1月3日，比特币价钱再更始高，最高尚过3。4万美元。比特币的涨跌风云让虚拟币家喻户晓，因为操纵了区块链时间，包含比特币等虚拟币展示了它们的平安性。然则，虚拟币交往背后仍潜伏险情，即算力赶上51%情状下的“双花”攻击。本文源于一个切实案例，AE虚拟币交往中产生一场闭乎2900万元的战争—— 一名“矿工”发起了“双花”攻击，价钱2900万的AE币消散了！另一方拘束员围追切断，垂危抢救，残酷的战争后最终结束何如？毕竟什么是“双花”攻击？作家将从电子泉币的根蒂观念讲起，助读者厘清虚拟币背后的运作道理，并通过对这回交往的复盘讲述虚拟全邦中的战争始末。实际中的云淡风轻，与虚拟全邦的腥风血雨造成了明晰比拟。

　　咱们糊口正在汇集期间，虚拟的汇集和实际全邦互相交互：念书、买票、购物。。。。。。当然，又有钱：切实的钞票（公民币）和虚拟的泉币（虚拟币）。

　　最早的卡式公用电话（用电话卡打电话）就浮现过导致双花的欠缺。[1]通过拷贝电话卡磁条上的音讯，犯法职员就可能制一张假卡。而假卡上的金额音讯，就像是卡上的钱没有纵过相同；现实上，这笔钱仍然正在真卡上被扣除过了。更有甚者，真卡只是用来拷贝，假卡则众数次被满额操纵——这仍然不是双花，而是无尽花了。

　　何如包管数据没有被音讯颁布者自己悔改呢？这是由于他并不行局限数字签字的的确结果。数字签字依赖于一类特地的数学运算——散列函数照射，也即是币圈的人一天到晚讲的“哈希”。哈希运算把加密密钥和你传送的数据一齐加密形成一个新的字串，叫做哈希字串，简称“哈希”或者“哈希值”。哈希值的特征是，只消文献数据稍微改一点点，哈希值就会浮现热烈变更。这个特征非凡紧张，使得数据颁布者自己也没法本身改动而不认账。

　　2000年起头，因为互联网逛戏的急速起色，各个网逛公司都起头发行自家的虚拟的逛戏币。这些逛戏币往往必要玩家充值，用真金白银来买；同时玩家们也可能通过私自交往，取得虚拟的逛戏币，并用虚拟逛戏币来买逛戏中的道具，升级打怪。这些逛戏公司之间的逛戏币就像切实全邦的泉币相同，浮现了互相间的交往结算价钱；出于挣钱必要，有的逛戏公司加大了逛戏币发行数目，结果还浮现了通胀。

　　所以，就有学者和IT从业者起头探究，是否可能真的“发行”一种虚拟的汇集电子泉币，除了能抵御双花攻击，还没有发行中央局限，如此就能合理抵御泉币通胀。这种没有中央局限的机制，叫“”，即是泉币发行和交往都不依赖于某个巨头的第三方（譬喻银行），而是由平台上的交往人和“铸币”人联合维持和交往。

　　数字泉币的交往如图一所示。一个交往（transaction）记实包含了买者的公钥（Public Key），和一个数字签字（Signature）。这个数字签字是通过上一次记实加上买者公钥的音讯，以卖者的私钥为根蒂举行哈希运算取得的。一个数字泉币从发行起头，会将每次交往记实正在记实外中。历次交往的音讯都是可能验证（verify）的：依据外中上一次交往的公钥，可能估计验证紧接着的一次交往的数字签字是否准确。

　　然则，这个法子必要第三方体例来形成和认同韶华戳，以是它不是的，欠好。于是，中本聪搞了个“基于对等根蒂的分散式韶华戳任事”（distributed timestamp server on peer-to-peer basis）[4]，采用了“处事量声明”（POW，proof-of-work）的法子。

　　接下来是贫苦的个人了：何如确认这个交往记实？全数的记账人，城市依照某种起头就定好的哀求，来估计交往记实块的大包的哈希值。依照中本聪的设念，记账人的机械运转的步骤，会形成一个随机数，然跋文账人依据交往记实块和这个随机数，并依照由步骤主动设定的难度，求取一个知足哀求的哈希值。譬喻，一种叫SHA-256的哈希运算就哀求，正在这个哈希值起头运算的光阴，要代入若干个0bit来估计。随0bit的数目伸长，这个哈希运算的运算量会指数级上升。对估计机而言，这种哈希运算，必要消费多量的运算韶华和电力，加上一点运气，本事求到一个知足哀求的哈希值。最先求出哈希值的记账人，把他的结果正在汇集上向全数人播送。此外记账人会通过估计来认证并记实这个结果，并等候下一次交往的到来。

