每当有人提到比特币网络是多么的缓慢和昂贵,最常见的反对比特币论点是闪电网络——“比特币是更好的!”闪电网络是即时的,而且不收费!”
这是一个典型的转移注意力的方法,因为它试图将我们的注意力转移到一个腐败的、中心化的第三方网络上,而这个第三方网络甚至根本没有与比特币连接。
在本文中,将介绍为什么BTC闪电网络是错误的、中心化的,并且有许多安全漏洞。
闪电网络是中心化的。
中本聪非常清楚转移到第三方网络的潜在风险,但有一群所谓的“比特币最大化者”正在破坏中本聪的真实愿景,试图获得控制权。
BTC闪电网络声称使用一个小额支付渠道网络,使比特币每天的交易规模达到数十亿笔。但他们没有告诉你的是,这只在他们的中心化银行中心起作用。
在最近发表的一篇题为《闪电网络:比特币经济中心化的第二条道路》(由研究人员Jian-HongLin、KevinPrimicerio、TizianoSquartini、ChristianDecker和ClaudioJ.Tessone撰写)的论文中,他们发现了许多危险信号。通过对总容量变化的研究,研究者发现了闪电网络协议中的许多漏洞。
Beosin:Avalanche链上Platypus项目损失850万美元攻击事件解析:2月17日,据区块链安全审计公司Beosin旗下Beosin EagleEye安全风险监控、 预警与阻断平台监测显示,Avalanche链上的Platypus项目合约遭受闪电贷攻击,Beosin安全团队分析发现攻击者首先通过闪电贷借出4400万USDC之后调用Platypus Finance合约的deposit函数质押,该函数会为攻击者铸造等量的LP-USDC,随后攻击者再把所有LP-USDC质押进MasterPlatypusV4合约的4号池子当中,然后调用positionView函数利用_borrowLimitUSP函数计算出可借贷余额,_borrowLimitUSP函数会返回攻击者在MasterPlatypusV4中质押物品的价值的百分比作为可借贷上限,利用该返回值通过borrow函数铸造了大量USP(获利点),由于攻击者自身存在利用LP-USDC借贷的大量债务(USP),那么在正常逻辑下是不应该能提取出质押品的,但是MasterPlatypusV4合约的emergencyWithdraw函数检查机制存在问题,仅检测了用户的借贷额是否超过该用户的borrowLimitUSP(借贷上限)而没有检查用户是否归还债务的情况下,使攻击者成功提取出了质押品(4400万LP-USDC)。归还4400万USDC闪电贷后, 攻击者还剩余41,794,533USP,随后攻击者将获利的USP兑换为价值8,522,926美元的各类稳定币。[2023/2/17 12:12:32]
他们发现,大约10%的节点控制着网络上80%的资金。这是很危险的,因为如果大部分比特币仅由几个节点持有,网络就更容易受到黑客的攻击,因为移除这些路由节点会留下巨大的漏洞。
1inch Network:已向解析器激励计划发放超150万枚INCH:2月12日消息,DEX聚合器1inch Network在社交媒体发布项目数据更新,截止目前已向解析器激励计划发放1,507,992 INCH代币,按照当前价格计算超过80万美元。1inch Network于1月底启动解析器激励计划代币发放,总计为1000万枚INCH。
此外,1inch Network还公布了当前主流链上数据,按交易额排名:以太坊(2406亿美元)、BNB(326亿美元)、Polygon(181亿美元)、Avalanche(33亿美元)、Arbitrum(32亿美元)、Optimism(16亿美元)、Fantom(7.291亿美元)、Gnosis(1.92亿美元)。[2023/2/12 12:02:19]
“移除集线器会导致网络崩溃成许多组件……这表明这个网络可能是所谓的分裂攻击的目标,”可能会导致闪电被一分为二。
闪电网络无法在全球范围内运行
1inch:分配给解析器激励计划的1000万枚INCH已启动发放:1月26日消息,DEX聚合器1inch Network表示,此前分配给解析器激励计划的1000万枚INCH Token已启动发放,旨在激励更多1INCH利益相关者将其UnicornPower委托给解析器,同时补偿解析器为满足用户的Fusion订单而支付的Gas费用。
