作者:BitMEX?研究团队
比特币的时间问题
人们可能认为时间对于比特币网络并不是一项重要的考虑因素，因为每个区块都引用前一个区块的哈希值，所以这些区块已经有先后顺序。比特币区块还包含交易、推导区块头的默克尔树和区块哈希值本身，用于证明工作量。从表面上看，这对于交易和一致性系统也许已经足够。但是，存在调整难度的问题如果太多的矿工加入网络，区块时间可能变得太快，又或者如果太多的矿工离开，区块时间可能变得太慢，使得网络不可靠。
Numen发布微软漏洞解析，黑客可通过该漏洞获取Windows完全控制权:6月9日消息，安全机构 Numen Cyber Labs 发布微软 win32k 提权漏洞解析。Numen 表示，该漏洞系 win32k 提权漏洞，是微软 Windows 系统层面的漏洞。通过该漏洞，黑客可获取 Windows 的完全控制权。
Numen 指出，win32k 漏洞历史众所周知。但在最新的 windows11 预览版中，微软已经在尝试使用 Rust 重构该部分内核代码。未来该类型的漏洞在新系统可能被杜绝。
此前报道，5 月，微软发布的补丁更新解决了 38 个安全漏洞，其中包括一个零日漏洞。[2023/6/9 21:25:55]
为了解决这个问题，每两星期调整一次采矿难度，以实现区块之间十分钟的目标时间。遗憾的是，为了对两星期的时间进行计算，需要将时间概念引入区块链并成为一致性系统的一部分。因此区块必须含有时间戳，人们可以将比特币看作世界上第一个分布式电子时钟。
Cobo区块链安全团队公开0xDAO潜在盗币漏洞发现过程及技术细节解析:4月2日消息，0xDAO v2原计划上线前的几个小时，Cobo区块链安全团队启动对该项目的DaaS投前例行安全评估工作，随后在github开源的项目代码中发现了一个严重的安全漏洞。经评估，如果 0xDAO v2此时继续上线，该漏洞预计会造成数亿美金的资产损失。Cobo区块链安全团队立即启动应急预案，快速通过多个渠道联系到0xDAO项目方，提交该漏洞的完整攻击流程，紧急叫停了项目上线，随后协助0xDAO项目方对该漏洞进行了修复。
日前，0xDAO官方发布推文向Cobo区块链安全团队表示了感谢，并且表示会按照严重漏洞级别给予Cobo区块链安全团队漏洞赏金奖励。[2022/4/2 14:00:31]
区块时间戳安全规则
在比特币区块产生时，实质上涉及两个时间：
1.????区块头中的时间，是由矿工放置的
直播｜YOYO >普通人的财富密码全球经纪人解析:金色财经 · 直播主办的《 币圈 “后浪” 仙女直播周》第10期，本期由58COIN TOP天团组成，20:00正在直播中，本期“后浪”仙女58TOP女团超模担当 YOYO将在直播间分享“普通人的财富密码全球经纪人解析”，请扫码移步收听！[2020/7/29]
2.???区块产生的实际时间。
当然，这两个时间应当几乎相同。毕竟，矿工们肯定有合理准确的时钟，他们为什么会在时间上撒谎呢？
矿工的确存在在时间上撒谎的诱因。比如，不法矿工可能会添加一个将来的时间戳。举例，如果生产一个区块要10分钟，矿工可以通过向将来添加5分钟的时间戳来声称花了15分钟。如果这种增加5分钟的做法在整个两星期的难度调整周期都持续，平均区块时间会看起来像是15分钟，而实际上比这要短。那么下一个周期的难度可能会向下调整，由于区块时间加快，增加采矿收入。当然，这种方法的问题在于，比特币时钟的移动继续与真实时间越来越远。
分析 | 杯柄形态ENJ最高涨幅83% 盘面解析:金色分析师：今日山寨币ENJ最高涨幅83%，消息面上，ENJ确定成为三星Galaxy S10手机的合作伙伴。从盘面上看，小时图币价在未启动前一直处于上升趋势中，前期已经涨了一波，缩量调整回落，然后放量上攻，到达前期高处时候，又再次缩量调整，然后在放量上攻突破前期高点，然后币价进入直线拉升趋势，营造杯状带柄形态。[2019/3/8]
为了解决或减轻上述问题，比特币有两个机制防止矿工篡改时间戳。
1.????过去时间中值规则?－时间戳必须比过去11个区块的中值更靠前。11个区块的中值意味着可以对6个区块进行重组并且时间仍不会向后移动，有人可能认为这与MeniRosenfeld的?2012年报告中提供的例子是一致的，即对于拥有10％网络算力的攻击者，必须进行六次确认才能将攻击的成功概率降低到0.1％以下。
