021年1月1日成立以來沒有出現流動性問題。當年晚些時候推出了公開交易的比特幣相關ETF，并在與投資者和合作伙伴的合作和關心方面享有盛譽。Valkyrie Investments還概述了一些“改進GBTC當前管理”的機制，包括：向美國證券交易委員會提交M條例，以促進信托投資者的贖回；將費用削減到“更公平的水平”，建議收取75個基點的費用，這大大低于目前的200個基點；嘗試建立一種贖回機制，為GBTC投資者提供比特幣和現金兩種選擇。[2022/12/31 22:18:01]

所有有效區塊繼續確認之前的交易，完全保護網絡上的所有區塊和交易。當然，每個有效區塊包括允許驗證的數據結構。該結構包括區塊的哈希值、時間戳、nuncio和區塊交易數據。搜索候選解決方案的過程稱為挖礦，參與節點稱為礦工。每個為區塊的加密難題生成有效解決方案的礦工都成為領導者，并被允許確定未確認的交易集，然后將這些附加到區塊鏈。

BestChange：FTX的崩潰或將引發對加密OTC服務的更大需求，去中心化將在明年加速開發:12月27日消息，俄羅斯OTC加密貨幣交易所聚合商BestChange首席分析師Nikita Zuborev表示，FTX的崩潰可能會引發對加密OTC服務的更大需求，因為由于對CEX的信任度減弱，投資者正在尋找替代方法來轉換法幣。此外，他還表示受FTX崩盤的影響，去中心化和去中心化應用程序的開發將在2023年加速。[2022/12/27 22:10:54]

孤立區塊

孤立區塊或陳舊區塊是不屬于區塊鏈的有效區塊。當兩個礦工幾乎同時驗證區塊時，或者當具有足夠哈希能力的攻擊者試圖逆轉交易時，可以創建這些數據。在這些情況下，網絡共識協議將發揮作用，以決定哪些區塊將被包含在區塊鏈中，哪些區塊將被孤立。

實際上，區塊鏈網絡被編程為始終支持最長的區塊鏈。也就是說，它會選擇包含更多信息或處理過交易的區塊。在比特幣區塊鏈中，孤立區塊被丟棄，礦工所做的工作是無用的。

派盾：FTX黑客地址超1萬枚PAXG轉至NULL地址后被銷毀:金色財經報道，據派盾預警監測，11184.18枚PAXG（約合20??00萬美元）已從FTX黑客地址（鏈上地址被標記為FTX Accounts Drainer）轉移到NULL地址，并在Paxos Treasury中銷毀。[2022/12/23 22:02:44]

此外，正是由于這種類型的區塊，大多數交易所和一些錢包會在提供資金之前自動等待額外的確認。他們通過計算您正在接收的交易和當前塊之間開采了多少塊來做到這一點。

>eth.getBlock(blockNumber)

}

>eth.syncing.highestBlock-eth.getTransaction(““).blockNumber

區塊是如何驗證的？

區塊鏈系統使用Merkle樹數據結構運行，這使得它們不可變。Merkle樹是RalphMerkle在1979年申請專利的，在加密學中被廣泛使用。Merkle樹是驗證共享數據未更改、損壞或更改的基本方法，并且非常適合區塊鏈，因為它是輕量級的。例如，由于比特幣的Merkle樹結構，用戶的移動錢包不需要下載所有的比特幣交易來驗證它們。給區塊中的每筆交易對應于Merkle樹中的一個葉子，通過散列單筆交易從這些葉子遞歸構建。

報告：Cardano鏈上活動今年迄今增長268%，月均增長16%:8月7日消息，近日，Kraken Intelligence發布了一份題為“2022年7月加密鏈上摘要：所有人都在關注ETH”的研究報告。從Cardano社區的角度來看，報告中最有趣的部分之一是關于“每日鏈上轉賬量（7天移動平均線）”的度量。

報告指出：“ADA鏈上活動繼續大幅增長，今年迄今為止增長了268%，月平均增長了16%。雖然ADA鏈上交易量的增長沒有單一的驅動力，但近幾個月來，Cardano區塊鏈出現了幾個顯著的發展。也就是說，該平臺上的交易量增長可能得益于其首個DeFi交易所SundaeSwap和首個元宇宙游戲應用Pavia的推出。”

報告還表示：“開發者將該區塊鏈的區塊大小限制提高了10%，Cardano的生態系統上個月擴大到超過1000個項目，對即將到來的硬分叉的預期可能促進了ADA的交易量增長，還有一些其他的發展。然而，Vasil硬分叉最初定于6月，但后來被推遲了數周。”（Crypto Globe）[2022/8/7 12:07:36]

交易對被哈希以創建可能對應于區塊鏈網絡中的交易的其他葉子節點。盡管可以從大量交易中創建Merkle樹，但Merkle根始終對應一個32字節或256位的字符串。通過這種方式，我們可以使用小至32字節的數據來驗證多達數千筆交易。

根據案例，任何更改，無論多么微小，都會阻止Merkle根的驗證，并使區塊鏈的部分或全部歷史失效。

以太坊區塊鏈中的區塊類型

以太坊與比特幣的不同之處在于是它具有更快的區塊創建機制，旨在加快交易過程。但是，當區塊生成之間的時間間隔很短時，會創建大量的孤立區塊，因為將所有這些區塊都包含在區塊鏈中是低效的。

