DeFi项目的内幕交易

10 月 8 日,加密风投机构 Divergence Ventures 被指在它投资的 DeFi 项目 Ribbon Finance 的空投活动中不当得利,该机构的研究人员利用漏洞从空投的 RBN 代币中获利 702ETH,时值 250 万美元。Divergence Ventures 被「抓包」后退回 702 ETH。

紧接着的 10 月 9 日,有 DeFi 用户发现,另一个 DeFi 项目 Ampleforth 也存在可疑的「撸空投」钱包,一个匿名地址在该项目今年 4 月宣布空投治理代币 FORTH 之前,就创建了超过 5000 个交互地址,在 FORTH 进入二级市场后获利 2800 万美元。网友直指「存在内幕交易」。

当越来越多的 DeFi 项目选择以空投的方式分发项目代币时,用户仍然跑不赢那些提前知道消息的人,而二级市场的投资者很有可能成为接盘侠。尽管 DeFi 宣称是以「去中心化」的链上运作方式变革金融,在代币的分发上以「空投给用户」取代了过往「ICO 发币」层层套现的方式,但只要项目有提前融资,对于用户来说就很难不陷入内幕交易的丑闻。

DeFi 项目接连出现可疑空投「巨鲸」

「这个赌 FORTH 空投的地址也需要公众关注。」10 月 9 日,投资机构 GBV 的分析师 Sungjae 在海外社交媒体上披露,有匿名人士通过提前与 DeFi 协议 Ampleforth 交互产生了超过 5000 个空投地址,在 Ampleforth 正式宣布开启治理代币 FORTH 空投后,获利了 2800 万美元。

据公开消息显示,今年 4 月 22 日,DeFi 领域曾风靡一时的算法稳定币项目 Ampleforth (以下简称『AMPL 应用』)宣布,将推出治理代币 FORTH,总量 1500 万枚的 FORTH 中,将有 67% 给到 AMPL 社区,凡是在 2022 年 3 月 30 日之前与 AMPL 应用有过交互的用户,访问空投申请页面、链接 ETH 钱包,将有资格获得免费的 FORTH 代币。

空投「巨鲸」频现,DeFi 项目接连陷内幕交易丑闻研究员曝光可疑 FORTH 空投地址

根据 Sungjae 的披露,至少从 257 天以前即今年的 1-2 月份时,该匿名人士经由以太坊上的隐私协议 Tornado Cash 上接收了 200 ETH,然后给超过 5000 个地址发送了少量的 AMPL 代币(调控 AMPL 算法稳定币协议运行的记账代币)和 ETH 用以呈现交互,在 AMPL 协议宣布空投治理代币 FORTH 的 100 天后该匿名人士获利,仅在空投当时它就获利 2800 万美元。

有网友提示,4 月 22 日,FORTH 空投当天没几个小时,加密资产交易所 Coinbase 就上线了该代币。此后两天,包括 Binance 在内的多家交易所也上线了该代币。也就是说,FORTH 在推出后没多久,就已经出现了二级市场,上线时一度高达 59 美元。要知道,今年 1、2 月份时,ETH 的价格还在 1200-1300 美元之间,200 ETH 差不多价值 24 万-26 万美元之间。该匿名人士投入 200 ETH 获得的这批空投,回报率超过百倍以上。

「这个案例特别有意思,因为没人可能会猜测到有空投,但内部人士对空投的资格却很有把握,会是谁呢?某个富商?还是实习生?」Sungjae 在曝光这个地址后抛出一个令人深思的问题,多数网友认为这是「内幕交易」,有跟帖网友将矛头指向了项目内部人士,也有人认为这是项目方的投资机构干的。

截至目前,Ampleforth 项目方未对此进行回应。

由于该匿名人士的 ETH 地址经隐私协议处理过,外界很难摸清如此操作的人到底所属何方,而网友之所以将此指向内幕交易,多因此前已经出现过投资机构悄然「撸空投」获利的案例。

