比特币MEV和BTC破解悬赏
隔夜比特币继续在26.5-27k区间盘整。链上活跃度数据继续降低,大量BTC被囤积起来不动,降低了日交易量。
间或有讨论所谓MEV问题,便查询了一下比特币MEV的案例。所谓MEV一词,实源于以太坊,原本是“矿工可提取价值”(Miner Extractable Value)的缩写。自以太坊弃PoW而转PoS之后,随改名为“最大可提取价值”(Maximal Extractable Value)。[1]
什么是MEV?定义如下:[2]
「最大(在工作量证明上下文中以前称为“矿工”)可提取价值(MEV)是指通过审查和/或更改区块中交易的顺序,可以从区块生产中提取的超过标准区块奖励和燃料费的最大值。
「当有人在区块链中发送交易时,交易被广播到网络与实际被挖掘成区块之间存在延迟。在此期间,交易位于一个称为内存池的待处理交易池中,每个人都可以看到其中的内容。套利者和矿工可以监控内存池并找到最大化自己利润的机会,例如通过抢先交易。如果领跑者是矿工,他们也可以重新排序甚至审查交易。」
可见,当且仅当区块链上待处理的交易除了矿工费之外,还存在额外的套利可能性时,才会出现MEV。由于以太坊主打上层应用,这导致MEV在以太坊上非常常见。比如当你在Uniswap中要花费10 USDT购买100 AAA代币,MEV机器人看到你发出购买交易后,就会发出一笔购买AAA的交易,并“贿赂”矿工把它的买单放到你的前面执行。由于AMM的算法特性决定了,MEV机器人买入价最便宜,你贵一点儿(由于允许滑点误差,你的交易依然会成功),你俩买完后,AAA代币的价格就升高了,比如到了100 AAA可以兑换12 USDT了。这时候MEV机器人就把刚才0.1刀买入的AAA以0.12刀抛售,赚取其中的差价。
那么,比特币链上有MEV的可能性吗?理论上可能。但实际上极少。
事实上,早在MEV这个术语被发明之前,10年前的2013年,核心开发者Peter Todd在bitcointalk论坛上发起了一个赏金破解哈希算法的小活动[3]。这个活动也是为了展示一下P2SH能做些什么有趣的事情。
他创建了若干个P2SH地址,每一个都对应一个脚本,脚本的内容就是验证你是否提交了两个哈希冲突的数。若是,则你就可以取走地址里全部的BTC。他构造的几个脚本分别对应以下几个哈希函数的破解:SHA1,SHA256,RIPEMD160,RIPEMD-160(SHA-256()),SHA256(SHA256())。
对应的P2SH地址及其余额(截止到今天)如下:
37k7toV1Nv4DfmQbmZ8KuZDQCYK9x5KpzP 0 (历史交易量约2.5 BTC)
35Snmmy3uhaer2gTboc81ayCip4m9DT4ko 0.27634251 BTC
3KyiQEGqqdb4nqfhUzGKN6KPhXmQsLNpay 0.11476888 BTC
39VXyuoc6SXYKp9TcAhoiN1mb4ns6z3Yu6 0.10026873 BTC
3DUQQvz4t57Jy7jxE86kyFcNpKtURNf1VW 0.10026873 BTC
总计:0.59164885 BTC 约合10万RMB
据《上帝掷骰子:比特币史话》[4]第五章“哈希”第15话“破解”,SHA-1哈希算法其实早在2005年就被我国密码学家王小云教授团队攻破了。
图:《史话》第15话 王小云教授攻破SHA-1
Peter Todd在悬赏帖子里说,欢迎向上述地址捐赠赏金——把BTC打进相应地址即可。尤其是第一个地址,检验对SHA-1的破解——据信破解成本大概是277万美元。
2014年12月20日,SHA1悬赏地址收到第一笔0.001 BTC的捐赠。到2016年10月8日,悬赏地址已经累积了2.48 BTC。2017年2月23日,终于有人提供了正确的破解结果,一举提取了2.48 BTC的赏金[5]。现价折合约6.6万美元。
其他几组悬赏地址仍然坚如磐石,迄今无人提供破解结果。正如《史话》第五章“哈希”第16话“矛与盾”的记述[4],中本聪早在2010年6月14日针对哈希破解问题所作的评价那样:
图:《史话》第16话 中本聪评价哈希破解问题
由于区块链完全透明公开的特性,我们任何人点开提供破解结果这笔交易,都能一目了然地看到,挑战者所提供的两个SHA-1冲突的原像[5]。
此处就存在矿工进行MEV的可能性:如果一个比特币出块节点看到了这样一笔交易,并且判断出来这是从悬赏地址提取2.48 BTC的正确答案,那么矿工就可以抄袭他的正确答案,构建一笔新交易把BTC提取给自己,然后优先打包自己构建的新交易。
从区块链的记录来看,我们无法判断这究竟是一笔正常的提交答案领取赏金的交易,还是矿工抢先的交易。由于这个悬赏不像知名协议那样众所周知,所以矿工可能也不太会注意到这里有MEV的机会。何况2.48 BTC相比于矿工的正常产量,实在是太微不足道了。
不仅仅是MEV,一旦答案披露,它就可以被重复利用,即所谓“重放”(replay)。在此之后,如果任何人再向这个悬赏地址里捐赠BTC,必然会被立刻提取领走。
比特币矿工所日以继夜计算的,就是SHA-256哈希。时至今日,比特币全网的巨大算力,据称每秒哈希数(362Ehash/s = 362 * 10^18 = 3.6 * 10^20)已经和宇宙中的星星数量(2 * 10^22 ~ 3 * 10^23)差不多了。如果一个哈希是一颗恒星,那么每100-1000秒,比特币矿工们就遍历一次宇宙。
即便如此,仍然无人攻破SHA-256哈希。