据悉,每个解析器收到的Token数量将取决于其网络份额,预计每周将分发25万枚1INCHToken。此前消息,去年12月,1inch宣布推出1inch Resolver激励计划,旨在为补偿解析器为满足用户的Fusion订单而支付的Gas费用。该计划于2022年12月24日启动,总计将发放1000万枚1INCH Token。[2023/1/26 11:30:44]
比特币闪电网络容量被定义为网络在任何给定时间可以处理的比特币数量。要让这个平台在全球范围内被数十亿人使用,就需要将其扩大到不切实际的更高水平,而这根本是不可能的。
哈勃公链CTO全面解析项目技术开发进展:据官方消息,近日,哈勃公链(Hubble Chain)首席架构师 Kevin 从美国硅谷视频连线,对目前项目的技术开发进度,进行详尽的汇报解读。
Hubble Chain是一条支持跨链交易且拥有去中心化交易系统的公有链,通过采用H+POR 共识机制、虫洞网络系统,以及底层跨链协议等区块链技术,构建全球区块链智能金融新生态。
2020年5月,哈勃GDP(全球数字支付)计划面向全球正式启动,通过HB跨境兑换、HB全球结算、HB尊享支付,全面实现以HB为价值流通转换的全球化数字货币支付场景的应用落地。[2020/6/5]
截至目前,该网络仅能处理约2800枚比特币,约占比特币总供应量的0.0001%。由于每天都有价值数十亿美元的比特币交易,这一点都不现实。
闪电网络上的支付通道也需要通过昂贵的L1比特币交易来打开和关闭。该网络每区块可以处理约2000笔交易,每天产生约144区块交易,这意味着为地球上的每个人打开一个支付通道需要约72年,假设在此期间没有人死亡或生子。
动态 | 以太坊域名服务ENS将加入多代币支持,未来可解析至比特币地址:go-ethereum和以太坊域名服务(ENS)核心开发者Nick Johnson今天在Twitter 宣布,已经提交了ENS以太坊域名的多代币支持,该提议通过后ENS以太坊域名将支持解析域名到多个区块链地址,其中甚至可以包括比特币地址。这也意味着,ENS以太坊域名将可能成为跨链的域名系统,用户可以通过一个域名在多个区块链间互通,未来只需要向其他人展示自己的ENS以太坊域名即可。目前已经有多个数字加密货币钱包支持ENS以太坊域名,在使用以太坊钱包进行转账时,不需要再输入冗长的以太坊0x 地址,而只需要输入短地址即可。[2019/9/9]
比特币的波动性使得LN不可行
撇开其他缺点不谈,我们就当闪电网络运行得很完美吧。为什么会有人或公司选择使用它呢?
比特币的剧烈波动让很多人望而却步,尤其是那些对使用它作为支付方式感兴趣的人。
比特币价格的波动性使得企业在为产品定价、向客户出售产品、甚至从供应商那里购买库存时,很难使用比特币作为支付方式。
让我用一个例子来更好地解释这个问题:让我们假设“WhaleCorp”公司必须向其比特币供应商支付发票。一般来说,供应商会给客户付款的时间,比如30天。如果比特币的价格在30天内上涨了10%,WhaleCorp就必须再拿出价值10%的法定货币或其他加密货币来转换成比特币,并向供应商支付发票。
这种交易风险的存在,是因为企业的客户可能会用法定货币而不是比特币支付。消费者交易也存在交换风险,因为大多数个人的工资不是以比特币支付的,导致交易从法定货币转换为比特币。
闪电网络声称不收取任何费用,如果他们的网络没有完全中心化,如果比特币不是地球上最不稳定的资产之一,这将是令人惊讶的。
萨尔瓦多闪电网络的使用
萨尔瓦多前段时间成为世界上第一个采用比特币作为法定货币的国家。
这一受到比特币社区大多数人欢迎的举措,后来被证明不过是一个萨尔瓦多政府对前所未有控制权的攫取。
当萨尔瓦多总统纳伊布·布克尔(NayibBukele)在2021年迈阿密比特币大会上表示支持比特币时,人们兴奋不已。
他没有提到的是,人们将被迫使用Chivo,一个完全中心化的LN钱包。在最近的一条推特中,布克尔说“Chivo不是一家银行”,他是对的。Chivo比世界上任何一家银行都要中心化1000倍。
萨尔瓦多政府现在完全直接控制所有资金,可以随时打开或关闭他们的钱包。我们亲眼目睹了这一点,当他们推出的那天,他们很快就因为“技术困难”而关闭了。
我们还在社交媒体上收到了数十份他们的交易没有通过闪电网络的报告。为什么?因为LN只适用于1-5美元的小额交易,不能超过400美元。
一个限制人们只花400美元的中心化网络?也许我漏掉了什么,但这怎么能算是银行的升级呢?
