
闪电网络的漏洞?
比特币闪电网络被质疑中心化,并且存在「固定攻击」、「悲痛攻击」等许多安全漏洞。
撰文:Mr. Whale 翻译:ChinaDeFi
每当有人提到比特币网络是多么的缓慢和昂贵,最常见的反对比特币论点是闪电网络——「比特币是更好的!闪电网络是即时的,而且不收费!」
这是一个典型的转移注意力的方法,因为它试图将我们的注意力转移到一个腐败的、中心化的第三方网络上,而这个第三方网络甚至根本没有与比特币连接。
在本文中,将介绍为什么 BTC 闪电网络是错误的、中心化的,并且有许多安全漏洞。
闪电网络是中心化的。
中本聪非常清楚转移到第三方网络的潜在风险,但有一群所谓的「比特币最大化者」正在破坏中本聪的真实愿景,试图获得控制权。
BTC 闪电网络声称使用一个小额支付渠道网络,使比特币每天的交易规模达到数十亿笔。但他们没有告诉你的是,这只在他们的中心化银行中心起作用。
在最近发表的一篇题为《闪电网络:比特币经济中心化的第二条道路》(由研究人员 Jian-Hong Lin、Kevin Primicerio、Tiziano Squartini、Christian Decker 和 Claudio J. Tessone 撰写) 的论文中,他们发现了许多危险信号。通过对总容量变化的研究,研究者发现了闪电网络协议中的许多漏洞。
他们发现,大约 10% 的节点控制着网络上 80% 的资金。这是很危险的,因为如果大部分比特币仅由几个节点持有,网络就更容易受到黑客的攻击,因为移除这些路由节点会留下巨大的漏洞。
「移除集线器会导致网络崩溃成许多组件……这表明这个网络可能是所谓的分裂攻击的目标,」可能会导致闪电被一分为二。
闪电网络无法在全球范围内运行
比特币闪电网络容量被定义为网络在任何给定时间可以处理的比特币数量。要让这个平台在全球范围内被数十亿人使用,就需要将其扩大到不切实际的更高水平,而这根本是不可能的。
截
至目前,该网络仅能处理约 2800 枚比特币,约占比特币总供应量的 0.0001%。由于每天都有价值数十亿美元的比特币交易,这一点都不现实。
闪电网络上的支付通道也需要通过昂贵的 L1 比特币交易来打开和关闭。该网络每区块可以处理约 2000 笔交易,每天产生约 144 区块交易,这意味着为地球上的每个人打开一个支付通道需要约 72 年,假设在此期间没有人死亡或生子。
比特币的波动性使得 LN 不可行
撇开其他缺点不谈,我们就当闪电网络运行得很完美吧。为什么会有人或公司选择使用它呢 ?
比特币的剧烈波动让很多人望而却步,尤其是那些对使用它作为支付方式感兴趣的人。
比特币价格的波动性使得企业在为产品定价、向客户出售产品、甚至从供应商那里购买库存时,很难使用比特币作为支付方式。
让我用一个例子来更好地解释这个问题 : 让我们假设「WhaleCorp」公司必须向其比特币供应商支付发票。一般来说,供应商会给客户付款的时间,比如 30 天。如果比特币的价格在 30 天内上涨了 10%,WhaleCorp 就必须再拿出价值 10% 的法定货币或其他加密货币来转换成比特币,并向供应商支付发票。
这种交易风险的存在,是因为企业的客户可能会用法定货币而不是比特币支付。消费者交易也存在交换风险,因为大多数个人的工资不是以比特币支付的,导致交易从法定货币转换为比特币。
闪电网络声称不收取任何费用,如果他们的网络没有完全中心化,如果比特币不是地球上最不稳定的资产之一,这将是令人惊讶的。
萨尔瓦多闪电网络的使用
萨尔瓦多前段时间成为世界上第一个采用比特币作为法定货币的国家。
这一受到比特币社区大多数人欢迎的举措,后来被证明不过是一个萨尔瓦多政府对前所未有控制权的攫取。
当萨尔瓦多总统纳伊布·布克尔 (Nayib Bukele) 在 2021 年迈阿密比特币大会上表示支持比特币时,人们兴奋不已。
他没有提到的是,人们将被迫使用 Chivo,一个完全中心化的 LN 钱包。在最近的一条推特中,布克尔说「Chivo 不是一家银行」,他是对的。Chivo 比世界上任何一家银行都要中心化 1000 倍。
萨尔瓦多政府现在完全直接控制所有资金,可以随时打开或关闭他们的钱包。我们亲眼目睹了这一点,当他们推出的那天,他们很快就因为「技术困难」而关闭了。
我们还在社交媒体上收到了数十份他们的交易没有通过闪电网络的报告。为什么 ? 因为 LN 只适用于 1-5 美元的小额交易,不能超过 400 美元。
一个限制人们只花 400 美元的中心化网络 ? 也许我漏掉了什么,但这怎么能算是银行的升级呢 ?
