加密资产数据提供商Coinmetrics近期发布了一份长达10页的报告,题为《不要轻信,要去验证:BTCP案例研究》(Don'strust,verify:aBitcoinPrivatecasestudy),分析了BitcoinPrivate的发行量。该报告称,BTCP虚增204万个,将BTCP的实际发行量推升至2304万,而非官方宣称的2100万。解读Coinmetrics报告
BitcoinPrivate是比特币与ZClassic的分叉合并。所谓的分叉合并,就是将两条现有的链的UTXO集合组合成一个新的链。值得注意的是,ZClassic最初就是从Zcash分叉出来的,因此具有较强的隐私功能,其分叉目的是为了取消区块创始人的奖励;之后为了振兴ZClassic社区,ZClassic又分叉出了BitcoinPrivate。与比特币类似,BitcoinPrivate总发行量也被设定为2100万个。但Coinmetrics发现:“在比特币UTXO导入和发送到屏蔽池的过程中,有204万枚BTCP被秘密发行,从而将实际的BTCP发行上限推高至2304万枚。”根据Coinmetrics的数据,这些虚增的BTCP与BTCP的白皮书和官方公告相矛盾,因为白皮书和官方公告宣称BTCP总量被设定为2100万枚且没有预挖矿。在发现从BTCP节点提取的发行数据与BTCP预期剩余发行量之间存在差异后,Coinmetrics开始思索BTCP被预挖矿的可能性。根据计算,在Coinmetric撰写报告时,预计BTCP剩余发行量为2060.7万。然而,Coinmetrics观察到的节点数据显示,BTCP剩余发行量为2084.1万个(Coinmetrics指出,这个数字不包括屏蔽池里的Token)。根据Coinmetrics的说法,有几个假设可以解释这种差异:Coinmetrics观测的节点不在正确的链上,并且正在接收错误的数据。Coinmetrics证实,他们观测的节点与btcprivate.org运行的浏览器发布的区块哈希是相同的,btcprivate.org是BTCP官方网站。在pull代码中有一个错误,导致Coinmetrics无法准确接受数据。Coinmetrics证实,同样的pull代码能够将比特币数据准确地发送到比特币节点。自白皮书发表以来,挖矿奖励发生了变化。Coinmetrics证实,BTCP的挖矿奖励没有发生变化。BTCP使用的隐私保护技术Zk-SNARKS遭到破坏,有人将已经生成BTCP发送回屏蔽池里了。Coinmetrics认为这不可能的,因为如果Zk-SNARKS被利用,黑客就会攻击更具有价值的Zcash,它和BTCP使用相同的技术。有一个隐藏的预挖矿区块,Coinmetrics证实了这一点。Coinmetrics解释说,在UXTO导入BTCP过程中,BTCP网络生成了一个“特殊块”。该网络包含400个额外输出,每个输出包含50个比特币。Coinmetrics发现有102个这样的“特殊块”。通过计算这些数字(102个特殊块*400个额外输出*50个比特币),Coinmetrics得出结论,额外产生了204万个BTCP。在下图中,Coinmetrics列出了预期的比特币UXTO导入与实际导入的对比:下面这张图清晰地显示了这些异常的数据块:那么这些虚增的BTCP去了哪儿?Coinmetrics发现,这些Token在2018年4月29日被转入到屏蔽地址;7月11日至8月18日,大约有30万枚BTCP从屏蔽池中转出,剩下的174万枚“地雷”没有异动。Coinmetrics估计,如果这30万枚Token在公开市场上出售,卖家“可能已经净赚100万至300万美元。”Coinmetrics注意到的一件有趣的事情是,“BTCP上只有大约15%的Token是活跃的。”这意味着,预先挖矿产生的BTCP将在市场上活跃的BTCP中占相当大的比例。Coinmetrics估计,在分叉期间有312万BTCP产生并活跃,而从矿屏蔽池转移的30万个BTCP将占活跃BTCP的9.5%。换句话说,“每10个后分叉后的BTCP中,就有0.95个来自预挖矿。”报告的最后,Coinmetrics也探讨了为什么这些“地雷”没有被探测到。Coinmetrics给出了两种解释:不好的发行量检查机制;弱UTXO导入验证。1.不好的发行量检查机制:BTCP产生来源十分复杂,这种“秘密而陌生”的过程造成发行量审计工具和功能十分薄弱。“BTCP用户不得不相信,UTXO导入和挖掘过程都是按照开发人员的要求进行的。”2.弱UTXO导入验证:在UTXO导入之后,BTCP团队向社区成员发布了文件和审计工具。这些文件“包含单个导入块的内容”,以及由单个比特币UTXO导入的10000个交易。根据Coinmetrics的说法,使用共识代码来审核这些文件的人不会发现任何问题,即每个块确实有10000个事务,并且每个事务的第一个输出与预期的BTC值和脚本确实是匹配的。但是,共识代码并没有检查块中是否“没有额外输出”。因此,块中的任何额外输出(硬币)都会被忽视。BTCP官方回应:等待社区投票达成销币共识