10 月 8 日,DeFi 项目 Ribbon Finance 的投资方 Divergence Ventures 公司被指利用漏洞从空投中获利 702 ETH,时值 250 万美元。相比 Ampleforth 事件,Ribbon Finance 的案例被媒体广泛关注,闹得行业里人尽皆知。

链上数据显示,与 Divergence Ventures 公司分析师 Bridget Harris 相关的以太坊钱包从其他钱包中收到了 702 ETH,这些与 Harris 钱包关联的钱包地址曾参与了 Ribbon Finance 治理代币 RBN 的空投活动,每个钱包都将 RBN 换成了 ETH,最后资金汇总在了 Harris 的钱包中。

加密圈的爱好者推测,Divergence Ventures 是 Ribbon 的投资方,其研究人员很有可能利用内部信息成功地操作了 RBN 的发行。但 Ribbon 的社区负责人否认了这些指控。

公众之所以能定位到 Harris,是因为她在上个月公开发布了她的以太坊服务域名,这就让外界识别她的钱包变得更加容易。

事件被曝光后,Divergence Ventures 在官方社交渠道上称,仅向 Ribbon 投资了 2.5 万美元。该机构承认使用了女巫攻击(模仿多种身份刷量的攻击方式),并为「越界」而道歉,决定将 702 ETH 返还给 Ribbon 的 DAO 组织。

DeFi 内幕交易只能沦为「道德风险」

加密资产的爱好者对投资机构、内部人士「撸空投」的愤怒,说到底是因为他们比普通用户更具备消息的获取能力。

DeFi 风靡市场以来,将项目的治理代币「免费分发」给与应用交互过的用户地址被称为「空投」,这种方式一向被市场视作比 ICO 公募来得更为公道。

过去,ICO 的商业模型是用概念项目向不特定的投资者融资,需要普通投资者拿加密资产市场的「硬通货」如 BTC、ETH、USDT 去兑换项目代币,待项目代币上线二级市场后套现,这种投资方式的风险性较高,因为概念项目能否落地存疑,投资回报纯靠在二级市场炒作,能否上线交易所成为赌 ICO 回报率的筹码之一。

在币圈,2017 年风靡、2018 年死掉的 ICO 项目数不胜数,中国监管最终将 ICO 定性为非法融资,美国、韩国等海外其他国家的监管部门也在打击虚假的 ICO 骗局。

当加密资产行业进入 DeFi 时代后,项目空投取代了 ICO 这种代币分发方式,在区块链链上使用过 DeFi 应用的用户似乎更有资格获得项目的治理代币,形成社区氛围之外,用户还可以通过治理代币的二级市场价值获得相应的回报。

从去年 6 月开始,去中心化借贷协议 Compound、去中心化交易所 Uniswap 等王牌 DeFi 项目,在流动性挖矿的狂潮下先后带头营造了两轮治理代币的价格狂欢,此后,DeFi 用户开始关注那些还未发行治理代币的 DeFi 应用,纷纷投入资金在这些应用中留下交互痕迹,以期在项目发币后得到空投奖励。

从今年开始,创建与应用交互的地址、用资金留痕、撸项目空投的方式甚至成为了一些 DeFi 玩家的流水化作业,有技术能力的玩家在用脚本刷交互地址,缺乏技术手段的玩家也在手动操作。DeFi 项目以空投奖励凝聚社区的初衷在市场的狂热中变了味。

而 Ribbon Finance、Ampleforth 事件的发生让空投不再单纯是用户间的抢跑游戏。因为无论是技术流还是手动党,都不如内部人士的内幕消息「来钱快」。有网友调侃,有信息获取优势的内部人士还差技术手段和脚本吗?「你提前 5 天刷 1000 个地址,人家可能在 3 个月前就已经刷好了 1 万个。」

而如果这些人是项目方自己,或者是项目的机构投资者,那么「免费分发给社区」就成了愚弄用户的「羊头」,本质上卖的还是 ICO 的「狗肉」,受伤最深的要数在二级市场高价买入这些代币的投资者。

