Author

Topic: 近期比特币钱包里 1 聪交易堵塞的分析 (Read 877 times)

full member
Activity: 127
Merit: 100
我经常收到,然后就看到几个无效的交易放在那里碍眼。
很多时候不得不重置交易链数据。
hero member
Activity: 714
Merit: 500
怎么就我还没有收到过啊,快来攻击一下我吧! Grin
legendary
Activity: 896
Merit: 1000
我确实收到过
比特币网络确实有受到这种攻击的危险
newbie
Activity: 25
Merit: 0
这个会导致确认变慢吗
sr. member
Activity: 476
Merit: 250
很久以前就收到过,我选择忽视它
sr. member
Activity: 476
Merit: 250
全球O2O消费商
近期比特币钱包里 1 聪交易堵塞的分析
http://www.51cion.com/article/2463.html

最近不少比特币用户报告说有神秘的 1 聪 (0.00000001BTC)交易被发送到他们的钱包上。这些交易以“1Enjoy”,“1Sochi”开头,并被发送到许多比特币地址上。而在这些交易的背后,有传言说这可能是一种新的垃圾邮件,或者试图让 blockchain 瘫痪,或者是努力攻击人们的比特币地址,又或者,它仅仅只是一个测试。

我能够找到的最早提到这种交易的资料可以追溯到 2013 年 10 月,但在过去数天里,情况有着急剧的上升。 我个人就收到了好几个,其中最近的几个情况如下:

注意,这三笔交易未经证实。这意味着 blockchain(即比特币矿工)将无视这些交易。这是因为它们的大小,0.00000001BTC,大约值 0.0000066211 美元。 这被称为「尘土」交易。

目前,能得到确认的交易数额最低为 5430 聪,而且不需要交易费。这就是为什么许多我测试过的的比特币广告网站有 5800 聪以上的最低现金支出限制。

我所经历的,以及许多其他的比特币用户在各种论坛里到处报道的情况是,这些交易保持“未确认”的状态几天后,就从你的钱包中消失不见了。现在的问题是,他们为什么会被发送出来?

我们不知道这个问题的答案,但有几种说法。

# 垃圾信息

第一种说法是,这些交易的目的是为发垃圾信息。这又回到了最早的那些报告,它们的比特币地址,可以追踪回到一个赌博网站或其他类似的页面。其想法是垃圾信息发送者都寄希望于一些收件人会跟着线索,发现这个赌博网站,并在该网站上投入比特币。

追溯到一个已知的站点地址这是相当合理的。它本质上是免费的广告,而因为该交易将永远不会通过,垃圾信息的发送者将能重新拿回他们的比特币。

不过换个角度想一想,现在一枚比特币的价值为 662.11 美元(写作时),而发送者可以发 100 万份这样的交易。如果其中的 1% 通过了,那也只会令垃圾邮件发送者花费 6 美元而已,这与垃圾邮件的花费处于同等价位。

问题是,这个方法只涵盖那些可以追溯到一个已知的网站,服务,或者其它什么可以识别的东西。在上面例子中三个地址,它们究竟想推销什么呢?索契奥运会?可口可乐与超级隐身运动?我对这些都深表怀疑。

# 膨胀攻击

另一种说法是,这是为了(加大交易量)让 blockchain 瘫痪,从而减缓网络的速度。如果是这样,这是一个可怕的想法,但至少从规模上看,它现在已经达到这个目的了。比特币网络可能会处理这些交易,但事实上,它在很大程度上将忽略它们。

# 你是谁?

一个更为有趣的想法是,这些交易旨在绘制出谁拥有哪些地址。有人认为在这背后的是美国国家安全局或中央情报局的,也有认为是中国军方带领的黑客团队,甚至还有人说这有着俄罗斯的背景,考虑到近期这个国家最近(刚将其禁止)的所为。

在这种情况下,爬虫先从 blockchain 获取地址(请记住,已接收过比特币的任何地址将被公众所知),然后发送这些交易,再看看有谁在 BitcoinTalk.org,Reddit 或者其它网站上抱怨这件事。

那些在他们的评论/文章/投诉里包含了他们的地址的人将被记录在案,然后,灭哈哈,比特币地址实名制

# 测试复测试,测试何其多

我最喜欢的说法是,这是一次测试考验,无论它是来自商业垃圾邮件的组织或者世界的情报机构之一。我不知道它究竟是在测试什么东西,但在没有其他想法能合理解释这的情况下,我会选择相信这一个解释。

# 你需要担心吗?

值得注意的是,收到这些交易意味着收获很少或者根本没有。发送者并不能通过向你发送 1 聪来获得什么信息。正如上面指出的那样,曾经收到(或发送)过比特币的钱包地址已经是公开的了,并且他们必须从 blockchain 获得地址才能向你发送。

这就是比特币的特点。虚拟货币的匿名性事实上是这样的,虽然交易是公开的,但该地址的主人是谁并不为人而知。

现实情况是,该交易将默默地消失掉,并且接收它也没有什么明显的威胁。我跟一个矿池管理员提起这事,他完全不关心这个问题。我建议普通用户也以相同的态度应对。

# Dust-b-gone

有一款十二月时发布的开源软件 Dust-b-gone。在撰写本文时,它仅适用于 Windows 系统。它的作用是收集 BitcoinQT 钱包(一个客户端钱包)中所有的尘土交易,然后将它们合到一块后以交易费的形式发给矿工。

这让人们避免垃圾信息发送者/攻击者/测试者拿回他们的比特币,同时也奖励了处理所有事务的矿工。

我没有 Windows 来运行钱包,要不我会尝试用一下这个软件。如果(以后)这样的交易仍然存在的话,我希望 Mac 开发者能将其移植过来或者开发类似的针对 Mac 用户的软件来解决这个问题。

如果 Blockchain.info 或 Coinbase 这样的网上钱包也能开发一个工具,允许用户做类似操作的话,这就真是善莫大蔫了。
Jump to: