首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

Pigeoncoin公安全-攻击&拒绝服务

这段代码位于src/validation.cpp中的CheckBlock()函数,该函数在节点接收到新的区块时被调用 CheckTransaction()函数对于传入的交易消息(CTransaction...& tx)进行检测,其中包括了检测一笔交易是否发生。...UTXO,本文后续均采用Coin一词进行表述,以便与代码持一致)记入std::set中,如果发现某项记录被重复记录了两次,就会返回处理失败的信息(state.DoS),这一消息最终会通过P2P通道,反馈给该区块的发送者...CheckBlock()执行选择跳过检查,是由于其后续会对于整个区块中的交易进行更为复杂而全面的检查。然而,这些检查代码未能像预期的那样对某些异常情况进行检测和处置,导致了漏洞的存在。...https://bcsec.org/index/detail/tag/1/id/302 关于攻击和拒绝服务攻击的PoC在这里可以看:https://bcsec.org/index/detail/tag

1K10

区块安全问题概述

我们说区块降低了社会信任成本提高了效率,解决了传统行业的一些安全问题,但是同时制约区块发的重要原因,很可能也是安全问题。我们先来看看区块那些特点解决啥安全问题?...安全问题在信息化社会始终是主旋律。...我们说安全性威胁是区块迄今为止所面临的最重要的问题之一。从安全技术分析的角度,区块面临着算法安全性、协议安全性、使用安全性、实现安全性和系统安全性的挑战。 ?...协议方面,基于PoW共识过程的区块主要面临的是51%攻击问题,即节点通过掌握全网超过51%的算力就有能力成功篡改和伪造区块数据。...实现方面,由于区块大量应用了各种密码学技术,属于算法高度密集工程,在实现上比较容易出现问题。历史上有过此类先例,比如NSA对RSA算法实现埋入缺陷,使其能够轻松破解别人的加密信息。

2.3K40
您找到你想要的搜索结果了吗?
是的
没有找到

区块山的选民们, 超有趣!

作者 | 蒋勇、文延、嘉文 责编 | 乔治 出品 | 区块大本营(blockchain_camp) ##文末有福利哟 百村旁有一座山叫区块山,属村民集体所有。...村外的A公司准备开发区块山的旅游资源。A公司和村民委员会联合成立了百旅游开发有限公司,签了股份制合作协议。...在以上对话中,暗含了一种共识,在区块世界,我们叫它委托权益人证明机制(DPoS)。搞懂共识机制很重要,因为它解决了区块如何在分布式场景下达成一致性的问题,是保障区块系统不断运行下去的关键。...本文将集中讨论与区块相关的一致性问题和算法。 1、一致性问题 我们用状态机来解释一致性的问题。...假设以下的场景:百村旁有一座山叫区块山,属村民集体所有。村外的A公司准备开发区块山的旅游资源。A公司和村民委员会联合成立了百旅游开发有限公司,签了股份制合作协议。

55820

”BUG的测试分享

”一词我是从区块领域的听到的,查了一下资料,基本所有的引用都是基于区块,但是今天所讲的“”不是区块领域,而是普通的接口测试中遇到的BUG,由于概念一致,所以采用“”一词。...,顾名思义,花了两次,一分钱或者交换流通的物品。下面分享一下自己在工作中遇到的一个的BUG的测试方案和原因解释。...解决方案:在常规测试场景以外,利用多线程并发去测试BUG。...主要利用了写好的性能测试框架去并发去发送某一个httprequestbase对象,通过构造对应的测试数据,检查测试完成后的测试数据,对比发现是否存在的BUG。...发起扣费等业务时,并没有重新校验用户余额(或者说改过程是非原子操作不安全),这样导致了最后扣费的时候,使用的用户余额是旧的数值,其他线程也尚未完成扣费,造成了用户的一份金币,被当做两份金币消费了,也就是