在比特币链上,还有比Peter Todd的哈希破解悬赏金额高得多的多的赏金地址呢。据信高达100万枚BTC以上。成天忽悠比特币不安全、叫嚣破解比特币的嘴炮很多,可是十几年了也没看到哪个真把赏金拿走。今日篇幅有限,以后有时间我们再慢慢谈吧。
参考资料:
- [1] https://ethereum.org/en/developers/docs/mev/
- [2] https://www.mev.wiki/
- [3] https://bitcointalk.org/index.php?topic=293382.0
- [4] https://leanpub.com/history-of-bitcoin
- [5] https://mempool.space/tx/8d31992805518fd62daa3bdd2a5c4fd2cd3054c9b3dca1d78055e9528cff6adc
比推快讯
更多 >>- 欧盟反洗钱法案通过最终投票,将加强尽职调查措施和对客户身份的检查
- 数据:NFT借贷市场第一季度交易量超 20 亿美元,环比增长 44%
- USDC Treasury销毁超9500万枚USDC
- 美国联邦检察官指控加密混合器 Samurai Wallet 创始人洗钱和未经许可的资金转移罪
- Glassnode:比特币的通胀率现已低于黄金
- 毕马威调查报告:2023年加拿大75%的机构投资者拥有加密资产
- 某交易员向币安转入395枚BTC,或意在出售
- S&P Global:如果美国最新的稳定币法案通过,Tether 主导地位将被削弱
- 数据:符文代币DOG上线4小时内交易额突破100枚BTC
- Polygon Staking钱包地址转出3000万枚MATIC,价值超2100万美元
- TON:已向JVT持有者和ANON交易者空投约2万枚TON
- Chainlink宣布其跨链互操作协议 CCIP 进入全面可用阶段
- 日本金融服务提供商Monex Group 完成对加密资产公司 3iQ 多数股权的收购
- Deribit 衍生品交易所约 94 亿美元的加密货币期权将于本周五到期
- 今日美国9只现货比特币ETF共增持949枚BTC,净流入约6188万美元
- Bitwise CIO:比特币下一次减半时价格或将触及25万美元
- 贝莱德IBIT占该公司全球 ETF 总流量的 24%
- MultiversX 和 Bware Labs 启动资助计划,现已开放申请
- CoinList与Film.io合作推出1100万枚FAN代币的奖励计划
- ETH跌破3200美元
- BTC跌破65000美元
- 部分 Square 用户现可通过 Cash App将美元兑换成比特币,固定费用 1%
- 可扩展区块链Viction推出应用链网络Viction World Wide Chain
- 加密加速器Alliance获Founders Fund“战略性长期投资”
- 比特币减半后BTC和ETH隐含波动率快速下降
- 灰度向Coinbase Prime转入约874枚BTC
- 比特币支付应用Strike向欧洲客户推出服务
- 链游生态系统Tevaera完成500万美元融资
- 彭博社Eric Balchunas:香港三家基金公司BTC/ETH现货ETF费率分别为0.3%、0.6%和0.99%
- 链游平台Puffverse完成300万美元融资
- 贝莱德IBIT持仓超27.4万枚比特币
- 香港证监会已列出几个比特币和以太坊现货ETF及股份代号
- 博时基金与HashKey Capital的比特币和以太坊现货ETF正式获批
- 拜登提议对股票和加密货币征收100多年来最高的资本利得税
- 华夏比特币和以太坊现货ETF获香港证监会批准,预计4月底推出
- 嘉实比特币和以太坊现货ETF正式获批,预计4月底推出
- Floki与Alchemy Pay达成合作,支持使用法币购买FLOKI
- 尼日利亚央行将冻结Bybit、KuCoin、OKX、Binance用户账户
- Stratos去年推出的WIF流动性代币基金获得300倍的回报
- L2网络Mode公布DevDrop第一个月分配情况
- CKB生态基金宣布已战略投资Stable++协议
- CZ律师:CZ应被判缓刑而非监禁
- “木头姐”旗下基金总资产快速缩水,旗舰ETF今年下跌16%
- HBAR基金会关于“贝莱德基金代币化”公告引发广泛误解,贝莱德未参与Hedera的开发
比推专栏
更多 >>观点
项目
比推热门文章
- 【比推每日新闻精选】Bitwise CIO:比特币下一次减半时价格或将触及25万美元;Deribit 衍生品交易所约 94 亿美元的加密货币期权将于本周五到期;贝莱德IBIT占该公司全球 ETF 总流量的 24%
- 欧盟反洗钱法案通过最终投票,将加强尽职调查措施和对客户身份的检查
- 【比推每日市场动态】区间波动继续,比特币短线跌破 6.4 万美元
- 数据:NFT借贷市场第一季度交易量超 20 亿美元,环比增长 44%
- USDC Treasury销毁超9500万枚USDC
- 美国联邦检察官指控加密混合器 Samurai Wallet 创始人洗钱和未经许可的资金转移罪
- Glassnode:比特币的通胀率现已低于黄金
- 毕马威调查报告:2023年加拿大75%的机构投资者拥有加密资产
- 某交易员向币安转入395枚BTC,或意在出售
- S&P Global:如果美国最新的稳定币法案通过,Tether 主导地位将被削弱