闪电网络的漏洞
独立的闪电网络开发者 Joost Jager 在过去的几年里表达了许多对网络的担忧。他声称,虽然他们构建的许多功能都很棒,但它确实会带来一些严重的威胁。
闪电网络漏洞#1: 悲伤攻击
Jager 的帖子详细介绍了自 Lightning 成立以来就可能发生的所谓「悲痛」攻击,并影响了正常和新推出的 wumbo 频道。
闪电通道使用一个名为哈希时间锁定合约 (HTLC) 的加密功能在网络上执行支付。闪电通道只能容纳几百台 HTLC。一旦达到上限,渠道将无法再处理支付——资金将被卡住,渠道必须关闭。
悲伤可能是混乱的:考虑到几乎没有人真正使用闪电网络,这并不是一个大问题到目前为止。但它可能是…
它将允许攻击者通过发送小额支付垃圾邮件来冻结储存在闪电通道的任何比特币。虽然他们无法窃取比特币,但这可能会破坏其他人的交易。
闪电网络漏洞#2: 时间膨胀日食
如果攻击者将数百个节点旋转起来,并以一种使受害者不再与任何诚实用户连接的方式聚集所有闪电节点的连接,攻击者就可以隔离该节点,使其无法接收真实的网络数据。
随着节点的连接「重叠」,攻击者可以以比正常情况更慢的速度提供节点交易数据。一旦攻击者关闭其与受害者的闪电通道,他或她可以从该通道窃取资金,因为其主机节点不会看到该通道在区块链上的关闭交易,因为区块链接收数据的速度不够快。
这次攻击很严重,受害者可能会损失资金。也就是说,攻击确实需要恶意行为者操作和协调数百个节点才能成功地掩盖受害者。
闪电网络漏洞#3: 固定
另一种需要不一致的交易数据的攻击称为「固定攻击」。
为了利用这个漏洞,老练的攻击者通过将冲突交易广播到具有不同内存池的单独节点来阻止通道的关闭交易。(比特币网络上没有统一的待完成交易池;一些节点接收交易,而另一些节点不基于点对点网络连接的分布,因此每个内存池是不同的)。
使用多种技术,其中一种包括为关闭交易设置足够低的费用,以确保在通道的时间锁定到期前交易不会被确认,攻击者可以欺骗受害者以不正确的方式关闭他或她的通道,从而窃取单个交易。
结论
比特币闪电网络不仅仅是一个失败。这是一个欺骗陷阱,与中本聪用比特币网络建立的一切背道而驰。
它通常是由铁杆的比特币极端主义者推动的,这些人要么从未读过白皮书,要么对 LN 的工作原理一无所知,要么是有意试图引诱新用户进入一个错误的、中心化的局面。
随着最近 Twitter 增加了一个比特币闪电网络 Tip Jar 的消息,人们应该知道这个系统的真相,我相信这个系统在未来会面临很多失败。
比推快讯
更多 >>- 以太坊 L2 TVL 回升至 330.8 亿美元,7 日涨幅 2.16%
- Coinbase 研究主管:所谓“史上 ETH 最大空头头寸”系严重夸大
- 说唱歌手 Drake 新歌中提及比特币
- 灰度:相信以太坊能够从美国加密货币友好政策转变中受益
- 下周宏观展望:特朗普关税“终审”倒计时
- 以太坊社区基金:致力于推动 ETH 达到 1 万美元,即将发布后续工作详情
- Sonic 空投第一阶段申领将于 7 月 15 日至 22 日期间随机开放
- 欧央行管委:欧元还未准备好挑战美元的全球储备货币地位
- 加密交易平台 NBX 完成 540 万挪威克朗融资,将用于增持比特币
- 1confirmation 创始人:全力支持 ETH,企业建立 ETH 财库或是好事
- 调查:78%的人表示特朗普的关税将使债务管理变得更加困难
- 柬埔寨与美国达成贸易协议,近期将发布对等关税的联合声明
- Vitalik Buterin:很多机构重视以太坊,以太坊将造福后代
- 众安在线完成 39 亿港元配售,旗下业务或将受益香港稳定币新政
- 疑似 Arthapala 的三个关联地址再次向币安充值 6789 枚 ETH
- 香港财库局长:稳定币储备资产只可放于优质、流动性高的资产
- 分析师:对新入场的公司而言,比特币财库策略的红利期或以结束