更甚的问题是 DeFi 的链上部署属性可能让这种内幕交易变得更加隐蔽。Divergence Ventures 是研究员自曝了信息被人「抓包」,更狡猾的、在 Ampleforth 上提前刷量的匿名人士则很难被定位到个人信息。

ICO 已经被不少主权国家的监管机构定义为非法、违法甚至诈骗,但尚未被监管 DeFi 一旦出现内幕交易,仅能被视作「道德风险」。

这种「道德风险」仅仅会伤害投资者吗?现实告诉你,并不是。

上周,去中心化借贷应用 Compound 因代码中的一个错误导致错分了近 1.5 亿美元的代币,这些代币原本是作为社区流动性挖矿的奖励。该应用的创始人罗伯特·莱什纳 (Robert Leshner) 将意外分发称为「道德困境」,并呼吁用户归还资金。到目前为止,用户已经退回了超过 163000 枚 COMP 代币,价值 5300 万美元,仅是投入资金的 1/3。

发生这样的问题时,信奉「Code is law」(代码即法律)的 DeFi 项目方恐怕没有「报官」的立场,能做的只有呼吁。反之去看「有消息、撸空投」的人或机构,道理同样如此,没人能将他们的行为诉诸于真正的法律。

By 茉莉

纽约州、肯塔基州、德州成为挖矿天堂

由于中国大力打击加密货币、宣布所有加密货币相关金融交易都属非法并严格取缔「挖矿」行为,引发有史以来最大的比特币矿工迁移;同时也令纽约、肯塔基、乔治亚和德州等多州竞相吸引「比特币矿工」前来挖矿,希望成为比特币矿工「新基地」。

根据北美最大、全球第五大矿池、数字货币公司Foundry USA数据显示,美国19.9%的「比特币算力」(即矿工集体计算能力)在纽约,18.7%在肯塔基州,17.3%在乔治亚州,14%在德州。

乔治亚、德州 也是采矿地

开采加密货币是高耗能过程,须依靠高性能电脑与其他电脑竞争,使用大量电力来解决复杂数学问题,俗称「挖矿」。全球目前有数十个矿池,可供单一矿工与全球其他成千上万名矿工结合起来挖矿。

Castle Island Ventures联合创始人卡特(Nic Carter)8日在奥斯汀举行的德州区块链峰会(Texas Blockchain Summit)展示Foundry数据表示,「这是我们第一次真正了解州级矿工所在,此数据更有效确定了美国采矿地点」。

该数据只涵盖美国部分「采矿」市场,但许多比特币算力排名最高的州都是可再生能源最多的州,让许多人重新考量和审视有关「比特币对环境有害」的说法。

卡特承认美国的比特币采矿业并非完全使用可再生能源,但前述这些州的矿工在选用可再生能源和购买抵消碳足迹方面的表现,的确好得多;「总体来说,比特币矿工绝对是纯正向因素,」他说, 「算力转移到美国,代表的是碳强度更低」。

比特币矿工基本上是在低利润行业竞争,唯一可变成本往往是能源,因此他们总想迁移到世界上能源最便宜的地方,使用的往往是可再生能源。

移至美开矿 碳强度更低

根据美国能源信息署(Energy Information Administration)最新数据,Foundry数据比特币算力排名第一的纽约州,发电量有三分之一来自可再生能源;它也是全国第三大水力发电生产者。纽约寒冷的气候,加上其先前废弃的工业基础设施已适合重新利用,也使其成为比特币挖矿理想地。

例如,加密采矿公司Coinmint在纽约经营的设施之一,就位在马塞纳(Massena)的前美国铝业铝冶炼厂,利用当地丰富的风力发电以及从圣劳伦斯河沿岸大坝生产的廉价电力,被称为美国最大的比特币挖矿设施之一。