闪电网络的漏洞
独立的闪电网络开发者JoostJager在过去的几年里表达了许多对网络的担忧。他声称,虽然他们构建的许多功能都很棒,但它确实会带来一些严重的威胁。
闪电网络漏洞#1:悲伤攻击
Jager的帖子详细介绍了自Lightning成立以来就可能发生的所谓“悲痛”攻击,并影响了正常和新推出的wumbo频道。
闪电通道使用一个名为哈希时间锁定合约(HTLC)的加密功能在网络上执行支付。闪电通道只能容纳几百台HTLC。一旦达到上限,渠道将无法再处理支付——资金将被卡住,渠道必须关闭。
悲伤可能是混乱的:考虑到几乎没有人真正使用闪电网络,这并不是一个大问题到目前为止。但它可能是…
它将允许攻击者通过发送小额支付垃圾邮件来冻结储存在闪电通道的任何比特币。虽然他们无法窃取比特币,但这可能会破坏其他人的交易。
闪电网络漏洞#2:时间膨胀日食
如果攻击者将数百个节点旋转起来,并以一种使受害者不再与任何诚实用户连接的方式聚集所有闪电节点的连接,攻击者就可以隔离该节点,使其无法接收真实的网络数据。
随着节点的连接“重叠”,攻击者可以以比正常情况更慢的速度提供节点交易数据。一旦攻击者关闭其与受害者的闪电通道,他或她可以从该通道窃取资金,因为其主机节点不会看到该通道在区块链上的关闭交易,因为区块链接收数据的速度不够快。
这次攻击很严重,受害者可能会损失资金。也就是说,攻击确实需要恶意行为者操作和协调数百个节点才能成功地掩盖受害者。
闪电网络漏洞#3:固定
另一种需要不一致的交易数据的攻击称为“固定攻击”。
为了利用这个漏洞,老练的攻击者通过将冲突交易广播到具有不同内存池的单独节点来阻止通道的关闭交易。(比特币网络上没有统一的待完成交易池;一些节点接收交易,而另一些节点不基于点对点网络连接的分布,因此每个内存池是不同的)。
使用多种技术,其中一种包括为关闭交易设置足够低的费用,以确保在通道的时间锁定到期前交易不会被确认,攻击者可以受害者以不正确的方式关闭他或她的通道,从而窃取单个交易。
结论
比特币闪电网络不仅仅是一个失败。这是一个陷阱,与中本聪用比特币网络建立的一切背道而驰。
它通常是由铁杆的比特币极端主义者推动的,这些人要么从未读过白皮书,要么对LN的工作原理一无所知,要么是有意试图引诱新用户进入一个错误的、中心化的局面。
随着最近Twitter增加了一个比特币闪电网络TipJar的消息,人们应该知道这个系统的真相,我相信这个系统在未来会面临很多失败。
Source:https://cryptowhale.medium.com/why-the-bitcoin-lightning-network-is-satoshi-nakamotos-worst-nightmare-8402be4a4e73
本文来自去中心化金融社区,星球日报经授权转载。
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。