83920

区块|区块简史

比特币的历史2009年推出的比特币是区块技术的第一次真实应用。在接下来的五年里,区块的历史几乎与比特币的历史同义。以下是此期间的粗略时间表: 以太坊的历史2014年是区块历史上一个重要里程碑。...在此之前,区块技术的应用仅限于加密货币。尽管比特币协议已在该领域证明了自己,但它缺乏开发区块应用程序所需的脚本语言,以拓展到加密货币外的应用领域。...Vitalik将他的新区块命名为以太坊Ethereum。 在以太坊区块上使用智能合约需要小额支付以太币,即以太坊的加密货币。...自2014年推出以来,以太坊区块经历了一个显著的增长期,现在成为仅次于比特币的区块。以下时间表显示了2014年以后比特币相关事件的历史。...虽然我们并没有拥有预测的水晶球,而且区块的大规模使用肯定存在很多障碍,但这种技术的未来似乎比以往更加光明。 你喜欢这篇博文吗?我们是否错过了任何重要的区块里程碑?您对区块的未来有何看法?

26.3K40

区块,「回归」区块

二 回顾以往的区块,我们仅仅只是以过往的方式和角度来看待区块,更为确切地说,它和互联网之间并不存在太多区别。用区块收割流量,用区块取悦资本,几乎成为了主流的模式。...不得不说,这样一种做法,的确让人们较为快速地认识到了区块,甚至让人们看到了区块的魔力。然而,如果仅仅只是以互联网的视角来看待区块,而没有真正找到一条符合区块的正确的发展模式。...换句话说,区块的真正作用的发挥,并不仅仅只是依靠区块来呈现的,而是需要借助它所助力和支撑的技术、模式来实现的。简单来讲,区块区块,但区块的外在表现,却并不是区块。...以往,我们在看待区块问题上,总是会赋予它很多的光环和标签。从本质上来看,人们依然仅仅只是想要用它来获得流量而已。其实,区块并没有那么多的光环和标签,它就是一个相当纯粹,相当本真的存在。...只有真正做区块能做的,只有真正扮演区块能扮演的,才是保证区块可以真正长久发展的关键所在。 结语 当区块不再聒噪,它才算是真正进入到了一个符合自身特质的发展阶段里。这才是区块应当有的样子。

22.9K40

腾讯云荣获中国物流与供应产业区块应用“奖”

腾讯金融云总经理胡利明在大会上做主题演讲,同时,2019中国物流与供应产业“奖”现场揭晓并颁奖,腾讯云荣获十佳应用案例、十佳技术服务商、年度风云人物等奖项。...胡利明认为,在供应金融场景下,区块技术中的多方参与、共识机制和分布式账本等特性,能够支撑供应各参与方之间建立有效的信任机制,解决供应多级企业之间信任传递问题和数据可信问题,从而提升供应金融效率...然而,由于信息不对称和信任机制缺失,供应金融中普遍存在着长尾企业贷款难、金融机构风控难等问题。 解决信息对称和构建信任则正是区块技术的核心价值。...在动产质押融资领域,腾讯云与佛山钢聚人仓储公司基于动产质押区块登记项目进行合作探索,依靠腾讯云区块TBaaS平台以及物联网、视频、人工智能等技术,实现数据实时上,为钢聚人解决大宗商品的货物确权及仓单登记两大问题...在本次全球供应数字经济峰会暨2019中国物流与供应产业区块应用年会上,腾讯云区块团队斩获三项荣誉,分别如下: 1.十佳区块应用案例:腾讯云融资易-动产质押区块登记系统方案 下载.jpg 2.

