BSV遭遇“人人都可以双花”

共享理财

传媒｜市场营销｜咨询

摘要：这两天，动荡不安的BSV被冠以“保险产品”的称号。 最近有消息称BSV一点都不安全，大家可以双花。

“风水”一转比特币验证双花，明年就要来我家了。

这不，前两天火爆的BSV，竟然被冠以“保险产品”的称号。 最近有消息称BSV一点都不安全，大家可以双花。

BSV双花视频

12 月 8 日，一位名叫 Reizu 的研究员在 Vimeo 平台上发布了一段名为“双花 0-conf POP!BSV”（Double-spending 0-conf POP!BSV）的视频。 提醒投资者，BSV 可能存在双花问题。

在视频中，操作员演示了任何人如何仅使用手机在不到 12 分钟的时间内双花 BSV 代币。 因此否定了 Craig Wright 关于比特币 SV 比预分叉比特币现金更安全的说法。

不仅如此，该研究人员还发文称：“我在Bitcoin SV网络上做过多次双花，在挖出几个区块后，我发现被挖出的交易总是发送到同一个节点的交易。”

而且，除了双重支出问题，Reizu 表示 BSV 网络“非常中心化”。

这个视频中的操作对于普通人来说有点难理解，但是Reizu在视频中提到，“只有6个节点（一般来说，当一笔交易至少获得6个验证区块时，就可以认为交易已经敲定）有双倍的交易支出，这笔交易归矿工所有。下一个区块被挖出后，交易失败。” 然后，“这笔交易包含在挖出的区块中。1笔交易已确认，目的地址已更改，原来的转账已不存在，资金没有来。”

对此，在评论中，一位自称是英国最大的证券经纪公司之一的互动投资者密码分析师表示，“印象非常深刻，希望能相互交流。” 另一位名叫“刘一鸣”的网友表示，“其实，同样的方法也可以让双花成为不可能。” 不过，也有评论称这是一个“粗鲁的谎言”。

双花攻击及案例

所谓双花，即双倍消费。 用现金交易时，不存在双花问题。 因为一笔钱的支付，就意味着资产的过户实际上已经完成了。 而且，即使是转账支付，也会有强大的第三方机构进行转账处理，比如银行、支付宝、微信等，不会出现一笔钱多次花掉的情况。

在区块链世界中，由于交易是数字资产，本质上是一些虚拟信息的传递，而且由于去中心化，没有第三方保护，所以存在同一个资产被多次支付的可能性别。

对此，区块链解决方案是利用点对点文件共享技术和公钥加密技术，确保代币不可篡改和复制，交易难以重复确认。

简而言之，每个人都使用自己的私钥对令牌传输进行签名，然后全网使用公钥来验证所有权。 整个过程公开透明。 如果想利用转账造成的时间差进行二次消费（交易完成前代币还在钱包里），那么全网任意一个节点都可以验证二次交易是重复支付。 在区块链中，每输入一条数据，就会创建一个区块。 而且，下一个区块的信息必须根据前一个区块的信息计算出来，并且网络中的每个区块都必须存储相同的信息。

而且，所有的信息都存储在全网的计算机中，而不是集中在某一点上，这就是所谓的分布式记账。

这样一来，区块链技术的一大好处就是信息安全。 因为每个区块都是从前一个区块开始计算的，所以篡改任何一个区块都会影响到整个区块。 篡改需要聚集全网51%以上的算力，即“51%算力攻击”（双花攻击）。 这几乎是不可能的。

到目前为止，双花攻击的成功案例极为罕见，但并非不可能。 今年5月底，发生了BTG（Bitcoin Gold）事件。

攻击者提前准备好8000个BTG和大量可用算力，将BTG充值到交易所，然后利用手中的算力开始私自挖矿。

充值成功后，攻击者在交易所卖出BTG提现。 但是当攻击者拥有超过51%的算力时，他就可以控制BTG区块链，攻击者的区块链成为BTG新的主链。

随后，攻击者控制了主链，拒绝了刚才向交易所充币的交易行为，使充币动作无效，8000 BTG返还给攻击者，但此时提现已经完成找的零钱。

攻击者在 4 天内重复了 17 次此类攻击尝试，试图“双花”205,000 BTG。 BTG也因为这次双花攻击损失了超过38万个BTG，按照当时的市场行情，价值超过1800万美元。

据了解，攻击者是在Crypto51（一个追踪POW算法挖出的数字加密货币并计算发起51%算力攻击的理论成本的网站）上了解到攻击成本的，然后在全球最大算力Nicehash上了解到的电力租赁平台。 获得计算能力的成本不超过每小时 4,000 美元。

不同的 0 确认交易

显然，锐族视频中的做法并不是“51%算力攻击”比特币验证双花，因为不会有超过51%的算力攻击BSV。 其实除了“51%算力攻击”之外，网友们还总结了另外两种双花攻击。

1、一个人同时向网络发送两笔交易，一笔交易发给自己（为了提高攻击成功率，他在这笔交易中添加了足够的提示），一笔交易发给商家。 由于发给自己的交易包含高额手续费，被矿工打包成块的概率比较高。

2、一个人挖了一个区块（这个区块包含一笔交易：A转10个BTC给B，其中A和B是自己的地址），他先不广播这个区块，而是找到一个愿意接受未确认的商家交易的人从他那里购买了一件物品，并向商家发送了一笔交易：A 转 10 BTC 给 C，付款后，将刚刚挖出的区块广播到网络中。 由于该区块包含一笔支付给自己的交易，他意识到发生了双花。

可见，只要收款方不接受0确认交易，就可以避免上述两种攻击。 然而，重要的是 BSV 一直宣传 0-conf 交易。

众所周知，比特币交易的拥堵程度随着并发交易数量的增加而增加。 很多矿池会根据交易手续费来安排内存池中的交易，优先处理交易手续费高的交易。 理想情况是先解决高手续费交易，再解决低手续费交易。

但在实际市场应用中，由于新交易的不断涌现，低手续费交易可能永远得不到处理，会长期甚至永久处于0确认状态。

0确认交易是指交易卖家不等待交易被区块链网络节点确认，即交付销售。 0 确认交易是信任的标志。 卖方必须相信，在交易被区块链中的其他节点记录之前，买方不会尝试花费在别处持有的加密货币。

事实上，人们一直在争论0确认交易是否可行，也曾出现过因0确认交易而导致双花交易的例子。 此前，Blockcypher（一家大型交易所和支付服务提供商）的一个大客户因0确认交易遭受双花攻击，损失了2.6 BTC。 但是，对于那些具备快速交易能力的公司来说，零确认交易对他们来说是可行的，也是可以最大程度避免的。

如果前两次“攻击”是零星的，没有系统风险，那就像几个人用假钱骗老人一样。 吃亏的是老头，但只要老头盯紧，把钱交给靠谱的人核实（确认数大于1），就没事了。

那么只有51%的算力攻击是系统性的，所有经过验证的区块都可以被推翻重写。 必须防止这种情况。

从收益的角度来看，51%的攻击会导致共识的破坏，币值暴跌。 结果，攻击者得不偿失。 这就是系统自洽。 系统利益范围内的任何主体都不会发起这样的攻击。

至于BSV可以被双花攻击的消息，目前还没有文献记载。 不过，奥本聪今日回应称，“我们可能需要对那些发布虚假陈述的人采取法律行动。这些关于零确认攻击的谎言在英国是市场操纵，在英国发布虚假陈述是重罪。”