Bitcoin Core 準備對抗舊有的難度調整攻擊
- PR #35949 於 2026 年 9 月 7 日在 Bitcoin Core 中合併。
- 此變更修正了每個周期最後一個區塊模板的組裝方式。
Bitcoin Core,作為比特幣網絡的參考軟體,於 9 月 7 日改變了礦工準備每個周期其中一個區塊的方式。這項調整是由開發者 Fabian Jahr 所提出。
這是未來更大修正的前置步驟。目前,網絡的任何規則都沒有改變:只是調整了在挖礦前組裝區塊的軟體。
這項修正針對一個舊有且眾所周知的漏洞:所謂的 時間扭曲攻擊。這是一種技巧,允許擁有大量挖礦能力(hashrate)的人作弊,操控區塊的時間。
每個比特幣區塊都有一個時間戳。如果礦工能夠系統性地偽造這個時間戳,則可以欺騙網絡,使其相信區塊之間的實際時間比實際上少。這將人為地降低挖礦的難度,而在難度降低的情況下,該礦工將比應得的更快地獲得區塊,從而剝奪其他礦工的獎勵。
這個錯誤在被發現十多年後仍未完全修正,並不是疏忽。改變比特幣的共識規則需要幾乎整個網絡——礦工、交易所、運行節點的人——同時達成共識並準備好。這種集體共識,比技術上的難度更需要花費數年時間來建立。
因此,這個解決方案並不是單獨針對這個問題,而是與比特幣原始設計的另外三個舊有漏洞一起進行。將它們聚集在一起的提案稱為 BIP54,旨在一次性修正:時間扭曲攻擊、設計為驗證緩慢的區塊、可能用於偽造交易憑證的 Merkle 樹中的模糊性,以及允許重複 coinbase 交易(在挖掘區塊時創建的交易)的疏忽。將這四個修正聚集在一起,避免了網絡必須為每一個修正經歷漫長的共識過程。
新變更具體修正了什麼
這篇文章所提到的變更在 Bitcoin Core 官方庫的 pull request 35949 中有記錄,專門針對這四個問題中的第一個:時間扭曲攻擊。另外三個——驗證緩慢的區塊、Merkle 樹中的模糊性和重複的 coinbase 交易——至今仍未有相應的軟體變更。
假設一位礦工的電腦時鐘設置錯誤,顯示的時間早於實際時間。在這次變更之前,如果這種情況發生在準備一個難度周期的最後一個區塊時,軟體可能會卡住。
它錯誤地計算了允許的最小時間,無法組裝出有效的區塊進行挖礦。實際上,該礦工將無法工作,直到他的時鐘自行修正。
變更的作者 Fabian Jahr 在官方庫中解釋,這種情況在比特幣主網上不太可能發生,因為這需要一個非常大的時鐘錯誤。在測試網絡上則更為常見,因為那裡的條件不太穩定。
儘管如此,Bitcoin Core 還是選擇在問題真正出現之前解決它。使用新代碼時,當一個節點的時鐘滯後時,軟體會自動為區塊提案設置正確的時間,而不是卡住。這項調整已在主網和測試網上運行,儘管 BIP54 本身仍未在任何地方啟用。
為什麼比特幣修正錯誤的速度如此緩慢
這個案例顯示了一個外部很少見的模式:開發 Bitcoin Core 的人不會一次性修正共識的漏洞。他們首先準備圍繞規則運作的軟體——在這個案例中是挖礦——然後如果社區有足夠的支持,才會啟用根本的變更。
這種順序有一個簡單的原因:如果在挖礦軟體尚未準備好時啟用新規則,將出現可避免的問題,例如節點突然因為簡單的時鐘錯誤而無法挖礦。開發者更願意在要求整個網絡進行不可逆轉的步驟之前,先清理這些細節。
BIP54 的歷史本身證實了這種耐心。這個想法於 2019 年由 Matt Corallo 提出,並在幾年內被擱置,直到 Antoine Poinsot 在 2023 年重新提出,根據提案在比特幣 BIPs 庫中的文本所述。乍一看似乎是緩慢,實際上是同樣的謹慎,避免了一個移動數十億美元的網絡 在沒有足夠討論的情況下採納變更。
這並不意味著 時間扭曲攻擊 在此期間是無害的。對於擁有足夠挖礦能力的人來說,這仍然是一個現實的可能性,這迫使行業承擔這個風險仍然存在。不同的是,現在有一條具體的路徑,有已批准的代碼來關閉它。
-- 價格
本內容僅供參考,不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊,不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性,存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。
猜你喜歡

Bitcoin Core 32.1 版本推出隱私修復與新相容性檢查

Mercado Bitcoin計劃在巴西提供Sui資產接入,並連結貸款與代幣化

比特幣波動日曆;哪些事件真的會影響市場?

比特幣收藏家向 OpenSea 發出呼籲,希望能夠交易 Ordinals 和 Runes

Bitcoin Core漏洞無法關閉整個網絡

Mike Flaum 預測 MSTR 表現將在下一波 BTC 牛市中飆升

黑岩的比特幣ETF被指為北韓黑客的潛在目標

分析師稱美國施壓盟友持有美債,長期看多比特幣與黃金

比特幣挖礦難度達到148萬億,收益降至三個月低點

從 2014 到 2026:全球 CEX 被盜事件全復盤

OneKey創始人稱IBIT或成朝鮮黑客目標,BTC集中托管風險高

DigitalX 第三季度總資產達 6070 萬澳元,比特幣財庫持倉約 2650 萬澳元

Google Cloud 預覽機構加密貨幣金鑰安全服務,因保管風險增加

AI 分析 Bitcoin Core 發現兩個小問題

馬賽克:隱藏在比特幣中的藝術

下跌有底、上漲封頂,貝萊德想靠PBIT吸引“老錢”

市場跌宕起伏,為何他堅持「在場」?AI 投資的 5 個關鍵判斷

日本比特幣產業,透過BTC現貨出資籌集約8億日圓,與ANAP系合作

唐华斑竹:Agent 經濟身份與信用基建

巴西企業選舉期間轉向穩定幣規避貨幣暴跌風險

Jameson Lopp:網路攻擊呈指數級增長,AI 加速漏洞發現

現在接受比特幣:425家洛杉磯比特幣商家,特色咖啡館De Leche

九筆支付之後 TBC 迎來 AI 機器商業入口

Bitcoin++ 宣布 2028 年 1 月推出南極冷儲存版

Leon Wankum 預測比特幣將超越房地產市場

PHP 漏洞導致政府和醫院網站癱瘓

日本 GMO 網路攻擊:交易帳戶遭破壞,GMO Coin 表示未受影響
北卡羅來納州加密貨幣自助機退款法:哪些人符合資格?何時適用?
了解北卡羅來納州加密貨幣自助機退款法:2027/01生效日期、符合資格者、通報期限,以及受害者應保留的文件。

AI 讓找漏洞成本驟降,加密行業分成兩派應對






