比特币:金色观察丨监守自盗?Blockstream侧链Liquid存漏洞

金色财经 区块链6月30日讯  研究人员发现Blockstream侧链Liquid Network一直存在Bug,该漏洞可能会导致数百万比特币被盗。据悉,这个漏洞是由比特币开发人员,加密创业公司Summa One创始人詹姆斯·普雷斯特维奇(James Prestwich)发现并披露出的。

错误的运作方式

由于时间锁不一致,詹姆斯·普雷斯特维奇发现Liquid网络上这个Bug可能会让基本帐户受到严重影响。时间锁不一致就能让Blockstream公司内部员工通过紧急恢复流程取出比特币,这个流程只需要3个主要密钥持有者中的2个密钥持有者签名就能交易,该Bug绕过了合法多重签名流程,而合法的取款流程需要15个密钥持有者中的11个密钥持有者签署交易。

金色财经挖矿数据播报 | ETH今日全网算力上涨1.04%:金色财经报道,据蜘蛛矿池数据显示:

BTC全网算力131.961EH/s,挖矿难度18.67T,目前区块高度661691,理论收益0.00000733/T/天。

ETH全网算力283.191TH/s,挖矿难度3645.89T,目前区块高度11467943,理论收益0.00726943/100MH/天。

BSV全网算力1.048EH/s,挖矿难度0.14T,目前区块高度665910,理论收益0.00085860/T/天。

BCH全网算力1.755EH/s,挖矿难度0.25T,目前区块高度666226,理论收益0.00051292/T/天。[2020/12/17 15:29:44]

据詹姆斯·普雷斯特维奇声称,Blockstream网络管理员已通过恢复多签名合同暂时扣押Liquid网络上存储的870枚比特币,价值约合800多万美元。此外,该漏洞很可能已经导致数百万美元损失,而且已经存在了18个月,并影响超过2000笔未花费交易输出(UTXO)。

金色晨讯 | 10月22日隔夜重要动态一览:21:00-7:00关键词:上证链、法定数字货币、USDT增发、13000美元

1.上证链今日发布 助力证券行业区块链技术创新发展。

2.北京市长陈吉宁:推动建设法定数字货币实验区和数字货币金融体系。

3.证监会姚前:区块链用于监管正在区域股权市场试点。

4.美国CFTC发布针对期货佣金商的加密货币指导。

5.美国SEC宣布终止对Kik的诉讼。

6.俄罗斯公职人员将有义务报告加密货币持有量。

7.惠州侦破全国首例利用USDT经营跑分平台的案件。

8.Tether在波场网络增发3亿枚USDT(已授权未发行)。

9.香港金管局官员:将积极配合数字人民币发展,探讨完善跨境人民币资金流通渠道

10.比特币夜间突破13000美元,现回落至12800美元左右。[2020/10/22]

Blockstream的回应

金色财经现场报道为友资本创始合伙人陈菜根:分布式商业有九大法则:金色财经现场报道,在2018中国区块链高峰论坛峰会现场为友资本创始合伙人陈菜根表示,“分布式商业的九大法则包括:法则一,存储即所有,一个人的财产归属及其安全性,根本上取决于财产存储方式及其定义权;法则二,数据即资产,价值互联网上的数据,都将因为需求而成为有价资产,数据多寡即穷富;法则三,行为即挖矿,每个人的行为,都将被切碎为一个个挖矿动作,用行动给社区贡献能量;法则四,代币即奖励,你所拥有的每个代币,都是某个动作的有价奖励,多劳多得,能量守恒;法则五,通证即信用,1个token代表了1个信用值,是有价值的凭证,权责清晰,自由流通;法则六,代码即合约,在链上,代码将取代文本,成为合约新呈现形式;法则七,节点即渠道,每个硬件因为算法植入而成为数据的采集和流通节点,渠道更加毛细化;法则八,社区即组织,重新定义组织边界,资产所有权打散,权利中心崩塌,呈现全球分工;法则九,共识即法律,规范社区成员的是大家而成为共识,认可即生效,反对即出局。”[2018/5/19]

Blockstream首席执行官亚当·贝克特(Adam Back)已经对此问题做出回应,他承认存在Bug并称其为“已知问题”。

金色财经讯:Bitstamp平台报价,当前比特币价格已跌破7000美元关口,日内跌超4%。[2017/11/10]

据悉,亚当·贝克特声称旗下开发团队已经启动构建完整的修复程序,而且进行了一段时间,但由于各种原因始终没有上线。他补充表示,目前开发人员目前正在与Liquid Federation合作来创建和部署最终补丁,但Blockstream公司会提供一个临时且有限的解决方案来处理这个问题。

同时亚当·贝克特指出Blockstream对这种情况的处理“未达到其信任最小化的通常标准。”,而且以Blockstream的信誉来看,他们“实际上没有资金被盗”,只是这个Bug的确造成有员工内部盗窃的可能性,但不会受到外部攻击。

五月底时,亚当·贝克特曾详细介绍了分层解决方案对比特币的影响,以及在交易所之间的结算中Liquid Network的作用,当时他指出在闪电网络的情况下,在提高可扩展性的同时,不可避免地会对安全性做出妥协。然而亚当·贝克特认为,有了Liquid,当人们将资产从托管公司转移到另一家托管公司时,安全问题可能不会严重恶化,不过这次出现的Bug可能会让人们警惕这种操作了。

“有趣”的是,Blockstream另一位联合创始人缪永权(Samson Mow)还对这些第二层解决方案如何改变比特币进行了有趣的类比。缪永权将比特币比作水的三种状态,他表示:“我认为对大多数人来说,理解比特币的功能最简单的方法就是它是另一种形式的比特币。如果你把比特币想象成水,有三种状态。链上主网比特币是冰。它的移动速度慢,成本也高,Liquid就是水,移动速度更快,更容易移动,闪电网络可能是气态的,速度更快。”

为什么Blockstream存在争议

Blockstream和Liquid Network在加密社区——尤其是在比特币社区中颇有争议。

虽然Blockstream公司为比特币的自身发展提供资金支持,但该公司旗下Liquid Network其实是联邦侧链(federated sidechain),而且会在比特币区块链之外存储BTC。这意味着该公司一直对信任他们的用户(通常是依靠他们进行转移和结算的企业和交易所)的资金保持着巨大的控制权力。

当然,就目前来看Liquid网络的Bug不太可能影响普通加密货币持有者。但无论如何,出现这个问题提醒我们,对于那些对比特币拥有最大控制权的投资者来说,应该将比特币保存在自己的非托管钱包中。

值得一提的是,六月初,Blockstream公司透露将围绕其商业侧链Liquid Network为中心的风险投资计划Liquid Ventures Initiative。Lquid Ventures Initiative得到了15家风险投资公司和天使投资者的支持。根据星期二的博客文章,他们对该计划的总投资承诺为500万美元。而且亚当·贝克特还一直鼓励人们买入并持有比特币,他曾在推特上表示:

当罗马在燃烧的时候,历史并不关心哪个派系错得更厉害。放远来看,解决方案并不在帝国之内。选择不参与,退出,离开。建立并推动比特币采用,买入并持有,这是你能做的最有效的事情,这就够了。

本文部分内容编译自cryptobriefing

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

地球链

聚币USD:139 亿美金 山寨币的春天来临?

稳定币供应量在2020年出现了爆发式的增长,但目前还不清楚增长的具体原因。稳定币供应量达到60亿美元用了5年时间,但在3月12日的加密货币暴跌之后,稳定币供应量从60亿增长到120亿只用了4个月.

[0:46ms0-0:955ms