這導致了礦工浪費時間在區塊上工作而得不到報酬的問題。為了解決這個問題，以太坊的開發者推出了GHOST協議。

GHOST代表GreedyHeaviestObservedSubtree，概念很簡單。它獎勵驗證孤立區塊的礦工，盡管其獎勵低于標準區塊。為了釋放獎勵，該區塊必須被主鏈中的區塊或叔塊引用。

該機制的另一個優點是解決了網絡中心化的問題。當區塊被快速創建時，大型礦池很容易壟斷區塊驗證，從而導致較小的競爭對手創建無窮無盡的孤塊區塊。

以太坊區塊鏈中有兩種類型的區塊：

主鏈區塊是包含在以太坊區塊鏈中的區塊。發現它的礦工將獲得獎勵。

2.叔塊是經過身份驗證但未包含在主鏈中的區塊。礦工為此獲得的獎勵低于有效區塊。

想象一下，世界不同地區的兩個礦工同時挖出同一個區塊。然后他們在網絡中傳播他們的區塊。這可能會在區塊鏈中造成的分歧，因此必須選擇一個，而較大的區塊將永遠獲勝。未選中的區塊成為孤立區塊或叔塊。與比特幣不同，以太坊礦工挖礦將獲得整個區塊的1/8獎勵。

叔塊獎勵如何運作？

主鏈區塊的礦工可以參考叔塊，當他們這樣做時，額外的獎勵分配給主鏈區塊的礦工和叔塊的礦工。主鏈中包含的每個區塊最多可以引用兩個叔塊，并為每個引用的叔塊提供1/32的完整區塊獎勵。然而，支付給叔塊礦工的獎勵會隨著時間的推移而減少。

通過保證對否則會浪費的計算工作進行補償，并通過使獎勵隨著時間的推移而減少，競爭鏈上的礦工有動力重新加入主鏈。這些叔塊有助于區塊鏈安全，也降低了51%的攻擊概率。

在以太坊礦池中，可以通過多種方式進行分布：

按比例支付計劃

在這個簡單的方案中，礦工將根據在礦池發現的兩個區塊之間的時間間隔內提交的代幣數量獲得相應的獎勵。因此，區塊獎勵B根據他們各自提交的代幣數量在資金池中的N個礦工之間進行分配。

按最后N股支付(PPLNS)

PPLNS計劃按照最近提交的N股成比例分配獎勵。

基于隊列的支付方案

Ethpool3是第一個引入基于隊列的獎勵機制的以太坊礦池。在該計劃下，礦工為提交給礦池運營商的每份代幣累積信用。每當礦池挖出一個完整的區塊時，區塊獎勵就會分配給礦池中累積信用余額最高的礦工。然后，頂級礦工將其信用余額重置為他們自己與礦池中第二高信用余額之間的差額。

引用關系創建了額外的薄荷獎勵，普通區塊所有者的完整區塊獎勵的1/32和叔塊的(8-i)/8。根據引用的塊高度，變量i的范圍從1到6。

除了完善區塊鏈的結構外，以太坊還有另外兩項安全改進。一種是隨機打破平局規則。一個節點不接受第一個接收的鏈，而是在所有接收到的相同長度的鏈中隨機選擇一個鏈。數γ不再固定，等于競爭鏈數的倒數。另一個目的是赦免叔塊挖礦的策略。

叔塊和日食攻擊

日食攻擊如何工作？

日食攻擊要求攻擊者控制主機節點的僵尸網絡，并找出受害者的相鄰節點，基本上是通過反復試驗。實現這一目標所需的努力取決于網絡的規模和性質，但如果成功，在受害者注銷并重新加入網絡后，攻擊者將控制所有受害者的連接節點。

在這種情況下，存在三個參與者——攻擊者、受害者和誠實節點。如果受害者找到一個區塊，攻擊者就不會將該區塊傳播到網絡。如果攻擊者發現了一個區塊，他們就會與受害者分享。通過這種方式，攻擊者為自己和被遮蔽的節點創建了一個私有區塊鏈。

通過這樣做，攻擊者可以獲得比誠實挖礦多96.4%的收益。日食攻擊是可能的，因為在去中心化網絡中，一個節點無法同時連接到網絡上的所有其他節點。相反，為了提高效率，給定節點將連接到一組選定的其他節點，而這些節點又連接到自己的選定組。因此，僅使用兩臺具有唯一IP地址的機器就可以發起日食攻擊。

以太坊依賴于基于名為Kademlia的協議的結構化網絡，該協議旨在讓節點更有效地連接到其他節點。通過使用密鑰生成算法，攻擊者可以非常迅速地創建無限數量的節點ID。更糟糕的是，攻擊者甚至可能以一種比隨機節點ID更吸引受害者的方式創建節點ID，基本上把受害者吸引到這些節點ID上。

以太坊有三個特征可能使其容易受到日食攻擊。首先，快速創建區塊會產生無窮無盡的松散區塊，通過增加以太坊的供應量間接侵犯了誠實礦工的利益。其次，叔塊機制意味著節點可以從這些區塊中獲利。第三，以太坊增強的節點連接性為攻擊者提供了動力。

Tags：區塊鏈以太坊比特幣區塊鏈工程專業學什么區塊鏈存證怎么弄區塊鏈技術發展現狀和趨勢以太坊幣是什么幣比特幣中國官網聯系方式40億比特幣能提現嗎比特幣最新價格行情走勢

UNI