灰度BTC信托持仓昨增230 BTC:AICoin指数行情显示,美东时间10月25日,灰度比特币信托持仓量增加230 BTC,总持仓量已达467511 BTC。[2020/10/27]
12月23日,BTCP开发团队发表声明称,核心开发团队在看到Coinmetrics文章后,立即进行了调查,目前可以确定这些数字是准确的,但BTCP开发团队并不清楚这个漏洞的来源、目的和受益者。BTCP团队称,由于该项目是开源的,所以导致了这次的问题。此前,BTCP将开发代码进行公开,公开的目的是社群贡献者能够查看并帮助修复代码;然而,代码开源也带来负面影响,发现漏洞的人会选择故意不报告,并在分叉期间利用漏洞牟利。核心开发团队还表示,隐藏预先挖矿的原因是缺少一行代码合并来自BTCP代码贡献者的拉取请求,缺少的这行代码允许“由于节点没有正确验证伪造的分叉块,所以可以利用分叉挖矿”。“BTCP源代码中的所有错误在分叉之前都没有被发现,我们对此表示遗憾。”BTCP开发团队说,“但是这种情况在技术领域很常见。”不过,BTCP开发团队也表示,这个漏洞今后不可能再次发生,也不可能再被利用。“这种特殊的漏洞,只能在今年早些时候分叉期间被利用。”下一步怎么办?BTCP团队也给出解决方案:1.CoinMetrics认为屏蔽地址中只有不到2万个合法的BTCP代币,以及170—180万个非法的BTCP代币。因此,我们团队倾向于删除所有屏蔽地址中的代币,虽然这会导致20万个合法的BTCP代币消失,但总比将170—180万个非法代币留在市场更可取。同时,这也可以解决供大于求的问题。2.我们可以执行一个硬分叉来删除所有“死币”,当然这个数量可能会超过1200万,我们认为这会解决供应总量超标的问题,但不会删除非法代币。目前,BTCP开发团队正着手进行第一个选择,当然最后的决定需要社群投票达成共识。不过,BTCP团队也强调,无论哪种选择一定要尽快落实,因为黑客可能会提前从屏蔽池中将代币转移。“最坏的情况就是,我们对这170万枚BCTP进行快照,及时回滚交易,但我们不希望这样的情况发生。”BTCP团队也向交易所及个人发布通知,要求所有的交易所关闭BTCP的存款以及取款,从而降低未来可能发生的回滚对网络造成的伤害;对于个人,用户在转账时最好谨慎操作。
24小时BTC合约大单成交4897万美元 现货大单成交1.18亿美元:据合约帝大单成交数据显示,最近24小时BTC合约大单成交4897万美元,其中买单1798万美元,卖单3100万美元;BTC现货大单成交1.18亿美元,其中买单5956万美元,卖单5938万美元。[2020/6/7]
24小时BTC合约大单成交1784万美元 现货大单成交3985万美元:据合约帝大单成交数据显示,最近24小时BTC合约大单成交1784万美元,其中买单628万美元,卖单1156万美元;BTC现货大单成交3985万美元,其中买单1979万美元,卖单2007万美元。[2020/4/1]
金色财经合约数据播报丨市场情绪平稳BTC缩量盘整:据火币BTC季度合约行情显示,截至16:00(GMT+8),BTC价格暂报6686美元(+1.44%),24小时季度合约成交量15.51亿美元(-28.79%)。
昨日至今,BTC季度合约从6500美元左右震荡冲高至6850美元一带,之后回落,成交量较昨日下降28.79%。根据火币合约数据看,BTC总持仓量保持稳定,大户多头持仓相比空头较昨日小幅增加。季度合约贴水小幅增加。BTC在30日均线下方缩量盘整,目前市场基本保持平衡状态。
USDT于火币全球站OTC的报价为7.23美元,溢价率为1.95%。溢价率维持稳定。[2020/3/27]
动态 | BTC算力在12月22日创历史新高:据bitinfocharts数据,12月22日,BTC算力超过了110EH/s,达到111.8666EH/s,创历史新高。[2019/12/24]
相比不断翻新花样的应用和模式创新,区块链技术发展似乎卡在了瓶颈期。翻看今年在底层架构、扩容方案、存储和计算方向的创新,大多是将传统互联网和分布式系统的“旧酒”装入区块链“新瓶”中.
1900/1/1 0:00:00反审查社交媒体平台Gab,日前被加密货币交易所Coinbase冻结旗下账户。Coinbase冻结Gab账户1月5日,Gab团队表示,Coinbase关闭了Gab和Gab首席执行官安德鲁?托巴(A.
1900/1/1 0:00:00本文来自:链兴资本,作者:张明镜,星球日报经授权转发。本文是链兴资本创始合伙人张明镜在NextLab的分享,内容有所删减,希望对创业者有所帮助.
1900/1/1 0:00:00编者按:本文来自DappReview,作者:DR小伙伴,Odaily星球日报经授权转载。在生态爆发之下,存在着部分虚假繁荣的假象.
1900/1/1 0:00:00上周,刚巧看到罗振宇在跨年演讲里慷慨激昂地讲“巴菲特说过,没有一个人可以靠做空自己的祖国成功。”巧了,前一天才恰好跟朋友谈到这个话题,和这句“二手名人名言”.
1900/1/1 0:00:00文|齐明,郝方舟编辑|郝方舟编者按:新一年的钟声刚刚敲响,属于2019的喧嚣、疯狂、奇迹、感动正在开启.
1900/1/1 0:00:00