一串比特報(bào)告幾天前發(fā)表的文章詳細(xì)介紹了五角大樓國(guó)防高級(jí)研究計(jì)劃局 (DARPA) 進(jìn)行的分析結(jié)果，該機(jī)構(gòu)是一個(gè)處理軍事用途新技術(shù)的政府機(jī)構(gòu)。

根據(jù)五角大樓的說(shuō)法，區(qū)塊鏈缺乏權(quán)力下放。該報(bào)告確定了幾種可能破壞區(qū)塊鏈不變性的場(chǎng)景，不是通過(guò)利用加密漏洞，而是通過(guò)破壞協(xié)議、網(wǎng)絡(luò)或共識(shí)所有權(quán)。

例如，他們爭(zhēng)辯說(shuō)，大多數(shù)比特幣節(jié)點(diǎn)將擁有 不誠(chéng)實(shí)行為的重大誘因，并且包括 Tor 在內(nèi)的少數(shù)網(wǎng)絡(luò)服務(wù)提供商可以控制大部分流量到區(qū)塊鏈的路由。 由于發(fā)送到比特幣區(qū)塊鏈的數(shù)據(jù)沒(méi)有加密，這將為所謂的“中間攻擊者”攻擊打開(kāi)大門(mén)。

與比特幣協(xié)議相關(guān)的60%未加密流量?jī)H通過(guò) 3 個(gè) ISP，這可能會(huì)任意降低或拒絕向使用它們的節(jié)點(diǎn)提供服務(wù)。

報(bào)告顯示，只有相對(duì)較少的比特幣節(jié)點(diǎn)通過(guò)與礦工溝通積極參與共識(shí)過(guò)程，但值得一提的是，這仍然是數(shù)千個(gè)節(jié)點(diǎn)。

此外，研究人員發(fā)現(xiàn)， 21% 的比特幣節(jié)點(diǎn)運(yùn)行過(guò)時(shí)的版本 被已知漏洞困擾的Bitcoin Core客戶(hù)端，但必須說(shuō)79%的節(jié)點(diǎn)不使用它。 這確實(shí)減少了執(zhí)行 51% 攻擊所需的哈希率。

報(bào)告還指出，4 大礦池合計(jì)持有超過(guò) 51% 的 hashrate。它還假設(shè)有可能對(duì)礦池的 Stratum 協(xié)議進(jìn)行攻擊，理論上可以通過(guò)操縱 Stratum 消息來(lái)估計(jì)礦池礦工的哈希率和平均獎(jiǎng)勵(lì)大小 竊取計(jì)算能力，從而從其他礦池用戶(hù)那里獲得獎(jiǎng)勵(lì)。

五角大樓報(bào)告的某些部分并不完全清楚

這份報(bào)告中有一段話(huà)并不真正令人信服。

他們寫(xiě)：“此外，對(duì)比特幣執(zhí)行 51% 攻擊所需的實(shí)體數(shù)量從整個(gè)網(wǎng)絡(luò)的 51%（我們估計(jì)大約有 59,000 個(gè)節(jié)點(diǎn)）減少到只有四個(gè)最受歡迎的礦池節(jié)點(diǎn)（不到 0.004%網(wǎng)絡(luò)）”。

事實(shí)上，不可能只有 4 個(gè)節(jié)點(diǎn)可以將他們的同意強(qiáng)加給其他 58,996 個(gè)節(jié)點(diǎn)。 即使是4個(gè)屬于領(lǐng)先礦池的節(jié)點(diǎn)，最多也可以對(duì)自己施加同意，其他所有節(jié)點(diǎn)都可以 輕松快速地發(fā)現(xiàn)問(wèn)題。

理論上，他們可以發(fā)動(dòng)攻擊，但很快就會(huì)被發(fā)現(xiàn)。 如果四方達(dá)成一致，攻擊甚至可能持續(xù)很長(zhǎng)時(shí)間，造成不少問(wèn)題，但很難持續(xù)長(zhǎng)期甚至中期。

還有一段令人瞠目結(jié)舌。

他們解釋?zhuān)骸翱刂扑膫€(gè)最大的礦池將提供足以執(zhí)行 51% 攻擊的哈希值”。

這不是真的，因?yàn)樵诓傻V池算力根本不是中心化的，尤其是完全不受礦池控制。 所有礦池所做的就是協(xié)調(diào)來(lái)自參與礦池的數(shù)千名礦工的數(shù)據(jù)，這些礦工自己擁有哈希率。 只有破解礦工使用的軟件，才能真正控制他們的算力，但這是一個(gè)非常不切實(shí)際的假設(shè)。

值得記住的是，DARPA 是一個(gè)為國(guó)防部服務(wù)的美國(guó)政府機(jī)構(gòu)，也就是說(shuō)，并不完全是一個(gè)能夠公正地分析這些動(dòng)態(tài)的獨(dú)立機(jī)構(gòu)。

報(bào)告提出的問(wèn)題似乎是真實(shí)的，但完全缺乏對(duì)風(fēng)險(xiǎn)真實(shí)程度的量化。

比特幣不是零風(fēng)險(xiǎn)的協(xié)議，但風(fēng)險(xiǎn)低到可以忽略不計(jì)。 迄今為止，它已經(jīng)很好地經(jīng)受住了大量的攻擊，以至于近年來(lái)它甚至從未離線(xiàn)幾分鐘。 也許連五角大樓的內(nèi)部網(wǎng)絡(luò)都無(wú)法擁有這樣的性能。