區(qū)塊鏈中的可塑性攻擊，灰塵攻擊和女巫攻擊簡介
區(qū)塊鏈是通往新世界的大門。似乎讓我們看到了一個透明而公平的世界。但是每個人都不知道這扇門也面臨著各種攻擊。有什么樣的攻擊？接下來，World Data的編輯將與您討論區(qū)塊鏈中的攻擊。
1.交易延展性攻擊
交易可塑性攻擊也稱為交易可塑性攻擊。在現(xiàn)實生活中，我們將一塊金塊敲成形狀后，盡管形狀發(fā)生了變化，但質(zhì)量沒有變化。也就是說，黃金的外觀已經(jīng)改變，但仍被人們認可。該特征稱為“可鍛性”。 ”。
在比特幣系統(tǒng)中，有一個類似的術(shù)語“交易可延展性”。這個詞通常被翻譯為“交易可塑性”，也被稱為“交易可塑性”，使用交易可塑性引起的攻擊稱為交易可塑性攻擊。
具體而言，它指的是以下事實：在發(fā)出比特幣交易A后，在確認之前，攻擊者修改了某些交易數(shù)據(jù)以唯一標(biāo)識交易-交易哈希已更改，并形成了新交易B，如果交易B首先記錄在比特幣分類賬中，然后由于雙重支付問題，交易A將被驗證為非法，因此被拒絕。
一個現(xiàn)實的例子是：小黑開始從交易所提款，然后廣播他的提款交易。在節(jié)點驗證其交易之前，Xiao Hei進行了一次可塑攻擊，該攻擊恰巧發(fā)生了。首先確認了他的新交易，并且新交易仍將允許他獲取硬幣（被視為仿佛金的外觀已改變），但貪婪的小黑向交易所抱怨說他沒有收到硬幣。交易所先看了一下。將硬幣轉(zhuǎn)移到小黑的交易確實被拒絕了，所以他又向小黑寄了一些硬幣。小黑心里很高興。貪婪的小黑還不滿意，他幾次繼續(xù)進行同樣的攻擊。攻擊，導(dǎo)致交易所資金大量損失。
因此，當(dāng)無法確認交易時，需要立即停止交易。它應(yīng)該基于區(qū)塊鏈上的交易錯誤消息，并檢查這種交易是否在短時間內(nèi)啟動，然后執(zhí)行手動處理。
2.粉塵侵襲
“粉塵”是指少量的硬幣（例如，1聰是“粉塵”，它只有0.00000001比特幣）。通常情況下，很少有人的交易額會如此之小，因為交易費用已經(jīng)超過了交易額。
正是因為“灰塵”很小，以至于用戶很容易忽略它。這種現(xiàn)象已被小黑（詐騙者）注意到，因此小黑就像將“灰塵”轉(zhuǎn)移到用戶的錢包地址并收到這些“灰塵”一樣。用戶的編輯沒有引起注意?；覊m是由編輯收到的，但尚未用完，因此“灰塵”與接收到的硬幣（UTXO）相同，但沒有用在編輯的原始錢包地址中?；旌显谝黄?。
但是現(xiàn)在的問題并不大，只是混雜在一起。真正的問題是編輯者使用了這筆未使用的費用。當(dāng)愚蠢的編輯者使用這筆錢將資金轉(zhuǎn)移到其他地址或其他交易時，可能會使用這些“灰塵”。此時，“塵?！睍那牡馗S編輯器向其他用戶地址的交易，并保持跟蹤。
這些“粉塵”就像熒光劑。它們描述了用戶編輯器的行為，然后由Xiaohei進行跟蹤。小黑使用這些線索來猜測編輯者的身份，然后對編輯進行審查。威脅和勒索。這是塵土飛揚。
如何避免這種攻擊？如上所述，真正的問題是編輯者使用了未使用的貨幣和“灰塵”。如果編輯不花這筆費用，“塵?！睂⒉粫\行，小黑將無法對其進行跟蹤。但是，由于這些“灰塵”，我們不能要求編輯者永遠不要在該池中花費其他未使用的貨幣，因此某些錢包（例如Electron Cash）可以分別標(biāo)記這些灰塵，以提醒用戶不要使用它。來自池中其他未使用貨幣的灰塵，以便編輯者可以放心使用未使用的貨幣。從而有效地避免了粉塵的侵襲。
3.女巫攻擊
女巫攻擊也稱為Sybil攻擊。該名稱來自電影“ Sybli”（Sybli），該電影講述了一個對具有16種性格類型的女性進行心理治療的故事。區(qū)塊鏈中的女巫攻擊是指非法顯示多個身份的惡意節(jié)點。
這有點像我們年輕時玩的“手拉手”游戲。當(dāng)一個新的孩子加入我們的游戲圈時，他將握住旁邊的人的手，然后對旁邊的人有更好的了解。在區(qū)塊鏈中也是如此。任何網(wǎng)絡(luò)節(jié)點都可以發(fā)送請求消息以加入，其他接收該請求消息的節(jié)點將立即響應(yīng)并回復(fù)其鄰居節(jié)點信息。
但是，為了結(jié)識更多的朋友，有些孩子每次都要更換口罩，以便他們可以去其他地方帶孩子。惡意節(jié)點就像這個欺騙的孩子。它假裝為多個身份，因此可以獲得大量的區(qū)塊鏈網(wǎng)絡(luò)節(jié)點信息，以進行進一步的攻擊和破壞。
解決sybil攻擊的一種方法是工作量證明機制，該機制使用計算能力來證明您是節(jié)點，從而大大增加了攻擊成本。
另一種方法是身份認證，它可以基于第三方可靠的節(jié)點認證。這就像在參加游戲的所有朋友中選擇眼睛最亮的那個一樣，以防止每個人都被這個有趣的孩子的面具所欺騙。身份認證也可以是全節(jié)點認證。這等效于欺騙兒童的身份驗證，這大大減少了欺騙兒童成功掩飾多個身份的機會。
以上是云網(wǎng)時代小編的分享，云網(wǎng)時代專注IDC多年，為大家提供專業(yè)化深圳服務(wù)器托管，深圳服務(wù)器租用，深圳主機托管，云服務(wù)器租用等服務(wù)器資源，詳情歡迎咨詢客服了解。