比特幣安全受到了什么新的威脅

新型攻擊模式BDOS

近日，康奈爾大學和以色列理工合作成立的研究機構(gòu) IC3 （The initiative for cryptocurrencies and contracts）聯(lián)合宣布：“我們發(fā)現(xiàn)了一種針對中本聰共識協(xié)議區(qū)塊鏈（BCH和BTC）的拒絕服務(wù)攻擊，這種攻擊模式之前的攻擊模式成本要低得多（只需全網(wǎng)20%算力）。比特幣區(qū)塊鏈基于POW挖礦來維護系統(tǒng)安全，攻擊者通過破壞挖礦獎勵，從而使理性礦工停止挖礦。這種攻擊被稱為區(qū)塊鏈拒絕服務(wù)（BDoS）?！?/p>

BDOS分析

IC3是一個由來自卡耐基梅隆大學、康奈爾大學、康奈爾理工學院、EPFL、蘇黎世聯(lián)邦理工學院、加州大學伯克利分校、倫敦大學學院、UIUC和位于紐約康奈爾理工學院的Technion學院的教師組成的區(qū)塊鏈研究團隊。POW型區(qū)塊鏈一直是他們關(guān)注的焦點，在他們宣布發(fā)現(xiàn)BDOS的攻擊模式的同時也發(fā)表了一篇專業(yè)論文，展示了攻擊者如何誘導理性礦工停止挖礦，并提出了解決方案。

論文認為BDoS攻擊，通過操縱對理性礦工的獎勵，從而可使區(qū)塊鏈停止運行。攻擊者會使系統(tǒng)處于一種狀態(tài)，在這種狀態(tài)下，理性礦工的會停止挖礦。為了造成區(qū)塊算力停擺的局面，攻擊者會先生成一個區(qū)塊，并只發(fā)布其區(qū)塊頭。而給定一個區(qū)塊頭，一個理性的礦工有三種選項：

1.繼續(xù)挖主鏈，然后忽略區(qū)塊頭；

2.因為不確定塊里有哪些交易，先挖一個空塊（SPV挖礦）；

3.可以停止挖礦，既不消耗算力，也不贏得獎勵；

如果礦工選擇不理這個區(qū)塊頭，繼續(xù)挖主鏈（防守塊），那么攻擊者就快速廣播與區(qū)塊頭對應(yīng)的完整塊（攻擊塊）。因為點對點網(wǎng)絡(luò)里每個節(jié)點的網(wǎng)絡(luò)連通性不一致，有的節(jié)點會先收到攻擊塊，有的節(jié)點會先收到防守塊，這會導致兩組礦工博弈，搶奪記賬權(quán)。在一定概率下，理性礦工會輸?shù)舯荣悾朗貕K永遠不會被包含在主鏈當中，成為孤塊，理性礦工損失掉一個區(qū)塊收益，且白白浪費了算力和挖礦電費。

而選項2中，默認進攻塊是合法的，繼續(xù)跟著進攻塊這條鏈，提前挖出一個空塊，本來可以獲得區(qū)塊收益，但是攻擊者可以不發(fā)送完整的區(qū)塊信息，讓這個塊不能上主鏈，這樣挖進攻塊和正常挖礦的礦工都會損失掉一個區(qū)塊收益。

研究者得出的結(jié)論是，不管礦工挖防守塊還是進攻塊，攻擊者都可以讓礦工拿不到收益，所以礦工最好的選擇就是關(guān)機不挖。所以，這個攻擊可以讓比特幣（BCH和BTC）網(wǎng)絡(luò)停機。

BDOS與DOS對比

與DOS攻擊相比，如果攻擊者要進行DoS攻擊，其擁有的計算能力就要比其他參與者的總和都要高，即51%攻擊。對于主要的加密貨幣來說，51%攻擊對于大多數(shù)實體而言都是非常昂貴的。而BDOS攻擊門檻更低，需要 20% 的算力就能進行這種攻擊。

對比 51% 攻擊的話，51% 攻擊門檻更高，但是可以破壞一致性，可以雙花獲益。而BDOS攻擊中并不是這樣，攻擊者并不能天然從攻擊中獲益，而實際上是在犧牲自己的挖礦獎勵進行攻擊。

如何對抗BDOS

雖然相較51%攻擊，BDOS算力要求要求較低，但對于BTC和BCH這樣有著強大算力保護的主流幣來說，20%的門檻還是很高。如果希望避免DBOS攻擊，要盡可能的提高全網(wǎng)算力，提高攻擊門檻，畢竟20%的算力是真金白銀的投入，且攻擊者并沒有任何收益，屬于傷人一千自損八百的行為。

IC3團隊也提出了解決方案，IC3建議對共識規(guī)則進行一個小的修改，這樣礦工們就可以對區(qū)塊header在body在之前某個閾值時間（比如1分鐘）以上的區(qū)塊給予較低的優(yōu)先級。這將增加攻擊者輸?shù)魠^(qū)塊傳播競賽的機會，因此可降低BDoS攻擊的有效性。

BDoS攻擊另一個可能的解決方案，是使用孤塊獎勵機制，也是目前以太坊正在采用的方案，挖到孤塊的礦工也可以獲得區(qū)塊獎勵，挖掘的算力也不會白白浪費。如果使用了孤塊獎勵機制，理性的礦工在BDoS攻擊中仍然可以繼續(xù)維持算力投入，在選項1中即使沒有獲得記賬權(quán)，理性礦工也會得到獎勵（相當于以太坊完整區(qū)塊獎勵的7/8）。

責任編輯：ct