纽约今年正权衡立法,禁止比特币开采三年,以便进行环境评估,衡量其温室气体排放量。后来,立法者基本上已改变看法。

「纽约主要是水力发电,比特币采矿的碳强度其实非常低;若纽约州禁止比特币挖矿,可能反而提高整个比特币网络的碳强度,」卡特说,「这将与他们希望的完全相反」。

By 胡玉立

比特币突破5.6万美元,机构资金流向比特币

周一(10月11日)亚市盘中,比特币价格维持升势,目前已经突破5.6万美元/枚。摩根大通(JPMorgan)分析师表示,他们认为,机构投资者兴趣的增加推动了比特币的上涨。据这家大银行称,资金正从黄金流向比特币。

  据Markets Insider报道,美国大银行摩根大通(JPMorgan)在10月7日的一份报告中表示,一系列因素可能推动比特币价格上涨,包括机构投资者的胃口、美国不会禁止比特币交易的保证,以及闪电网络(Lightning Network)最近的崛起。

  摩根大通表示:“投资者对通胀的担忧再次出现,使他们对使用比特币对冲通胀产生了兴趣。机构投资者似乎正在回归比特币,或许他们认为比特币是比黄金更好的通胀对冲工具。”

  摩根大通补充说,此前机构资金流出黄金、流入比特币的趋势在最近几周再次出现。大投资者对比特币作为一种比黄金更好的保值手段的认可,鼓励了越来越多的资金流向比特币。

  美国《财星》杂志报道,比特币近期重回5万美元上方,今年迄今已涨87%,而金价今年已跌7.3%。尽管比特币今年走势震荡,似乎也未困扰到投资者。

  据报道,加密或币交易所Coinbase在4月曾指出,今年首季的交易量达3350亿美元,其中有2150亿美元来自超过8000个机构投资者。

  美联储主席鲍威尔(Jerome Powell)最近的言论鼓励投资者投资比特币。鲍威尔说,美国无意禁止比特币在该国使用,这表明美国不会效仿中国的做法。

  摩根大通在5月的报告曾指出,机构投资者正从比特币转向黄金,仍维持对比特币长远能触及14万美元的观点。

  近期一些著名投资者也对加密货币表示认可态度。

  索罗斯基金管理(Soros Fund Management)负责人Dawn Fitzpatrick近日透露,该国公司持有一些比特币。

  美国广播公司(ABC)商业真人秀节目《创智赢家》(Shark Tank)的明星和投资人Kevin O ‘Leary表示,上周他的加密货币持仓已经超过黄金。

今年5月,在比特币价格动荡的市场环境下,机构投资者曾加大了对以太坊和其他代币的囤积。报告指出,如果不包括比特币,加密资产投资产品的流入量为4800万美元,单单以太坊就占到了一半以上,为2700万美元。

CoinShares认为,过去一周的数据表明,投资者已经从比特币中分散出来,进入了代币投资产品。

报告中提到,“数字资产投资产品中,以太坊的交易量是有史以来最大的,最近一周交易总额为41亿美元。我们还看到资金正流入其他数字资产,最受欢迎的是Cardano和Polkadot,分别流入了600万美元和330万美元。”

By NAI500

中国众多涉币企业宣布停止提供服务,包括非小号等行情网站

中国人民银行等十部门在9月底再发新规整治加密货币炒作,随后多家虚拟币交易平台、挖矿企业、行情网站纷纷表示积极响应监管政策。根据钜亨网、东方财富网等消息披露,截至10月7日不完全统计,超出20家涉虚拟币企业宣布停止为中国境内用户提供相关服务并全面退出中国市场。

报道提到,具体看虚拟币交易平台方面,知名虚拟币交易平台火币表示已于9月24日停止了中国境内新用户注册。火币在9月26日发布《关于逐步有序清退中国大陆地区存量用户的公告》。10月2日,火币再次发布公告,确认中国境内用户的退出时间等细则内容;而其他像是BiKi、BHEX等中小平台,更是在监管下直接选择停止运营。

挖矿企业方面,目前最大的以太坊矿池星火矿池于9月24日决定不再对中国境内用户提供矿池服务,9月27日其再次发布公告宣布在保证用户资产安全的前提下完成国内外所有星火矿池业务的关停;蜜蜂矿池、轻松矿工也宣布全面停止运营;显卡矿机管理软件NBMINER宣布,不再对中国境内用户提供技术支持服务并解散QQ群。

