安基网 首页 资讯 安全报 查看内容

转账资金可撤回,是否成为黑客噩梦?

2020-6-24 00:58| 投稿: xiaotiger |来自: 互联网


免责声明:本站系公益性非盈利IT技术普及网,本文由投稿者转载自互联网的公开文章,文末均已注明出处,其内容和图片版权归原网站或作者所有,文中所述不代表本站观点,若有无意侵权或转载不当之处请从网站右下角联系我们处理,谢谢合作!

摘要: 前几天,以太坊同一地址出现了两次巨额手续费转账事件,最夸张的一次仅转账0.55枚ETH却花费10668枚作为手续费,高达261万美元。大家第一反应都是会不会因为操作失误,转账金额和手续费设置反了? 然而背后的真相既不 ...
文 | 荔枝 编辑 | Tong 出品 | PANews

前几天,以太坊同一地址出现了两次巨额手续费转账事件,最夸张的一次仅转账0.55枚ETH却花费10668枚作为手续费,高达261万美元。大家第一反应都是会不会因为操作失误,转账金额和手续费设置反了?

然而背后的真相既不可思议又在情理之中,经过PeckShield的挖掘,发现此地址属于一家韩国的资金盘交易所。黑客控制了交易所服务器,但无法完全控制私钥给自己转账,只能给白名单地址转账。

所以黑客以设置巨额手续费的方式挥霍余额,借此威胁交易所。交易所因为心虚或其他原因,没有将这次攻击事件公之于众,而是让用户继续参与资金盘游戏。不过用户发现自己资金亏空,也只是时间问题了。

加密世界的“丢币”梦魇

黑客一直是区块链行业的大敌,资金安全人人担忧,除了中心化平台之外,链上财产同样不安全。据统计,EOS公链上发生的被盗事件已经达到千万美金级别。区块链是由代码构成的世界,代码既是其运行的基础,又是脆弱性的来源。

链上链下,即便只靠自己,也可能造成资金损失。Chainalysis对比特币的币龄和交易活动做出过分析,得出的结论是现存总量20%左右的比特币已经丢失。尤其是早期挖出的比特币,绝大多数人由于没有保管好私钥而丢失。

今年年初,华尔街大鳄彼得·希夫(Peter Schiff)的丢币事件就引起行业的讨论。1月20日,彼得·希夫在推特上晒出一张加密钱包损坏无法登陆账户的图,他称因为这次无故损坏,导致密码失效从而无法登陆,并补充“我虽然一直都知道比特币并非好主意,但从未想到竟如此糟糕。”

很多人都嘲讽彼得·希夫甚至连自己的私钥都记不住,而以太坊创始人Vitalik则显得有些失望。他表示对看到这些强调“加密货币就是这样的,你有责任牢记助记词并多备份几份”的言论感觉十分悲哀,“我们应该将钱包做的更好更易用,不应让用户自己去保证其安全性。”

自加密货币诞生以来,其保存的安全性就是行业基础设施层面需不断提升的课题,但也是新问题不断出现。

资金管理方面,不怕一万就怕万一,即使是小概率事件,也应尽全力避免。因此,Gate.io平台推出了GateChain,一条专注用户资产安全的公链,决心要将区块链安全推向新台阶。

GateChain公链,用户资金安全“守门人”

鳞次栉比的公链中,性能是判断其可用性的重要标准,性能不够优质,即使概念再创新,那也只是空中楼阁。

GateChain以PoS为共识,节点完全开放,任何人都可以成为挖矿节点,若不想自己搭建节点,还可以加入公开代理节点进行挖矿。为了促进去中心化,防止超大节点,抵押比例小的节点可以获得高收益,还加入了忠诚系数的概念保证安全。

在GateChain测试网第四版本中,每秒的交易量可以达到2000以上,每日处理量高达1.7亿笔,已经能够满足大多数应用的需求。除了这些性能,最具创新和吸引人的还是独创的可撤回模型(Revocable Transaction Model,RTM),这是保障用户资金安全的关键。

不同于比特币交易中传统的UTXO模型,GateChain团队研发的RTM可以让用户选择在一段时间内撤回交易,这给转账了一个“反悔”的机会。

在GateChain钱包保险账户的激活中,用户需要设置找回账户(Retri Account)、可撤回时间(Revocable Delay Period)和清算块高,这样如果在完成转账之后,用户可以在撤回时间内,将转出的资金转到找回账户中。

撤回操作针对的是被欺诈、操作失误或被被黑客攻击等应用场景。除了私钥的保障,RTM相当于给资金再上一把锁。如果黑客控制了钱包,想要转出里面的资金,而这时如果用户开启了可撤回模式,并且私钥完整掌握,在已经设置的可撤回时间内进行撤回操作,就可以在未来的期限内把资金撤回到找回账户内,不让黑客得逞。如果自己不小心把账户里的资金错转给别人,也可以用这种方法找回。