1.???未来区块时间规则根据?－MAX_FUTURE_BLOCK_TIME常量，相比来自同等节点的中值时间，时间戳不能出现在未来?2?小时以上。节点提供的时间与当地系统时钟之间的最大允许差是90分钟。需要注意的是，不同于上面的MPT规则，这不是一个完全达成共识的规则。具有在未来太远时间点的时间戳的区块是无效的，但随着时间向前移动它们可能变得有效。
动态 | 浙江大学携手剑桥大学发布区块链生态深层解析报告:近期，浙江大学互联网金融研究院携手剑桥大学新兴金融研究中心发布区块链生态深层解析报告《Distributed Ledger Technology Systems-A Conceptual Framework》的中文版——《分布式账本技术系统:一个概念框架》。浙大AIF副院长杨小虎指出，该报告不仅阐明了如何识别DLT系统，分析和比较现有的DLT系统，还通过六个实例为新系统设计提供有用的借鉴。[2018/8/17]
规则一确保区块链在时间方面继续向前移动，而规则二确保区块链不会向前移动太远。这些时间保护规则并不完美，例如，矿工仍可以在两星期时间内通过生成未来的时间戳，从而将时间戳向前移动，但这种操作的影响有限。
如上文的比率所示?，由于两个小时只是两星期中很小的一部分，此操作对网络可靠性和挖矿盈利能力的影响可能有限。这相当于在难度调整后的两星期内，将区块之间的时间从10分钟减少至9分54秒。而且，它只是一次性变动，因为一旦发生了两小时的时间移动之后，除非先向后移动，否则无法再次发生前移。与此同时，矿工在向前移动两个小时之前，可能会考虑安全边际，以减少区块被网络拒绝的风险。
据我们判断，这些规则在防止矿工以恶意方式篡改比特币时间戳方面，已经证明具有合理的有效性。
比特币现金的理论区块时间问题
如我们最先在?2017?年?9?月所提及，比特币现金是2017年8月从比特币分叉出来的一种替代货币，它的主要目的是提高区块大小限制。当时比特币现金开发者的担忧之一，?就是很多矿工不会开采比特币现金，因此区块之间的时间差可能太大。因此实施了所谓的“紧急难度调整”，以减轻这种担忧。我们在此不会进行详细讨论，但足以说明此机制非常复杂并且证明存在根本的瑕疵。这种算法意味着，如果在特定时期内没有找到特定数量的区块，难度将会降低。此政策尤其激进，因为它意味着区块之间的时间差越长，难度向下调整的幅度就越大。矿工可以故意留下大的时间差操纵网络，导致难度大幅变动，随后出现以非常高频率生成区块的低难度期。然后网络变得不可靠。
由于这种瑕疵，生成的比特币现金区块超过预期，并且矿工在此期间的收入增加。比特币现金建立了基于比特币的大约5,000条区块引线，一条引线至今依然存在。几个月后，在2017年11月，最终进行了修复。EDA被移除并且被一个新的难度调整系统取代。但是，这仍然与比特币的两星期窗口系统不同。比特币现金的系统更加动态并且调整速度更快。虽然这意味着比特币现金可能在短期拥有更波动的难度，但此货币对变化的调整速度更快，而比特币中的时间差纠正可能需要花费更长时间。
在比特币现金的新难度调整算法中很多人可能忽略了一件事情?，就是它与两小时时间保护规则的相互关系。据我们所知，比特币现金保留了2小时常数。
两小时时间现在是计算期的?8.3%?。这相当于将区块之间的时间从?10?分钟减少至9?分?10?秒。这确实似乎具有潜在的重要意义，并且如果加以利用，可能导致矿工盈利能力的变化。因此比特币现金在矿工篡改时间戳方面可能具有一定脆弱性，或者至少比比特币更加脆弱。另一方面，虽然比特币现金面对矿工时间戳篡改攻击时比比特币更加脆弱，但对问题的解决速度更快。
结论
比特币现金的时间保护规则的明显脆弱性，可能未被利用，显示出比特币的时间保护规则的思考是如此完善。据我们所知，这些时间保护规则自?2009?年比特币推出时就已经存在。在设计系统时，中本聪必须至少在三个深度层面进行创新：
工作系统的验证?→?难度调整系统?→?完善的时间保护规则
虽然这在今天我们看来可能不是特别精巧，但我们对这些系统已经有了?10?年经验。我们认为，中本聪在没有任何此类网络之前对此进行了全面思考，是非常了不起的。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。