比特币与加密货币用户面临的网络攻击威胁
比特币和加密货币用户经常成为犯罪分子的目标。我们已经看到了许多影响这一用户群体的攻击手段。无论是网络钓鱼攻击、恶意软件、勒索软件、木马程序,还是虚假的ICO项目,这些威胁的数量都不应被低估。根据一个全新网站的研究,互联网路由攻击可能对比特币和其他加密货币构成重大威胁。未来可能会有两种特定类型的攻击引发诸多问题。
比特币网络的中心化风险
比特币存在诸多问题,这些问题迟早会引发麻烦。其中一个问题涉及比特币节点的中心化“托管”。正如人们所料,很少有人会在自己的家庭计算机基础设施上运行这样的节点。相反,他们通常使用VPS或其他在线解决方案来向网络添加节点。虽然这是一种有效的方法,但绝大多数比特币节点仅托管在13个不同的互联网服务提供商(ISP)上。考虑到全球有超过50,000个互联网服务提供商,这种情况令人十分担忧。
更糟糕的是,该新网站还声称,大量的比特币网络流量通过三个不同的ISP传输。考虑到这几乎占到了所有比特币网络流量的60%,这一发现令人震惊。对于一个以去中心化和全球化为傲的加密货币来说,这是不可接受的情况。为了防止这种中心化在不久的将来成为大问题,许多方面都需要做出改变。
路由攻击的潜在威胁
由于少数ISP在某种程度上有效控制了比特币网络,它们可以相当容易地对网络实施路由攻击。如果这种情况发生,这些ISP可以通过在互联网路由系统上发布虚假公告来重定向流量。劫持在在线连接领域并不新鲜,而且最近发生的频率很高。据称,其中一些攻击已经影响了比特币网络。事实上,据报道,每个月大约有100个比特币节点被劫持。这是一个非常令人担忧的统计数据,对比特币来说绝非好事。
两种可能的路由攻击方式
该网站解释了两种不同的攻击手段如何用于破坏比特币网络。第一种攻击围绕将网络分割成不同的部分。某些节点将无法与网络的其余部分通信,从而创建一个并行的区块链。如果这种攻击成功,在较小的“部分”上挖掘的任何区块都将被丢弃,包括所有交易和矿工收入。如果许多矿工突然发现自己处于错误的区块链上,这将是一场经济灾难。
第二种攻击可能会将比特币区块时间延长至20分钟。目前,网络区块大约每十分钟被发现一次,但一次成功的路由攻击会将这个时间延长至30分钟。我们已经看到了多起事件,尽管区块生成时间正常,比特币网络仍然被堵塞。区块时间的延迟只会加剧这些问题,并导致网络在某个时刻陷入停滞。显然,路由攻击绝非小事。
未来攻击的可能性与防范措施
最大的问题是,是否有人会尝试实施这样的攻击。该网站的研究人员已经发布了区块延迟攻击的原型实现,可以在GitHub上找到。目前,还没有ISP真正试图以大规模的方式破坏比特币,但这并不意味着未来不会有人这样做。必须尽快找到解决节点问题的方法,但这说起来容易做起来难。运行节点应该始终在个人的家用计算机或能够胜任的设备上进行,而不是在VPS或中心化服务器上。