比特币重放攻击：原理与防御指南_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

比特币重放攻击：原理与防御指南

2017-03-22 09:00:00

比特币硬分叉与重放攻击的风险

随着时间的推移，比特币发生硬分叉的可能性逐渐增加，这引发了一些需要关注的问题。在硬分叉发生时，重放攻击确实有可能发生，尽管关于这一事件的具体含义仍存在一些混淆。防范此类攻击至关重要，因为它可能带来灾难性后果。

什么是重放攻击？

需要指出的是，在讨论比特币及其面临的挑战时，使用“重放攻击”这一术语在技术上并不准确。重放攻击通常指的是在线环境中重复使用临时凭证。虽然比特币硬分叉可能导致此类攻击发生，但它并不会以维基百科所解释的传统形式出现。

更具体地说，比特币的“重放攻击”问题会让攻击者有机会窃取用户的代币。尽管这些代币不一定会进入攻击者的钱包地址，但这种漏洞可能会清空用户在分叉链上的钱包。

重放攻击的工作原理

为了更好地理解这种攻击的具体运作方式，我们可以模拟一个场景。假设在分叉之前，你持有1个BTC。当“假设的”分叉发生后，你现在将拥有1个BTC和1个BTU（为了简化，我们将分叉链上的加密货币标记为BTU）。然后，你花费1个BTC从TheMerkle购买了100双经典的比特币袜子。接着，你检查分叉链上的余额，惊讶地发现这些代币也从那个钱包中消失了，并流入了TheMerkle的比特币钱包。这是怎么回事？为什么你只花费了原始的比特币，分叉链上的代币却消失了？

原因在于重放攻击。攻击者，或者任何人，都可以在一条链上捕捉到你广播的交易，并将其发送到另一条链的节点上。由于交易在两条链上都是有效的，两个节点都会接受它。尽管你并没有打算花费另一条链上的代币，但恶意攻击者甚至接收方试图额外获取代币的行为，可能会让你无意中花费了它们。然而，这种情况只有在你自己决定花费代币时才会发生。如果你从未发送过交易，没有人能够神奇地从你的钱包中移除代币。这种攻击是双向的，你也可以花费BTU代币，如果BTC节点捕捉到这笔交易，这些代币同样会消失。