它将允许攻击者通过发送小额支付垃圾邮件来冻结储存在闪电通道的任何比特币。虽然他们无法窃取比特币,但这可能会破坏其他人的交易。 闪电网络漏洞#2: 时间膨胀日食如果攻击者将数百个节点旋转起来,并以一种使受害者不再与任何诚实用户连接的方式聚集所有闪电节点的连接,攻击者就可以隔离该节点,使其无法接收真实的网络数据。 随着节点的连接「重叠」,攻击者可以以比正常情况更慢的速度提供节点交易数据。一旦攻击者关闭其与受害者的闪电通道,他或她可以从该通道窃取资金,因为其主机节点不会看到该通道在区块链上的关闭交易,因为区块链接收数据的速度不够快。 这次攻击很严重,受害者可能会损失资金。也就是说,攻击确实需要恶意行为者操作和协调数百个节点才能成功地掩盖受害者。 闪电网络漏洞#3: 固定另一种需要不一致的交易数据的攻击称为「固定攻击」。 为了利用这个漏洞,老练的攻击者通过将冲突交易广播到具有不同内存池的单独节点来阻止通道的关闭交易。(比特币网络上没有统一的待完成交易池;一些节点接收交易,而另一些节点不基于点对点网络连接的分布,因此每个内存池是不同的)。 使用多种技术,其中一种包括为关闭交易设置足够低的费用,以确保在通道的时间锁定到期前交易不会被确认,攻击者可以欺骗受害者以不正确的方式关闭他或她的通道,从而窃取单个交易。 结论比特币闪电网络不仅仅是一个失败。这是一个欺骗陷阱,与中本聪用比特币网络建立的一切背道而驰。 它通常是由铁杆的比特币极端主义者推动的,这些人要么从未读过白皮书,要么对 LN 的工作原理一无所知,要么是有意试图引诱新用户进入一个错误的、中心化的局面。 随着最近 Twitter 增加了一个比特币闪电网络 Tip Jar 的消息,人们应该知道这个系统的真相,我相信这个系统在未来会面临很多失败。 (责任编辑:admin) |