免責聲明：本文不構(gòu)成任何投資建議。

小編：記得關(guān)注哦！

BCH當下成為萬眾矚目的聚焦中心，這場戰(zhàn)役造成的波波“余震”恐怕還會繼續(xù)。

爭吵、分歧、意見不合，各種偏見交織在人生中的每一絲纖維之中。——伍爾夫《到燈塔去》

BCH硬分叉引發(fā)的種種質(zhì)疑和爭議，不亞于幣圈核爆炸。

11月16日凌晨，雖然BCH在第556767個區(qū)塊高度完成硬分叉，分成了BCH ABC和BCH SV兩條鏈，但這場世紀之戰(zhàn)并沒有因此落下帷幕，反而愈演愈烈。

今日，有媒體將矛頭指向BCH存在重大安全威脅，這對于熊市本就如履薄冰的“觀戰(zhàn)者”們無異于又一顆深水炸彈。

根據(jù)PeckShield態(tài)勢感知平臺數(shù)據(jù)顯示，BCH硬分叉后的當天，共有341068筆重放交易同時存在于ABC和SV兩條鏈上，涉及10080個BCH。

更有國外用戶爆料稱，在交易過程中遭到了小額重放攻擊損失。

BCH開發(fā)團隊第一時間接受45區(qū)采訪時否認這樣的指控，稱設(shè)計了input污染法和構(gòu)造特有操作碼交易兩種方法來防止重放攻擊，錢包和交易所安全交易可以選擇input污染法。

這無疑是一場被專業(yè)名詞占領(lǐng)的爭論，令“觀戰(zhàn)者”更加如墮云霧。

| 被質(zhì)疑的重放攻擊是什么? |

| 澄清中提到的input污染法又是什么? |

| BCH究竟安全嗎? |

1

質(zhì)疑

重放攻擊是黑客常用的一種攻擊方式，在計算機世界，是指攻擊者重復(fù)發(fā)送一個目的主機已經(jīng)接受過的信息來達到欺騙目的。

我們可以這樣生動理解。

想象一下，某個商店發(fā)放了限量的二維碼優(yōu)惠券，只要出示優(yōu)惠券掃碼，即能享受優(yōu)惠。但這個商店卻沒有辨別某張券是否被掃過的能力，這時，是不是有人就會利用這個漏洞，重復(fù)使用同一張券?

現(xiàn)在，“這家商店”來到了區(qū)塊鏈世界。

以BCH為例，即便分叉成兩條鏈，但ABC鏈和SV鏈仍然共享著分叉時點以前的相同區(qū)塊數(shù)據(jù)，這也是為什么分叉后，用戶會憑空擁有了另一條鏈上的資產(chǎn)。

但同樣的原因也會導(dǎo)致資產(chǎn)的憑空流失。質(zhì)疑者們認為，如果在ABC鏈上發(fā)生了分叉前的老資產(chǎn)的轉(zhuǎn)移，那么，這條交易信息有可能會被攻擊者放到SV鏈上廣播。

而分叉后的兩條鏈又是完全獨立的，因此SV鏈并不認為這筆交易已經(jīng)被記錄過，相反會認為完全合法，交易同樣會被SV鏈的礦工打包到區(qū)塊中，造成SV鏈上的資產(chǎn)損失。

如果客戶端升級時加入了重放攻擊保護，就可以避免這類情況發(fā)生，但此次BCH客戶端升級，雙方都沒有加入重放攻擊保護，這也正是安全漏洞之說的由來。

2

回應(yīng)

面對這種質(zhì)疑，今天，BCH社區(qū)開發(fā)團隊對45區(qū)(ID：block-45)表示：“交易所和錢包并沒有開放充提，所以交易的人是知道的，應(yīng)該沒有問題。大量的交易是因為分叉當晚CSW制造了粉塵交易。”

開發(fā)團隊還表示：“可以肯定的是，并沒有發(fā)生大量的重放現(xiàn)象，是極少見的，全世界都知道BCH在算力戰(zhàn)，能夠有這種行為的用戶都可以確定幣是安全的?！?/p>

而對于這次BCH硬分叉面臨的重放攻擊，該團隊稱仍然有防范措施，可以通過input污染法和構(gòu)造特有操作碼交易兩種方法來防范。對于錢包和交易所來說，可以選擇Input污染法。

一位圈內(nèi)技術(shù)人士對45區(qū)(ID：block-45)解讀，input污染法中的“input”指的是交易輸入。一個BCH的交易結(jié)構(gòu)中，有交易輸入和交易輸出。

“交易輸入就是資金的來源，它引用的是之前已有交易的輸出，而交易輸出指的是資金的去向，即資金轉(zhuǎn)給了誰。”他這樣解釋。

“如果礦工在驗證交易時，發(fā)現(xiàn)交易輸入所引用的交易是非法時，那么這條交易自然也會因資金“來路不正”而被認為是非法的?！?/p>

據(jù)45區(qū)(ID：block-45)了解，input污染法正是利用了這一點。

BCH分叉后，ABC和SV兩條鏈新產(chǎn)生的區(qū)塊數(shù)據(jù)獨立，因此，ABC鏈上新發(fā)行的幣，即產(chǎn)生的coinbase交易，在本鏈上被認為是合法的，但是在SV鏈上是非法的。

BCH社區(qū)開發(fā)團隊表示，input污染法可以將本鏈上的coinbase交易劃分出大量的小額交易輸出，用戶通過交易所或者錢包提取ABC鏈上的資產(chǎn)時，可以構(gòu)造一筆交易，將新產(chǎn)生的小額輸出也作為這筆交易輸入，構(gòu)造在其中。

如此一來，這條交易信息即便在SV鏈上重新廣播時，礦工會因為存在的這筆非法小額輸入而認為整筆交易非法，相當于這筆交易被污染了，“污染源”就是這些小額輸入。

這樣，也就完成了鏈上資產(chǎn)的永遠分離，避免了資產(chǎn)損失。

在回應(yīng)者眼中，此次安全質(zhì)疑完全是媒體過度解讀的結(jié)果。

BCH當下成為萬眾矚目的聚焦中心，這場戰(zhàn)役造成的波波“余震”恐怕還會繼續(xù)。

本文來源：45區(qū)