币安遭遇黑客攻击
本周,币安遭遇了一次黑客攻击,具体细节尚不明确。攻击者通过多种技术手段的结合,成功从币安的热钱包中向自己控制的地址发送了一笔巨额交易,金额超过7000枚比特币。币安宣布,此次损失将由其保险基金全额承担,用户资金不会受到影响。
社区的反应与建议
比特币核心开发者Jeremy Rubin提出了一个建议:如果币安公开被黑客盗取的比特币的私钥,可以通过去中心化的方式,在不付出任何成本的情况下,协调一次重组(reorg)以撤销此次盗窃。具体来说,币安可以创建一笔双花交易,将被盗的比特币转移回币安控制的钱包,并附加高额手续费(如700或7000枚比特币),以激励矿工选择币安的交易而非黑客的交易。
然而,这一建议在社区中引发了巨大争议。由于当时已有约50个区块被确认,实施这一方案将需要巨大的算力支持。此外,这种做法从未真正尝试过,且可能引发比特币网络的分裂,因此被认为不可行。
快速响应的可能性
如果交易所在攻击发生后迅速发现,并在2-3个区块内采取行动,是否可行?比特币链在正常挖矿过程中偶尔会出现几个区块的重组,这也是“等待6次确认”规则的由来。如果交易所在2个区块内发现攻击,甚至在被盗交易还未进入内存池时立即提交一笔更高手续费的竞争交易,社区可能不会有太大异议。然而,如果交易所频繁采取这种做法,可能会激励矿工攻击交易所,因为矿工知道交易所会试图将被盗资金“烧毁”为手续费。
事件的结局
经过与多方讨论,币安决定不采取重组的方式。主要考虑包括:1. 可能会损害比特币的信誉;2. 可能导致比特币网络和社区的分裂;3. 黑客暴露了币安设计和用户混淆方面的弱点,这些是之前未被发现的。
最终,此次事件成为一次关于中本聪共识和交易不可逆性的深刻教训,但比特币在极端场景下的表现仍有待观察。
其他新闻
比特币核心0.18.0版本发布,Pieter Wuille在比特币开发邮件列表中提出了支持Schnorr签名和Taproot脚本承诺的提案。此外,多个区块链项目在技术开发和社区建设方面取得了进展,包括Kadena、Spacemesh、Decred、Stellar、Coda、Zcash、Monero、Grin、Beam、AZTEC Protocol、Ethereum、Plasma、NEAR、Tezos、Quorum Control、Loom、EOS、Cosmos、Agoric、dYdX、MakerDAO、MARKET Protocol、Compound、0x、Liquidity.Network、Celer、Parity Technologies、Theta、Livepeer、FOAM、Hydro/DDEX.io、OpenBazaar等。
矿业与交易所动态
比特大陆宣布推出新的BTC/BCH矿机T17,SparkPool关闭了其在ETC和XMR上的矿池业务,专注于质押业务。亚洲主要PoW矿池对质押兴趣不大,原因是当前PoS代币的总市值有限(约60亿美元),且在竞争质押访问权时与交易所和钱包相比没有优势。
近期,亚洲交易所UEX因“业务调整”关闭,韩国交易所CoinBin因一系列内部欺诈和退出骗局申请破产。随着IEO热潮的消退,预计更多中小型交易所将陆续关闭。
监管动态
泰国证券交易委员会批准了首个ICO门户,新加坡金融管理局和加拿大央行成功完成了使用区块链技术的跨境支付试验,日本金融厅推出了新的冷存储和热钱包管理法规以应对内部欺诈。