提供信息服务的行情网站方面,非小号App发布公告称,为积极响应中国政府监管政策要求,自9月28日起停止为中国境内用户提供相关服务;IP为中国境内的用户也已经无法登录coingecko、coinmarketcap等行情网站。

据其他媒体报道,近期,内蒙古巴彦淖尔市发改委查获了虚拟币“矿机”10100台。截至目前,内蒙古已清理关停45个虚拟货币“挖矿”项目,理论上可年节电65.8亿千瓦时,折合约200万吨标准煤。此外,9月份,甘肃、河北也再次针对虚拟币“挖矿”和交易行为部署专项整治行动,进行常态化监管。

新华社9月24日指出,近日,中国人民银行等十部门发布《关于进一步防范和处置虚拟货币交易炒作风险的通知》。近年来,比特币等虚拟货币交易炒作活动盛行,扰乱经济金融秩序,滋生洗钱、非法集资、诈骗、传销等违法犯罪活动,严重危害人民群众财产安全。为此,人民银行会同有关部门出台一系列政策措施,明确虚拟货币不具有法定货币地位,禁止金融机构开展和参与虚拟货币相关业务,清理取缔境内虚拟货币交易和代币发行融资平台,持续开展风险提示和金融消费者教育,取得积极成效。

人民银行有关负责人表示,为建立常态化工作机制,始终保持对虚拟货币交易炒作活动的高压打击态势,人民银行等部门结合新的风险形势,在总结前期工作经验的基础上起草通知。根据人民银行有关负责人介绍,具有非货币当局发行,使用加密技术、分布式账户或类似技术,以数字化形式存在等特点的虚拟货币,如比特币、以太币等,包括泰达币等所谓稳定币,均不具有与法定货币等同的法律地位,不能作为货币在市场上流通。

通知明确,虚拟货币兑换、作为中央对手方买卖虚拟货币、为虚拟货币交易提供撮合服务、代币发行融资以及虚拟货币衍生品交易等虚拟货币相关业务全部属于非法金融活动,一律严格禁止,坚决依法取缔;境外虚拟货币交易所通过互联网向我国境内居民提供服务同样属于非法金融活动。

在虚拟货币交易炒作风险的监测预警方面,人民银行、中央网信办将完善虚拟货币监测技术平台功能,提高识别发现虚拟货币交易炒作活动的精度和效率。金融机构和非银行支付机构加强对涉虚拟货币交易资金的监测工作。各部门、各地区加强线上监控、线下摸排、资金监测的有效衔接,建立信息共享和交叉验证机制。

北京链通律师事务所主任丁飞鹏接受采访时提到,虚拟币相关业务被定性为非法金融活动后,追究相关业务方的刑事责任已无实质性障碍。不管虚拟币相关业务的运营法律主体设置在境内还是境外,不管工作人员在境内还是境外,只要继续为中国境内用户提供服务,平台及其工作人员都将面临同样的刑事处罚。

By 秉斯克

美国第一支比特币相关ETF获批

美国证券交易委员会(SEC)已经批准了Volt Equity公司最新的ETF,这是美国证券交易委员会批准的第一支与比特币相关的ETF。

Volt Equity公司的首席执行官Tad Pak说,Volt Equity最新的ETF旨在追踪那些持有比特币资产或从比特币相关活动中获得利润的公司,如比特币挖矿、借贷或制造采矿设备等公司。Tad Pak将这些公司称为“比特币革命公司”。

Volt Crypto Industry Revolution and Tech ETF于10月5日获得批准,将以BTCR的名义进行交易。Tad Pak告诉商业内幕,他希望在未来三周内在纽约证券交易所上市。

Tad Pak说:“我是比特币的坚定信仰者,对于推出一个与比特币资产相关的ETF真的很兴奋。我们可以在不一定持有比特币的情况下获得比特币的溢价,特别是通过期权头寸。”