　　必要属意的是，估计取得知足哀求的哈希值很难，然则验证某个哈希值是否知足哀求却很容易。如此的区块链，每做一次记实，都必要多量的机时，同时还要多量的记账人联合记实而且声明。即使念从某个地位起头改一条新链，就必要多量的机时和记账人从新认同，费时辛苦，以是这种方法叫“处事量声明”——通过机械的“处事量”声明相应记实及更改。

　　有光阴，两个交往同时浮现，都恳求记账，那么先记哪一个呢？区别的记账人因为所处地位区别，汇集延迟有不同，固然听到讯息的韶华相距极近，但仍是有先后不同。这个光阴，记账人可能记两条链，两个链的先后秩序是区别的，一条是甲交往正在前，一条是乙交往正在前。过后，记账人可能罗致下次交往记实时别人告示的记实，并依据别人的记实的长度，而决计采用更长的那条链。由于更长的那条链代外处事量更众，更适应记账人的共鸣。

　　譬喻说，汇集因为某个闭头节点堵塞而临时被分为两个个人，这两个人正在通讯没有规复时各自记账，就浮现了分叉。行动一种抢救手段，汇集通讯规复之后，两个个人就要对比谁的链长，链更长的记实，将被认同。而那些链不敷长的数据，就被掩盖了。而那些被掩盖掉的数据对应的交往，叫“同步”波折了。由于盖韶华戳的动作，是外白某个韶华点产生的变乱，以是叫“同步”，现正在这些交往的数据被掩盖了，遗失了，也就意味着“同步”波折。数据掩盖的历程，也称为数据回滚。

　　攻击者先对汇集闭头衔尾举行堵塞——譬喻说，用多量无效的数据使闭头衔尾因为仔肩过重而瘫痪——修制一次汇集分叉；然后分辨正在分叉的两个个人创议区别的交往。正在本身算力强盛的个人，可能让虚拟币转个整圈，从新回到本身手上，或者只是介入记账或平常形成“出块”，不让本身虚拟币介入交往；而正在分叉的另一个人，攻击者则将本身的虚拟币卖出，转换成其他的虚拟泉币，或者是真的实际全邦中的泉币。

　　等一齐计划停当此后，攻击者终止对汇集的堵塞，分叉的两个人就又兼并正在一齐。由于攻击者的算力强盛，以是他算出来的链更长，就可能调换另一个人的链——告捷达成51%攻击。另一个人的数据被掩盖，产生数据回滚，它记实的交往数据遗失，同步波折。此挺进行的虚拟币交往的记实被抹去，攻击者以前的虚拟币卖出记实消散，所以他就可能把他的虚拟币再卖一次了——这即是双花。

　　然则，电脑里的数据记实公然正正在回滚！一条长链悄悄而至，宛如黑云，把平常的数据掩盖了！刘洋马上发出传达：

　　2020-12-07 10！16！33 正在2020-12-07上午10点15分把握，攻击者去掉汇集堵塞，播送了本身更长的私链，以353838的高度掩盖了较短的公然链353803高度（2020-12-07 10！10！14）；开头实行双花攻击。其全数汇集节点的算力仍没有立时撤去，而是一直介入挖矿。

　　因为各交往所风控差别，攻击者正在到账后操作空间区别，带来亏损有所差别；但的确情状没有联系的数据。

　　发起攻击的矿工仍然被定位（仍然正在汇集全邦里确定了嫌疑人的账号和矿工的音讯，然则无法确定实际全邦里的肉身），其交往的token也做了象征；双花的钱惟有很少的一个人真的“花”出去了，大个人依然被困正在他本身手上。交往所当然也有亏损，然则由于察觉得实时，阵势还不算太坏。

　　本文始末姬扬的完全调剂和点窜；时间细节由刘洋供给；著作正在张艺琼的周旋下改了名，问题中没有了我所笃爱的“双花”。特此申谢！

　　韭菜和铰剪是刘洋家的，出来摆拍的猫也是刘洋家的。以是感谢刘洋家的韭菜、铰剪和猫！

　　正在群中研究相闭韭菜和猫的照片时，大家正在群主曾泳春的率领下，直接就跑偏了。先是纺织学家曾泳春研究了韭菜的做法，讲话学家张艺琼说要上楼摘韭菜，农业专家刘占宇就直接先容韭菜的肥料，然后物理学家刘艳红和化工专家李学宽就一个劲儿推举自家的猫。。。。。。一片庞杂中，姬扬就把群名改为：“惟有猫清晰”。