9.1K80

初识区块区块01】

最近研究了一段时间的区块,准备写个系列文章,主要是从技术方面切入,本人也是边学习边总结,欢迎大家关注“伟大程序猿的诞生”,共同交流成长。 区块是什么? 1、区块概念?...定义:区块是分布式数据存储、点对点传输、共识机制、加密算法等计算机技术的新型应用模式。所谓共识机制是区块系统中实现不同节点之间建立信任、获取权益的数学算法。...白话:我们可以把区块理解为一个公有账本,每个人都可以进行记账,同时系统会将写好的内容记录并发给所有人进行备份 2、区块优点 1、去中心化 2、开放性 3、自治性 4、信息不可篡改...3、区块缺点 1.不可撤销 2.交易账本必须公开 3.当数据越大伴随的性能问题 4.区块的延迟性 白话:A和B同时夺得了公有账本的记账权,那么到底谁的记录有效呢,那么就要看他俩之后的记录...区块1.0/2.0/3.0对比 区块的进化方式是从1.0到2.0再到3.0: 区块1.0:是以比特币为代表的数字货币应用,其场景包括支付、流通等货币职能。

19.8K21

区块入门总结区块

image 解决拜占庭将军问题 如何让众多完全平等的节点,针对对某一个状态达成共识,这就是拜占庭问题 数字签名 最长机制 POW机制 在区块中,如何保证区块是正确的。...比特币与区块关系 比特币是区块的应用 区块是协议 区块由比特币的底层支撑系统 区块是从比特币抽离出来的概念,由比特币提出的概念 比特币的技术 hash算法 非对称加密 RSA 椭圆曲线算法...指明交易发起人可支付资金的来源, 引用utxo所在交易的ID 所消费utxo在output中索引 解锁脚本 TXOutput 包含资金接收方的相关信息 接收金额 锁定脚本 代码查看交易: 解决问题...v2.0 智能合约,eth,主要与金融领域结合 v3.0 区块与社会,区块与各个行业融合,物联网、存储、优秀、区块 协议分层 应用层 合约层 激励机制 共识层 网络层 数据层 [图片上传失败...证券交易 供应金融 征信体系 互助保险 公益事业 档案事业 专利保护 商品管理 专利保护 商品溯源 防伪 支付清算 存在问题 安全问题 被骗无法撤销 打入错误地址 合约有欺诈、bug 存储问题

50.6K21

浅谈区块去中心化问题

12.8.01.jpg 其次,不要为了融资而去做区块。...在股权融资市场中许多项目是拿不到融资的,但将自己包装成区块项目后融资成功了,这类项目对于区块的理解是非常浅薄的,在理念和认知上完全不具备做出一个优秀区块项目的能力,仍然在以一种中心化思维来运作,只是把之前的积分换成了通证...,自己来发行、流通......然而正因为区块行业在很多国家不受监管,所以众相万生,区块行业也有很多泡沫项目。...关于去中心化和不可篡改的争论,无论怎样,都要承认一个问题是有人的地方就有中心化,去中心化是手段,不是目的,是在技术范围内最大程度保证公平公正,但不是绝对。...文章来源:闪区块 ----------------------- end ----------------------- 转载是一种动力 分享是一种美德

1.1K00

浅谈区块去中心化问题

在股权融资市场中许多项目是拿不到融资的,但将自己包装成区块项目后融资成功了,这类项目对于区块的理解是非常浅薄的,在理念和认知上完全不具备做出一个优秀区块项目的能力,仍然在以一种中心化思维来运作,只是把之前的积分换成了通证...,自己来发行、流通......然而正因为区块行业在很多国家不受监管,所以众相万生,区块行业也有很多泡沫项目。...关于去中心化和不可篡改的争论,无论怎样,都要承认一个问题是有人的地方就有中心化,去中心化是手段,不是目的,是在技术范围内最大程度保证公平公正,但不是绝对。...文章来源:闪区块 ----------------------- end ----------------------- 想了解更多区块科普文章和业内资讯:闪区块,关注之后回复“1...”即可领取区块资源学习大礼包一份哦。