这种迂回的投资策略是必要的,因为美国证券交易委员会在主席Gary Gensler的领导下,一直在推迟批准比特币ETF,目前有近20个比特币ETF陷入了僵局。因为Gensler担心可能出现市场操纵,到目前为止,美国还没有批准任何一个比特币ETF。虽然最近Gensler表示他对比特币期货ETF将持更开放的态度,但是邻国加拿大早已批准了比特币ETF。

因此,Volt Equity ETF不会直接投资于比特币,但它希望将至少80%资金投入到“比特币革命公司”、期权和投资这些公司的ETF,其余的资金将投入广泛的股票市场,以抵消投资组合的风险。该ETF还将关注一些指标,如存量-流量模型,该模型评估了当前的比特币存量与当年开采的新比特币流量。

Tad Pak说,与其他投资于更广泛的数字资产的ETF相比,这是美国第一个以比特币为重点的ETF。他说:“这似乎不是什么大事,但以前从来没有人这么做过。”该基金是总部位于旧金山的Volt Equity推出的第五只ETF,但Tad Pak说这是迄今为止最困难的一次,他必须与美国证券交易委员会反复交涉才得以批准。虽然多次延迟的原因尚不清楚,但Tad Pak推测,这是因为该基金的最初名称是Volt Bitcoin Revolution ETF。

By PA一线

Published
Categorized as 比特币

比特币如何应对双花攻击

中本聪在比特币白皮书技术部分(第 6-9 页)讨论了比特币分布式账本面对双花攻击的安全问题,核心是诚实节点和恶意节点在挖矿中的竞争。这部分内容非常重要,但中本聪的表述非常简略,省去了关键论证过程。区块链行业中有专家对这部分内容做了说明,但都存在一些疏漏之处。本文在前人工作的基础上,试图给出一个严谨解析。

比特币挖矿的数学过程

比特币挖矿的本质上通过不断运行哈希计算,以找出一个符合要求的 Nonce,使其前若干位等于 0。如果将 Nonce 视为一个十六进制小数,那么其可以视为一个在 0 和 1 之间均匀分布的随机变量,合格 Nonce 需小于α(如果要求 Nonce 前β位等于 0,那么α=2)。α由比特币算法根据全网算力调整。

用Η表示全网算力,含义是每秒可运行哈希计算的次数。用随机变量τ表示找到合格 Nonce 的时点,τ是概率论上的停时概念。因为不同次哈希计算的结果相互独立,所以对任意 t>0,

邹传伟:技术解析比特币应对双花攻击的安全性问题

因此,随机变量τ的累积概率分布函数等于

邹传伟:技术解析比特币应对双花攻击的安全性问题

(1) 表示参数为-ln(1-α)Η的指数分布。根据指数分布的性质,找到一个合格区块的平均时间为

邹传伟:技术解析比特币应对双花攻击的安全性问题

用 T 表示平均出块时间(即 10 分钟)。那么,存在如下关系

邹传伟:技术解析比特币应对双花攻击的安全性问题

(2) 就是比特币的难度系数调整机制。

诚实节点与恶意节点之间的挖矿竞争

假设全网算力 H 不变,诚实节点与恶意节点的算力分别为 Hg和 Hb,H=Hg+Hb。它们找到合格区块的时间分别为τg和τb。根据前文的分析,和均服从指数分布,参数分别是

邹传伟:技术解析比特币应对双花攻击的安全性问题

诚实节点先找到合格区块的概率是

邹传伟:技术解析比特币应对双花攻击的安全性问题

同理,恶意节点先找到合规区块的概率是

邹传伟:技术解析比特币应对双花攻击的安全性问题

(3) 和 (4) 说明,先找到合规区块的概率与算力成正比。

恶意节点从落后追赶诚实节点的问题

假设全网算力 H、诚实节点的算力 Hg和恶意节点的算力 Hb均保持不变。假设恶意节点落后诚实节点个区块,接下来考虑恶意节点赶上诚实节点的概率。站在恶意节点的角度,引入如下计数函数

