欢迎来到 南方联合科技    |   24小时咨询电话:4008-319-313  (业务咨询:158 8996 0874 微信同号)
行业新闻
当前位置:首页>文章中心>行业新闻

区块链中的可塑性攻击,灰尘攻击和女巫攻击简介

作者:admin      来源:南方联合      发布时间:2020-07-29 点击数:1234

区块链是通往新世界的大门。似乎让我们看到了一个透明而公平的世界。但是每个人都不知道这扇门也面临着各种攻击。有什么样的攻击?接下来,World Data的编辑将与您讨论区块链中的攻击。

区块链中的攻击类型


1.交易延展性攻击


交易可塑性攻击也称为交易可塑性攻击。在现实生活中,我们将一块金块敲成形状后,尽管形状发生了变化,但质量没有变化。也就是说,黄金的外观已经改变,但仍被人们认可。该特征称为“可锻性”。 ”。
在比特币系统中,有一个类似的术语“交易可延展性”。这个词通常被翻译为“交易可塑性”,也被称为“交易可塑性”,使用交易可塑性引起的攻击称为交易可塑性攻击。
具体而言,它指的是以下事实:在发出比特币交易A后,在确认之前,攻击者修改了某些交易数据以唯一标识交易-交易哈希已更改,并形成了新交易B,如果交易B首先记录在比特币分类账中,然后由于双重支付问题,交易A将被验证为非法,因此被拒绝。
一个现实的例子是:小黑开始从交易所提款,然后广播他的提款交易。在节点验证其交易之前,Xiao Hei进行了一次可塑攻击,该攻击恰巧发生了。首先确认了他的新交易,并且新交易仍将允许他获取硬币(被视为仿佛金的外观已改变),但贪婪的小黑向交易所抱怨说他没有收到硬币。交易所先看了一下。将硬币转移到小黑的交易确实被拒绝了,所以他又向小黑寄了一些硬币。小黑心里很高兴。贪婪的小黑还不满意,他几次继续进行同样的攻击。攻击,导致交易所资金大量损失。
因此,当无法确认交易时,需要立即停止交易。它应该基于区块链上的交易错误消息,并检查这种交易是否在短时间内启动,然后执行手动处理。

2.粉尘侵袭


“粉尘”是指少量的硬币(例如,1聪是“粉尘”,它只有0.00000001比特币)。通常情况下,很少有人的交易额会如此之小,因为交易费用已经超过了交易额。
正是因为“灰尘”很小,以至于用户很容易忽略它。这种现象已被小黑(诈骗者)注意到,因此小黑就像将“灰尘”转移到用户的钱包地址并收到这些“灰尘”一样。用户的编辑没有引起注意。灰尘是由编辑收到的,但尚未用完,因此“灰尘”与接收到的硬币(UTXO)相同,但没有用在编辑的原始钱包地址中。混合在一起。

但是现在的问题并不大,只是混杂在一起。真正的问题是编辑者使用了这笔未使用的费用。当愚蠢的编辑者使用这笔钱将资金转移到其他地址或其他交易时,可能会使用这些“灰尘”。此时,“尘埃”会悄悄地跟随编辑器向其他用户地址的交易,并保持跟踪。
这些“粉尘”就像荧光剂。它们描述了用户编辑器的行为,然后由Xiaohei进行跟踪。小黑使用这些线索来猜测编辑者的身份,然后对编辑进行审查。威胁和勒索。这是尘土飞扬。
如何避免这种攻击?如上所述,真正的问题是编辑者使用了未使用的货币和“灰尘”。如果编辑不花这笔费用,“尘埃”将不会运行,小黑将无法对其进行跟踪。但是,由于这些“灰尘”,我们不能要求编辑者永远不要在该池中花费其他未使用的货币,因此某些钱包(例如Electron Cash)可以分别标记这些灰尘,以提醒用户不要使用它。来自池中其他未使用货币的灰尘,以便编辑者可以放心使用未使用的货币。从而有效地避免了粉尘的侵袭。

3.女巫攻击


女巫攻击也称为Sybil攻击。该名称来自电影“ Sybli”(Sybli),该电影讲述了一个对具有16种性格类型的女性进行心理治疗的故事。区块链中的女巫攻击是指非法显示多个身份的恶意节点。


这有点像我们年轻时玩的“手拉手”游戏。当一个新的孩子加入我们的游戏圈时,他将握住旁边的人的手,然后对旁边的人有更好的了解。在区块链中也是如此。任何网络节点都可以发送请求消息以加入,其他接收该请求消息的节点将立即响应并回复其邻居节点信息。
但是,为了结识更多的朋友,有些孩子每次都要更换口罩,以便他们可以去其他地方带孩子。恶意节点就像这个欺骗的孩子。它假装为多个身份,因此可以获得大量的区块链网络节点信息,以进行进一步的攻击和破坏。
解决sybil攻击的一种方法是工作量证明机制,该机制使用计算能力来证明您是节点,从而大大增加了攻击成本。
另一种方法是身份认证,它可以基于第三方可靠的节点认证。这就像在参加游戏的所有朋友中选择眼睛最亮的那个一样,以防止每个人都被这个有趣的孩子的面具所欺骗。身份认证也可以是全节点认证。这等效于欺骗儿童的身份验证,这大大减少了欺骗儿童成功掩饰多个身份的机会。

以上是南方联合小编的分享,南方联合专注IDC多年,为大家提供专业化广州服务器托管,广州服务器租用,广州主机托管,云服务器租用等服务器资源,详情欢迎咨询客服了解。

网络社会征信网    网络警察     广州工商     备案号     工商网监
粤公网安备案号

粤公网安备44030602000558号