上月21日,BitcoinCore开发者BryanBishop发推文预言道,我正考虑在7月初公开中本聪离开前委托给几位开发者的警报密钥。截图自:Twitter而七月刚一开始,BryanBishop就如约在bitcoin-dev邮件列表上公布了这个尘封已久的秘密,并且掀起了比特币社区成员的热议。当然这一串字符并没有什么好讨论的,开发者们更为关注的是密钥背后的安全问题。截图自:bitcoin-dev的邮件列表1.为保护网络而设,却沦为安全隐患
所谓警报密钥,实际上就是激活比特币协议内“警报系统”的开关;持有者可以通过它向网络内所有的运行节点发出安全警报,从而起到一定的重要信息提醒作用。不过与中本聪的设计初衷相反,这个安全警报后来却成为了网络内的安全隐患。我们从achow101在Github上发布的文章了解到,警报系统支持多条信息连续推送,同时发送的信息会显示在GUI界面并保存到内存的Map库里面。不过Map库的大小是没有限制的,一旦密钥落到心怀不轨的人手里,他就能够向节点发送海量警报信息,借此发起DoS攻击。不仅如此,攻击者还能利用这项功能发送虚假或无关消息,从而引起社区内不必要的恐慌和麻烦。而事实上这种事情也曾有发生,2016年的时候,同样具有警报系统的莱特币网络发布的版本更新提醒信息,却因某种原因被同时推送到其山寨币种Feathercoin所有节点的客户端内。虽说此次事件并未对Feathercoin造成多大影响;但Bitshop认为,可以随意在基于同一警报系统的区块链里发送警报信息,“听起来很危险”。截图自:Twitter2.比特币早已排除隐患,懒理者或将遭殃
美国10月未季调CPI年率录得7.7%,时隔7个月再度回落至8%以下:金色财经报道,美国10月未季调CPI年率录得7.7%,时隔7个月再度回落至8%以下,为2022年1月以来最小增幅。数据公告后,美股三大股指期货短线走高,纳指期货涨超3%,标普500指数涨超2%,道指期货涨1.8%。现货黄金短线拉升逾15美元,现报1725美元/盎司。[2022/11/10 12:45:59]
而老早就意识到这些问题的比特币开发者,在2016年4月15日BitcoinCore0.12.1版本发布的时候已经关停了警报提醒功能;并在随后上线的0.13.0版本中将其相关代码完全删除。同年三月开发者更进一步,在BitcoinCore0.14.0版本中硬编码了终极警报,并将其设置为无法被其他消息所覆盖;借此保证所有未升级的节点的运行者都能看到“警报系统已被破坏”的提醒。截图自:bitcoin.org不过待一切准备就绪之后,BitcoinCore并未如承诺般随后公开警报系统的密钥。因为部分节点还未升级到新版本客户端,依然存在被攻击风险;而早前涌现出的大批量比特币“山寨币”的安全问题也同样引人担忧。具体来说,这些几乎完全引用比特币源代码的数字货币,如果没有移除警报系统,又不更改警报密钥,还懒得发送最终提醒信息;那么密钥一旦发布,任何人能够启动这些网络的警报系统,对它们发起DoS攻击。3.拒绝背锅,正式公布密钥
时隔20年欧元和美元再次平价:7月12日消息,欧元兑美元EUR/USD持续走低,向下触及1.0水平,为2002年12月以来首次,年内累跌约12%。(金十)[2022/7/12 2:08:09]
面对如此情况,Core成员之一GregMaxwell曾发邮件承诺道,他们会花时间搜索其他还在使用警报系统的加密货币,并敦促他们删除相关代码。而根据SatoshiLabs首席技术官PavolRusnak近日的调查显示,目前Github代码库内,就剩Fargocoin这种山寨币未删除警报系统了。截图自:Twitter潜在风险的项目已所剩无几,支持0.12版本的比特币客户端也接近消失,而当前还停留在较老版本客户端的用户占比已低于3%。为此Bishop认为,比特币警报系统已“完全退役”,现在公布密钥基本上是没有问题的,对网络安全来说也是好事。不过除了网络安全问题之外,对于Core开发者来说这次密钥的公开更多是意味着解脱;因为他们再也不用向要求调整交易费用和挖矿难度等的人解释,这把密钥并没有修改网络规则的功能;也不用担心网络出现警报系统攻击的时候,被认定为首要嫌疑对象了。
动态 | 时隔一个月Github代码次数与排名几无变化:据cryptomiso数据显示,时隔一个月,过去3个月内Github代码提交次数与排名几无变化。排名前五依旧为:INS(提交3665次,21个贡献者)、ZRX(2000,45)、XMX(1014,9)、GVT(870,9)。此外,BTC与ETH的排名及代码提交次数也与此前一致。[2019/3/3]
编者按:本文来自硅谷密探。这些时代也包括当前阶段,所谓“股东至上”时代。每个时代之间历时数十年。在股东至上时代,前一个时期的几大特征都得到了保留和加强,包括职业经理人的重要性,追求规模效应以实现经济效益领先.
1900/1/1 0:00:00随着加密货币行业不断发展扩大,越来越多的人对加密交易感兴趣。对于加密货币的投资交易,归根结底取决于这项技术在未来的表现。与传统交易股票相比,虽利润可观,但加密货币市场更不稳定,潜在的风险也增加了更多.
1900/1/1 0:00:00一、数字政府基础设施:主权区块链 1.区块链下的主权风险 区块链的诞生标志着人类社会从信息互联网时代进入价值互联网时代,在带来信用创造和价值流通的高效体制的同时,也将数权与数据安全的问题提升到极高的重要位置.
1900/1/1 0:00:00过去几周,BCH社区针对商家接受“零确认交易”问题展开了热烈讨论。伴随着越来越多的人支持BCH,“零确认交易”的接受程度越来越高,“零确认交易”成为热门议题.
1900/1/1 0:00:00编者按:本文来自巴比特,星球日报经授权发布。6月29日,“世界区块链大会·乌镇”在浙江乌镇召开。TASchain创始人吴轶群受邀出席,并发表了主题为《信任陌生人》的演讲.
1900/1/1 0:00:00据韩媒《韩国时报》报道,韩国金融服务委员会于2018年7月17日宣布将进行组织重组,在内政部和部的支持下韩国金融服务委员会将组建金融创新局,以帮助该国的加密货币和区块链行业转型.
1900/1/1 0:00:00