【比特币安全-BDOS】曲速未来发布:正在威胁比特币安全的新型攻击模式——BDOS

《【比特币安全-BDOS】曲速未来发布:正在威胁比特币安全的新型攻击模式——BDOS》

《【比特币安全-BDOS】曲速未来发布:正在威胁比特币安全的新型攻击模式——BDOS》

区块链安全咨询公司
曲速未来 表示:近日,有研究机构宣布:“发现了一种针对中本聪共识协议区块链(BCH和BTC)的拒绝服务攻击,这种攻击模式之前的攻击模式成本要低得多(只需全网20%算力)。比特币区块链基于POW挖矿来维护系统安全,攻击者通过破坏挖矿奖励,从而使理性矿工停止挖矿。这种攻击被称为区块链拒绝服务(BDoS)。”

BDOS分析

BDoS攻击,通过操纵对理性矿工的奖励,从而可使区块链停止运行。攻击者会使系统处于一种状态,在这种状态下,理性矿工的会停止挖矿。为了造成区块算力停摆的局面,攻击者会先生成一个区块,并只发布其区块头。而给定一个区块头,一个理性的矿工有三种选项:

1.继续挖主链,然后忽略区块头;

2.因为不确定块里有哪些交易,先挖一个空块(SPV挖矿);

3.可以停止挖矿,既不消耗算力,也不赢得奖励;

如果矿工选择不理这个区块头,继续挖主链(防守块),那么攻击者就快速广播与区块头对应的完整块(攻击块)。因为点对点网络里每个节点的网络连通性不一致,有的节点会先收到攻击块,有的节点会先收到防守块,这会导致两组矿工博弈,抢夺记账权。在一定概率下,理性矿工会输掉比赛,防守块永远不会被包含在主链当中,成为孤块,理性矿工损失掉一个区块收益,且白白浪费了算力和挖矿电费。

而选项2中,默认进攻块是合法的,继续跟着进攻块这条链,提前挖出一个空块,本来可以获得区块收益,但是攻击者可以不发送完整的区块信息,让这个块不能上主链,这样挖进攻块和正常挖矿的矿工都会损失掉一个区块收益。

研究者得出的结论是,不管矿工挖防守块还是进攻块,攻击者都可以让矿工拿不到收益,所以矿工最好的选择就是关机不挖。所以,这个攻击可以让比特币(BCH和BTC)网络停机。

BDOS与DOS对比

与DOS攻击相比,如果攻击者要进行DoS攻击,其拥有的计算能力就要比其他参与者的总和都要高,即51%攻击。对于主要的加密货币来说,51%攻击对于大多数实体而言都是非常昂贵的。而BDOS攻击门槛更低,需要 20% 的算力就能进行这种攻击。

对比 51% 攻击的话,51% 攻击门槛更高,但是可以破坏一致性,可以双花获益。而BDOS攻击中并不是这样,攻击者并不能天然从攻击中获益,而实际上是在牺牲自己的挖矿奖励进行攻击。

如何对抗BDOS

虽然相较51%攻击,BDOS算力要求要求较低,但对于BTC和BCH这样有着强大算力保护的主流币来说,20%的门槛还是很高。如果希望避免DBOS攻击,要尽可能的提高全网算力,提高攻击门槛,毕竟20%的算力是真金白银的投入,且攻击者并没有任何收益,属于伤人一千自损八百的行为。

BDoS攻击其中一个可能的解决方案,是对共识规则进行一个小的修改,这样矿工们就可以对区块header在body在之前某个阈值时间(比如1分钟)以上的区块给予较低的优先级。这将增加攻击者输掉区块传播竞赛的机会,因此可降低BDoS攻击的有效性。

BDoS攻击另一个可能的解决方案,是使用孤块奖励机制,也是目前以太坊正在采用的方案,挖到孤块的矿工也可以获得区块奖励,挖掘的算力也不会白白浪费。如果使用了孤块奖励机制,理性的矿工在BDoS攻击中仍然可以继续维持算力投入,在选项1中即使没有获得记账权,理性矿工也会得到奖励(相当于以太坊完整区块奖励的7/8)。

本文内容由
曲速未来 (WarpFuture.com) 安全咨询公司整理编译,转载请注明。 曲速未来提供包括主链安全、交易所安全、交易所钱包安全、DAPP开发安全、智能合约开发安全等相关区块链安全咨询服务。

点赞