邹传伟:技术解析比特币应对双花攻击的安全性问题

其中,-z 表示初始时恶意节点落后诚实节点 z 个区块。Iibg) 表示第 i 个合格区块是否由恶意节点生成。若是,则 L(n) 增加 1;否则,L(n) 减少 1。换言之,L(n) 刻画了在 n 个区块后,恶意节点领先于诚实节点的区块数量(小于 0 则表示恶意节点落后于诚实节点的区块数量)。

恶意节点与诚实节点之间开展的是「最长链竞争」。用 qz表示恶意节点赶上诚实节点的概率,数学表述是:

邹传伟:技术解析比特币应对双花攻击的安全性问题

(6) 的含义是,恶意节点从落后 z 个区块出发,能超越诚实节点 1 个区块的概率。

考虑第 1 个区块的情况(i=1)。如果这个区块由恶意节点生成,则恶意节点领先于诚实节点的区块数量变为-z+1,此情形的概率为 Prbg)=q;反之,这个区块由诚实节点生成,恶意节点领先于诚实节点的区块数量变为-z-1,此情形的概率为 Prbg)=p。因此,

邹传伟:技术解析比特币应对双花攻击的安全性问题

另外,q-1=1。但仅凭 (7) 和这个边界条件不足以求解,需要将这个问题转换为「赌徒破产」问题(Gambler’s Ruin Problem)。

假设恶意节点在落后诚实节点 N 个区块后放弃追赶(N 是一个很大的正整数),恶意节点在超越诚实节点 1 个区块后赢得「最长链竞争」。这两种情况都对应着「最长链竞争」停止,表示成「赌徒破产」问题是:

邹传伟:技术解析比特币应对双花攻击的安全性问题

其中, τc也是概率论上的停时概念,L( τc)=-1 表示恶意节点赢得「最长链竞争」,L( τc)=-N 表示恶意节点退出「最长链竞争」。此时,(6) 等价于

邹传伟:技术解析比特币应对双花攻击的安全性问题

(7) 仍然成立,但有两个边界条件:

邹传伟:技术解析比特币应对双花攻击的安全性问题

(7) 可以等价表述为,

邹传伟:技术解析比特币应对双花攻击的安全性问题

也就是

邹传伟:技术解析比特币应对双花攻击的安全性问题

迭代可知,

邹传伟:技术解析比特币应对双花攻击的安全性问题

将上述迭代结果累加起来可得,

邹传伟:技术解析比特币应对双花攻击的安全性问题

(12)

考虑边界条件 (10),存在两种情况。

邹传伟:技术解析比特币应对双花攻击的安全性问题

第一,q>p (也就是恶意节点占优)。因为 q/p>1,所以

邹传伟:技术解析比特币应对双花攻击的安全性问题

第二,q<p (也就是诚实节点占优)。因为 q/p<1,所以

邹传伟:技术解析比特币应对双花攻击的安全性问题

(二) p=q=0.5

邹传伟:技术解析比特币应对双花攻击的安全性问题

在上述求解过程中,N->∞的含义是恶意节点为了赢得「最长链竞争」可以容忍任何大的成本。这当然是一个过于理想化的假设,只考虑了恶意节点从落后追赶诚实节点在技术上的可行性。实际上,恶意节点会衡量追赶的成本和收益,在很多情况下成本超过收益,说明追赶即使在技术上可行,在经济学上不可行。这会为比特币分布式账本带来安全保障。

这就对应着比特币白皮书第 6 页给出的如下公式。需要说明的是,比特币白皮书讨论的是恶意节点从落后追平诚实节点的概率,而 (15) 给出的是恶意节点至少超过诚实节点 1 个区块的概率。

邹传伟:技术解析比特币应对双花攻击的安全性问题

分布式账本面对双花攻击的安全性

这是比特币白皮书重点讨论的问题。此问题的关键是泊松过程与指数分布之间的关系。如果从任意时点开始统计区块生成数量,由此得到的计数过程就是泊松分布:

  1. 任意两个不重叠的时间段内区块生成数量是互相独立的随机变量;
  2. 在任意长度为的时间段内,区块生成数量服从泊松分布
邹传伟:技术解析比特币应对双花攻击的安全性问题