目前,同样有办法实现被黑客盗用还能追回资金的功能,比如硬分叉,如The Dao被盗事件后,以太坊硬分叉生成了新链,而不愿意分叉的那支就是如今的以太坊经典。再如EOS等DPoS公链机制中的投票表决撤销,但这些方式都不是以用户的意愿出发,而是矿工决定是否将转账撤销。这与实际情况相反,用户的资金应该由用户决定,RTM也杜绝了黑客贿赂矿工的情况。此外,比特币闪电网络取消未确认的交易,但大多是作为原型系统实现的,安全性和可靠性尚未得到验证。

实际上,传统的银行转账也在用户经历了无数次的电信诈骗后,于2016年12月1日起正式规定转账可以撤销。ATM机转账24小时内可撤销,通过柜台、手机银行、网银等操作转账时,可以选择次日到账,则可以在当天24:00前申请撤销。

GateChain推出的官方钱包中,除了拥有备份功能,用户可以备份私钥外,清算高度(Clearing Height)在另一角度保护了账户安全。当达到清算高度时,保险账户会被清算,即使丢失了保险账户的私钥,资金也不会丢失。这是RTM的另一大创新功能。

讲到这里,可能会有用户产生疑惑,如果自己是收款人,是否很容易被付款人撤回资金呢?而GateChain也考虑到了这一点,所以在钱包应用中,为了实现更多功能,满足熟人间的即时支付和陌生人间的交易转账,用户可以自主选择两种不同的账户模型。

两账户模式,保护交易的双方

在GateChain的钱包应用中,账户分为普通账户(Normal Account)和保险账户(Vault Account)。保险账户就如上文所示,可以实现资金撤回和清算,使用RTM作为安全保障机制。而在普通账户中,功能和比特币类似,可以进行快速支付,但支付后不能撤回,私钥丢失也不可恢复。

无论是普通钱包还是保险钱包,都具有多签功能,实现多人保管账户资金,以便进行企业级的管理。

为了进行区分,GateChain还应用了地址标识(Address Type)和交易ID标识(Transaction Type)的创新概念。

地址的开头有如下区分,方便辨别单签与多签、普通账户与保险账户。

在转账的前置编码上,可撤销与不可撤销的转账也有所不同,不可撤销模式的转账开头为IRREVOCABLEPAY,可撤销模式的开头为REVOCABLEPAY。

这样方便收款人辨认付款模式,防止有人恶意使用撤销功能,保护了交易双方的利益。

如今,公链同质化严重,以太坊在综合实力上仍遥遥领先,整个公链行业的市值占比也不断下降。除了EOS上线初引起了菠菜热潮,公链似乎也没有其他引起广泛关注的应用,人们不再相信公链的“故事”。而交易所发展公链业务是公链的新趋势,国内市场几乎所有大的交易所都在开发自己的公链。但目前公链赛道非常拥挤,前景并不明朗,急需一个具有创新性的项目落地。

不仅如此,一些公链的甚至直面数字资产安全问题,去年年底两家老牌公链唯链、NULS相继遭遇失窃事件,12月14日,唯链官方宣布遭遇黑客攻击,被盗走了11亿枚VET,价值640万美元不翼而飞;一周后,NULS宣布遭遇攻击,200万枚NULS币被黑客转走。

另据安全机构成都链安数据,区块链安全事件累计发生超万次,全球累计损失超60亿美元,其中用户资金被盗的原因,除了交易所漏洞、钱包漏洞、用户使用不当,另一个主要原因便是公链漏洞。

GateChain作为Gate.io平台推出的专注资金安全的公链,着实精确地满足了用户资产安全的刚需。安全作为区块链行业长期存在的痛点,资金可撤回的模型就是为资金再加上了一个保险柜。随着未来跨链技术的发展,GateChain也很有可能实现比特币、以太坊等主流币种的资金可撤回,成为区块链行业的保险柜。

目前GateChain的生态体系中,已经形成了包括GateChain主链、GateChain DEX、GT(主网币和平台币)、钱包等布局,构建了企业级安全、高效的去中心化数字资产存储、发布及交易生态系统,提供了一种全新的区块链安全交易解决方案,同时还提供转账支付、资产发行、去中心化跨链交易、资产安全存储、多重签名、POS挖矿收益等生态功能。

5月27日,GateChain主网上线前最后一次4.0的升级版本已推出,而且已经完成首次治理投票,GT将同时作为平台币和主网币流通。GateChain不仅是对Gate.io平台的赋能,也是对区块链行业的赋能,是Gate.io成立七周年献上的礼物。

最后,你会期待RTM成为黑客噩梦吗?

本文来源: 金色财经 / 作者:PANews



小编推荐:欲学习电脑技术、系统维护、网络管理、编程开发和安全攻防等高端IT技术,请 点击这里 注册账号,公开课频道价值万元IT培训教程免费学,让您少走弯路、事半功倍,好工作升职加薪!

本文出自:https://baijiahao.baidu.com/s?id=1670281814893869758

免责声明:本站系公益性非盈利IT技术普及网,本文由投稿者转载自互联网的公开文章,文末均已注明出处,其内容和图片版权归原网站或作者所有,文中所述不代表本站观点,若有无意侵权或转载不当之处请从网站右下角联系我们处理,谢谢合作!


鲜花

握手

雷人

路过

鸡蛋

相关阅读

最新评论

 最新
返回顶部