97500

区块存储的问题和挑战

---- 区块存储的提出解决了去中心化存储系统缺乏激励的问题,其实,区块存储也可以理解为带有激励的去中心化存储,其基本模型如上图所示。...---- 在这样的系统中,使用加密经济协议来保证存储系统所需的属性,并使用区块来支撑这些协议。...为简单起见,可以把加密经济协议称为区块存储的协议部分,把非激励系统称为区块存储部分。 ---- 持久性是指数据永久存在的概率。在存储提供方故障的情况下,数据也不能丢失。...中心化存储中免费的东西,在加密经济协议中产生额外的开销,比如区块的交易费和协调开销 中心化存储的大型存储提供商很少,市场上是否有足够的竞争者?...同步区块?申请一个tocken?安装一个钱包? 存储的文件如何嵌入的应用中?网站?DAPP? ---- 其他一些问题区块和存储系统在多大程度上紧密耦合在一起?

1.7K10

区块的起源—拜占庭将军问题

这时候,在已知有成员谋反的情况下,其余忠诚的将军在不受叛徒的影响下如何达成一致的协议,拜占庭问题就此形成。...如果每个国家像其他国家派出11个信使和传达兵,在一起加起来至少需要121次才能传输完毕,并且每个国家可能回复不同的时间,所以协商是个很大的问题。...区块技术的诞生 互联网的诞生从解决了我们信息的传输问题,解决了我们信息的传输成本。 如果在现代,将军们可以在微信中讨论这个问题,最终确定进攻时间。但是如果拜占庭帝国可以监控微信呢?...这时候我们就需要一个去中心化的信任系统——区块。 中本聪在区块中加入了时间戳,和非对称加密算法使区块具有签名属性和不可篡改属性。很好的解决了拜占庭将军问题。 这时如果出现背叛怎么办?...拜占庭将军问题,是由莱斯利·兰伯特1982年提出的点对点通信中的基本问题。伟大的创新一般都是站在巨人的肩膀上进行的。

98670

区块科普:区块都有哪些

比特币是区块中的一个重要概念,它本质上是一个去中心化的数据库,是一串用密码学组成的数据块,每个数据块中含有比特币网络交易的信息,用于验证交易信息的真实性(或防伪)和生成下一个区块。...区块 区块的广义:区块技术是利用区块数据来验证和存储数据,使用分布式节点共识算法来生成和更新数据、使用密码学的方式来保证数据传输的安全性、使用智能合约来编程和操作数据的一种全新的分布式基础架构的计算方式...区块的狭义:区块技术是一种按照时间顺序将数据区块使用顺序相连的方式而组合成的一种链式数据结构的分布式账本。 区块中都有哪些区块中都有哪些?...根据对区块市场的深度调研,我们可以根据市场的应用范围我们可以将分为;“公(公有区块)”、“私(私有区块)”、“联盟(联盟区块)”三种,下面带领大家深度解析以上说的三种: 1、公是指任何人都可以读取...目前大多数都使用以太坊作为公基础,以太坊允许任何人在中建立和使用通过区块技术运行的去中心化应用,以太坊是可编辑的公,允许用户按照自己的意愿创建复杂的操作,可以作为多种类型去中心化区块应用的平台

35.8K10

案例解读宜信如何运用区块技术重构供应金融服务

区块技术具有去中心化、不可篡改、高透明度等多种特性,在供应金融领域有天然优势,能够真正解决交易环节的信任问题,提升供应上下游企业的融资效率与效果。...针对上述痛点,宜信公司推出Blockworm BaaS平台,自主研发区块+供应技术,模式能够将生产编号、出库订单、运输订单、签收订单等生产销售相关的数据上,还可以将供应全流程的资产生产和资产流转信息流上...宜信Blockworm BaaS平台的技术,通过创建基于供应区块链环境,帮助客户打通系统间的数据壁垒。...宜信Blockworm BaaS平台借助区块技术,打通了各个参与方系统的数据壁垒,让每个参与方都在区块上进行数据协作。...[1578369389284090677.png] (供应+资产链结构模式) 实现效果 区块技术提高了整个供应的协作效率,打通了信息流和资产流,不仅提高了数据的安全性和保密性,降低了融资的风险和成本

