復盤：沸沸揚揚的ETC雙花事件到底咋回事兒？_SIG

1事件概述

從2019年1月5日起陸續，ETC在coinbase等多個交易所充值交易的時候被觀測遭到雙花攻擊。

2事件簡析

ETC礦池算力實時份額目前可以從一些在線網站看到，我們可以發現，在1月6日前后，私人礦池0x3ccc8f74地址的ETC算力瘋狂飆升，占據全網ETC挖礦算力的50%以上。

主流POW機制的幣種采用的hash算法，hash總算力也是可以隨時查看的，而一些網站也提供云端算力的購買和租借。

其中NiceHash-able字段代表當下可以從nicehash網站租借到的該算法的算力占總算力的比值，可以看到與ETH相比，ETC進行雙花攻擊的成本要小很多。

數據復盤：火幣主力短多獲利出局，當前或有新動作:AlCoin PRO版K線主力大單統計顯示：7月7日凌晨左右，火而BTC當季合約累計成交15筆，共計3856.77萬美元大額委托買單，這一過程Al-PD-持倉差值為較高綠柱，即持倉增加明顯，可判斷或為主力開多。

7月9日晚間，該合約累計成交8筆，1883.35萬元大額委托賣單，這一過程Al-PD-持倉差值為較高紅柱，即持倉減少明顯，可判斷或為主力平多。

可見，火幣主力短多獲利出局。剛剛該合約主力大單成交頻繁，或有新動作。[2020/7/10]

而etc是eth分叉后的廢鏈，同eth一樣，采用Ethash算法。但是由于挖礦依然會產生收益，導致大量礦工依然在etc鏈上挖礦。可以看到etc的總算力只有eth總算力的8/171≈4.68%。NiceHash-able越高和1hAttackCost越低的虛擬幣越容易遭受算力租借攻擊。

主力成交數據復盤：2054萬張主力賣出確認5分鐘周期三角形破位:AICoin PRO版K線主力成交數據顯示：BitMEX XBT永續合約在5月18日09:30沖高回落在5分鐘周期中做三角形震蕩。

14:05分，價格接近平臺下沿支撐線線并很快跌破。跌破后的20分鐘內，共計有9筆，共計2054.84萬張主力賣出；有4筆，共計700萬張主力買入，成交差-1354.84萬張。

較多的主力賣出跟進可以判斷該周期的三角形突破為真跌破。 隨后的16:35，比特幣再次下跌，最低一度跌至9280美元。[2020/5/18]

3北京鏈安復盤應對和建議。

復盤：突破的時候迅速有大單跟進能輔助判斷是否是假突破:AICoin PRO版K線主力成交數據顯示：BitMEX XBT永續合約在04:00~10:00的5分鐘周期中做三角震蕩。 09:45，價格跌破三角形下沿，跌破后大單賣出為0，于是很快便重新回到三角內，可確認為假跌破。 10:35，價格上漲突破了上沿，并且迅速有6筆總額916.31萬美元的大額買入，可判斷為真突破，果斷跟進或持有倉位。[2020/4/8]

3.1攻擊復盤

攻擊者在4個小時內，租借超過51%算力雙花了多筆交易，獲利總計最少54200個ETC，約27萬美元。crypto51.app計算數據，51%攻擊ETC的4小時攻擊成本約2萬美元，攻擊收益超10倍。

主力大單跟蹤復盤：開多又平多 主力已完成短線操作:AICoin PRO版K線主力大單跟蹤顯示：3月9日全天，OKEx及火幣的季度合約總計有6筆千萬美元級別以上的買單成交，總成交金額超過7600萬美元。這一過程中，AI-PD-持倉差值為大正值，為主力開多。3月10日早上九點后，OKEx及火幣的季度合約總計有10筆千萬美元級別以上的賣單成交，這一過程中，AI-PD-持倉差值為大負值，為主力平多。數據表明，過去36小時，主力開多又平多，已完成短線操作。[2020/3/11]

本次攻擊主要由以下因素產生。

A:熊市幣價不高，導致有空余算力在市場上自由出租交易。

B:分叉的POW幣種，幣價和POW算力都極低，容易遭受攻擊。

C:攻擊系統獲得的收益遠超系統對忠實挖礦者的獎勵。

3.251%攻擊應對和解決方案

DASH的應對解決方案:

從上圖中可以看到，Dash幣使用的X11算法，市場上也存在著大量的可出租算力。Dash官方也很早就注意到，已經在2018年11月29日發布了DIP8提案。采用chainlocks機制來緩解51%算力攻擊。詳見參考鏈接。

在以工作量證明為基礎的共識機制中，最長鏈規則是最重要的一個方面。POW認為，每個節點都應當將累計工作量最多的區塊鏈視作最活躍的鏈，但前提是這個區塊鏈必須遵守所有的共識規則。它存在的理由是就拓展哪條區塊鏈達成共識。節點需要基于有限的信息達成共識，并且唯一可靠的信息就是從區塊鏈源頭取得的。僅參考從區塊源頭累積的工作確保了每個節點都可以斷開連接并重新連接，并且還可以隨時達成共識。

在引入ChainLocks之后，最長鏈規則仍然有效，但它將服從CLSIG消息的約束。實際上，只有長效主節點仲裁鏈的成員才能完全遵守最長鏈規則，因為他們可以聯合創建CLSIG消息。由于只有在足夠數量的仲裁鏈成員同意的前提下，CLSIG信息才得以創建，因此它的出現就可以證明對應的區塊曾是或者仍是最長鏈上的區塊。

ChainLocks只有各個網絡層級中的礦工和主節點中的51%聯合起來才能發動攻擊。即使攻擊成功，攻擊者仍然無法進行深度重組，因為攻擊者無法令之前的CLSIG消息失效。在最糟糕的情況下，攻擊者還可能發布不具備簽名確認的區塊，并且被所有節點注意到。此外，如果具備多數誠信主節點的長效主節點仲裁鏈早在攻擊發生之時簽名確認了一個區塊，那么之前所有未經簽名的區塊都將會被完全確認，從而打消了重組的可能性。

BCH的應對解決方案:

比特幣現金是btc的分叉幣種，幣價和POW算力都約為btc的5%，一旦可租借算力充裕，也極容易遭受攻擊。2018年12月22日，社區團隊已經討論在POW共識算法之上引入Avalanche協議共識算法來約束純POW共識算法的最長鏈規則。關于Avalanche協議的準確和詳細說明，請詳細閱讀參考鏈接。

3.3北京鏈安建議

與原始幣采用相同pow算法的分叉幣、與主流幣種采用相同pow算法的山寨幣，對于這兩類幣種，投資者和交易所應格外當心。對于這兩類幣種的開發團隊，應盡快在pow共識機制之上引入其他的協議共識機制來約束純POW共識算法的最長鏈規則，以此防范算力租借發起的雙花攻擊。

Tags：POWETCSIGPOW價格POW幣ETC幣ETC價格SIG幣SIG價格

幣贏交易所