风险提示:防范以虚拟货币/区块链名义进行的非法集资风险。 ——银保监会等五部门

区块链POS共识机制安全吗?两大隐患:无利害攻击和长程攻击

白话区块链 2019-04-27 14:27:06
微信分享

扫码分享

2019年虽然POS趋近主流,但是很多问题仍未解决,比如说它的安全问题,两大安全隐患:无利害攻击和长程攻击

作者:五火球教主 / 来源:白话区块链

PoS存在有两大安全隐患。

1. 无利害攻击(Nothing at Stake):简单来说,就是如果攻击者分叉当前的链,对于持有币的”挖矿者“来讲,不需要去判断哪条链会获胜,最佳的策略是同时在两个分支上进行“挖矿”, 因为最终无论哪个分支胜出,对于Staking的持币者来说都会获益,且过程不像PoW那样"真刀真枪"的拼算力需要烧钱,PoS全程无消耗,所以对于持币的出块节点来说,同时在两个分支上挖矿完全可行。但这也就导致了,在某种情况下,恶意分叉某个PoS链,成功的可能性不小。一旦被攻击成功,一条链将可能分裂成多条链,将引发诸如:交易回滚、双花登一系列严重问题。

PoS存在有两大安全隐患

2. 长程攻击 (Long Range Attack),这是个比无利害攻击更为棘手的问题。攻击者不是去分叉现有的链,而是回到初始阶段的链,造一条更长的新的链,让网络误以为是主链。

如果你要在比特币上造一条更长的链,需要有大于整个系统50%的算力需要投入矿机、需要耗能,需要巨大的资本投入,才有机会胜出。相比之下PoS,可以"骗过"PoS算法去制造新的链,而且这个过程不需要投入矿机、没有耗能,攻击成本远不比PoW低,一旦攻击成功,其后果也非常严重,重新构造的链可能彻底取代原来的链,不可篡改等诸多属性都将被破坏。

白话区块链

区块链世界入口第一站,人人都能看懂的区块链;24 小时热点实时追踪。