4.2K1261

区块学堂——区块词汇手册

区块】:Blockchain,分布式存储、加密算法、共识机制、P2P传输等计算机技术结合的新型应用模式。 【区块】:Block,用于记录区块系统中数据的存储。...【】:chain,区块头中通过引用哈希值链接。 【区块服务】:BAAS,blockchain as a service,区块即服务。...【图灵完备】:turing complete图灵完备是指计算机中一切计算的问题都可以计算,这样的虚拟机或者编程语言称为图灵完备。...【Double spending】:双重支付,也称为“”。 【ASIC】:“专用集成电路”简称。 通常,与GPU相比,ASIC专门用于挖矿,可能会节省大量能源。...【Ethereum(以太坊)】:Ethereum是一个基于blockchain的去中心化运行智能合约的平台,旨在解决与审查,欺诈和第三方干扰相关的问题

15.4K91

认识区块,认知区块— —DeFi

回头看,三年前大家在讨论什么,再看看当下大家在讨论什么,你才能体会到技术迭代的如此迅速,以及区块未来几年的发展方向。 千万别为了使用区块而应用区块,那跟拿着锤子找钉子是一个路数。...DeFi的出现,也是区块技术与经济模型演化的结果,在现实生活中都能找到对应的原型,只不过以去中心化的方式重新演绎了一遍,以适应区块技术的应用场景。...2020年火热的区块投机圈,DeFi的热度只增不减,市场表现远超其它品种。...三四年前,区块1.0,区块2.0,后面接着到处宣称自己是区块3.0甚至区块4.0,都要做以太坊杀手去颠覆以太坊,事后证明,那些只不过是过眼云烟,一个繁荣的生态,不会因为你喊几句口号就颠覆了,那些杀手至今还在...区块,你可以不躬身入局,但要弄懂它运行的逻辑,否则你将错过一个划时代的破坏性技术,DeFi亦是如此。

29.9K22

区块存储爆炸:问题、分析与优化

背景 DeFi、GameFi等去中心化应用的蓬勃发展,极大地增加了对低交易费用的高性能区块的需求。然而,构建高性能区块的一个关键挑战是存储爆炸。...下图是取自 Etherscan 的图表,它说明了一个以太坊全节点(存档)的区块数据大小。 从图中我们可以看出,节点的数据规模稳步增长,现在已经达到~9TB。...据 Etherscan 数据,目前 Geth 全节点的区块数据大小约为 1TB。 Geth 的可快速同步的全节点 通过从创世区块开始重放所有交易来运行节点的一个问题是,重放所有交易会占用很长时间。...具有极高 TPS 区块的存储爆炸问题 如果我们对一个极高 TPS 的区块(比如像 QuarkChain 能够做到的那样)做一个更大胆的假设,这个数字会变成多少?...虽然使用普通 KV 会带来巨大的好处,但一个主要问题是我们无法在如此短的区块间隔内计算每个区块的状态后哈希,这意味着我们将失去以太坊的以下好处: 快速同步:下载任何区块的状态并通过重放剩余的区块来快速同步网络

1.5K30

区块

区块 一.什么是区块区块17.png 尽管区块技术在过去的十年内才被有效利用,但它的起源可以追溯到更久之前。...三.区块的发展趋势 1. 网络安全领域 区块582.png 区块和物联网技术将更多地用于提升数字货币交易网络的安全性。区块网络安全工具的出现可能是区块的下一个重要内容。...由于Equifax等主要平台都出现数据泄露问题,当前的身份数据系统需得到改进,因此需要一个更安全的基于区块的身份识别方法。 2....比特币的技术能够让任何人超越国界地进行金钱交易,几乎立刻完成交易,且很少的费用。 5....Skuchain 创建基于区块的新型供应解决方案,实现商品流与资金流的同步,同时缓解解决假货问题。 在未来的几年间,区块的应用将实现质的飞跃,让我们拭目以待!

51.6K4611
领券