- 马斯克是否创建美国党投票已经有超 116 万人参与,65%赞成
- 过去 24 小时 CEX 净流入 5965.36 枚 BTC
- 香港财库局:正筹备发行第三批代币债券并推动贵金属等资产及金融工具代币化
- 徐明星回应账户误冻事件,承认合规系统存在误报问题
- 分析:DOGE 在 0.16 美元关键支撑位企稳
- 稳定币是什么话题登顶抖音热搜榜
- 以太坊上借贷协议的活跃贷款额达 226 亿美元,创历史新高
- 10xResearch:有猜测称休眠 14 年矿工巨鲸与比特币耶稣Roger Ver 有关
- 8 万枚“中本聪时代”比特币发生转移,总价值超 86 亿美元
- 瑞典上市公司 Fragbite Group 设立比特币资金业务部门并完成 48 万美元融资
- Bitdeer 上周比特币持仓新增 41.4 枚,总持仓量达 1527.5 枚
- RootData:Guild of Guardians 代币(GOG)24 小时涨幅达 42.99%
- 萨尔瓦多近 7 日共增持 8 枚 BTC,总持仓达 6228.18 枚
- Fragbite Group 达成 500 万瑞典克朗融资协议,拟支持购买比特币
- 特朗普:伊朗没有同意对其核项目进行检查,也没有同意放弃浓缩铀活动
- 赵长鹏:我进入加密领域的时机还是太晚了
- 黄山市黟县破获机票改签诈骗案,抓获加密货币洗钱团伙
- 特朗普:贸易信函已签署并将于周一发出
- 24 小时现货资金流入/流出榜:BTC 净流出 3.12 亿美元,ETH 净流出 1.5 亿美元
- RootData:G7 将于一周后解锁价值约 151 万美元的代币
- Project Hunt:公正实时的预测市场 Polymarket 为过去 7 天被 Top 人物取关最多的项目
- Bitcoin Treasury Capital:已获准在瑞典 Spotlight 股票市场上市,交易代码为 BTC
- Immutable:END 代币 TGE 已启动,申领已开放
- 某巨鲸地址昨晚或受恐慌情绪影响,将 1550 枚 BTC 转入 Binance
- Fragmetric 联创发文致歉,承认在 TGE 后的整体响应过于缓慢
- 数据:过去 24 小时全网爆仓 2.17 亿美元,多单爆仓 1.78 亿美元,空单爆仓 3920.49 万美元
- 10x Research:比特币 OG 钱包带来的潜在抛压,是比特币过去六个月难以实现显著涨幅的关键原因之一
- DoraHacks 发布黑客马拉松自动化智能体 BUIDL AI 3.0 版本
- 某个 2020 年囤积 WBTC 的巨鲸时隔 6 个月再次卖出 40 枚 WBTC
- 数据:超 30.4%的比特币在 5 年以上的时间里都未被动过
- 加密恐慌指数降至 67,市场贪婪情绪降温
- Binance Alpha 昨日交易量报 4.61 亿美元,BR、KOGE、BULLA 分列前三
- 数据:某巨鲸地址 8 小时前低位买入 1616 枚 ETH,价值约 403.8 万美元
比推专栏
更多 >>观点
比推热门文章
- 以太坊 L2 TVL 回升至 330.8 亿美元,7 日涨幅 2.16%
- Coinbase 研究主管:所谓“史上 ETH 最大空头头寸”系严重夸大
- 说唱歌手 Drake 新歌中提及比特币
- 灰度:相信以太坊能够从美国加密货币友好政策转变中受益
- 下周宏观展望:特朗普关税“终审”倒计时
- 以太坊社区基金:致力于推动 ETH 达到 1 万美元,即将发布后续工作详情
- Sonic 空投第一阶段申领将于 7 月 15 日至 22 日期间随机开放
- 欧央行管委:欧元还未准备好挑战美元的全球储备货币地位
- 加密交易平台 NBX 完成 540 万挪威克朗融资,将用于增持比特币
- 1confirmation 创始人:全力支持 ETH,企业建立 ETH 财库或是好事