区块链安全新突破:Blockd系统成功拦截黑客攻击
还记得那些广告吗?有人用自动突击步枪向一位勇敢的老人射击,而老人仅靠一块防弹玻璃保护自己。Blockd服务创始人正在用类似的方式测试他的产品。Forster用1个以太币(价值136美元)来展示这个声称能防止黑客从钱包中窃取加密货币的系统,即使黑客已经获得了私钥。
公开挑战:展示Blockd的安全性
Forster在Reddit上发布以下内容:"我公开发布我的以太坊私钥(持有1个以太币)来展示Blockd的安全性。以下是私钥和相关信息。第一个能转走我的1个以太币的人可以保留它。"
地址:0xa5653e88D9c352387deDdC79bcf99f0ada62e9c6
私钥:ca9a3a3d4026e6228713e683a9c45ef65a538b2f9336813bd597f5effa38668d
Etherscan链接:https://etherscan.io/address/0xa5653e88D9c352387deDdC79bcf99f0ada62e9c6
安全钱包地址(应接收资金):0x25eE1E352892Bc4f036F25441E6CEE84f5E06729
系统拦截:成功保护资金安全
当一位名为u/gucards的用户尝试使用私钥转移钱包中的以太币时,系统显示"Blockd"信息。换句话说,系统成功阻止了用户转移资金。当u/gucards试图清空钱包时,Blockd将钱包中的资金重定向到一个安全钱包——这是原钱包所有者控制的未使用地址——并让u/gucards承担交易费用。
技术原理:利用区块链"替换交易费"协议
Blockd利用了区块链的"替换交易费"(Replace-By-Fee)协议。正如Forster在Medium文章中所述,该协议允许用户用另一个交易替换未确认的交易,只要替换交易具有更高的交易费用。使用Blockd时,用户生成并签署交易,但让服务将这些交易广播到网络。
潜在影响:提高黑客攻击成本
Forster在Reddit上写道,这项服务可能会阻止黑客从不了解的地址中窃取资金,即使他们拥有私钥:"如果黑客不知道钱包受到保护,他们愿意付出多少代价来确认这一点?如果他们知道,他们是否还想首先尝试破解它?他们认为账户的最高拦截交易费用是多少?虽然10%大于0%,但远低于100%,因此存在很大的机会成本。"
想必Binance、Bithumb、Mt. Gox等众多交易所都希望自己能先想到这个主意。