换言之,在相邻两个区块之间的时间间隔服从参数为-ln(1-α)H 的指数分布时,与其对应的计数过程服从参数为-ln(1-α)H 的泊松过程。

在双花攻击中,假设交易发起者等待了 z 个区块。这些区块由诚实节点生成,对应的时间等于

邹传伟:技术解析比特币应对双花攻击的安全性问题

假设恶意节点在这个时间段内在私下生成区块,累计生成区块生成数量 Z 服从泊松分布,参数等于

邹传伟:技术解析比特币应对双花攻击的安全性问题

这对应着比特币白皮书第 7 页的如下公式:

邹传伟:技术解析比特币应对双花攻击的安全性问题

根据泊松分布的定义,

邹传伟:技术解析比特币应对双花攻击的安全性问题

在时 0<=Z<=z,恶意节点落后的区块数为 z-Z;在 Z>=z+1 时,恶意节点已完成双花攻击。因此,恶意节点双花成功的概率等于(只讨论 q<p 的情形)

邹传伟:技术解析比特币应对双花攻击的安全性问题
邹传伟:技术解析比特币应对双花攻击的安全性问题

By 邹传伟

Published
Categorized as 比特币

火币发布大陆地区存量用户清退流程

在停止中国大陆地区新用户注册后,比特币交易平台–火币周六又发布了币币与OTC交易中国大陆地区存量用户清退流程,具体包括12月15日起禁止大陆用户币币交易,12月31日下架OTC的CNY交易等。

刊登在火币集团官方网站的公告 here称,已开通Huobi Global账号的中国大陆用户依旧可以登录,但仅可查看个人信息来申请提取个人资产,不可进行任何交易。中国大陆用户的提币功能将继续保留一至两年时间(具体关闭时间将另行通知)。

公告并表示,北京时间12月14日11:00关闭中国大陆用户充币功能。

火币9月下旬公告,为响应当地政府监管政策要求,已于9月24日停止中国大陆地区新用户注册,对身份认证为中国大陆地区的存量用户,计划于今年底前在保证用户资产安全的前提下完成有序清退。

中国央行等多部门此前明确,虚拟货币相关业务活动属于非法金融活动,境外虚拟货币交易所通过互联网向境内居民提供服务同样属于非法金融活动;将加强虚拟货币交易炒作风险监测预警,并要求金融机构和非银行支付机构不得为相关业务提供服务。

为推进节能减排,助力如期实现碳达峰、碳中和目标,中国发改委等部门亦发布关于整治虚拟货币“挖矿”活动的通知,不允许虚拟货币“挖矿”项目以任何名义参与电力市场,已进入电力市场的虚拟货币“挖矿”项目需限期退出。

不仅如此,据有媒体报道,国内某三大交易所之一重点部门的中层已经全部飞往新加坡办公,后被网友爆出飞往国外的公司中高层就是火币网。为此,官媒凤凰网财经前往火币网总部探访,正门保安称必须要有公司人带着上去才行,外部人员不能进去。对于火币网是否还在楼上办公,门口保安称“不知道,不太清楚情况。”但根据其他公司员工反馈:“今年过完年之后一个月,火币网的人就陆续搬走了。”

By 路透社

最近哪些交易所跑路了?

有资金、有流量,有背景,这样的知名的交易所这值得大家去参与,但是有些口碑差,黑料多的交易所交易所就不要碰了,因为你不知道他什么时候跑路,别看现在好好的,可能下一秒就跑了。

下面整理了近期有问题、跑路的野鸡交易所。

BG交易所

周川进去,就知道BG交易所撑不了多久,总会找个理由关停,现在好了,假借阿里云不提供服务为名,终于在后天停止运营了。还说临时停止?

这话不就是还在给投资者希望,让一些小白投资者还以为BG交易所能回来?

ZGK和HXEX 交易所

ZGK这种交易所就是典型的杀猪盘,套路就是让你盈利,他们带单里面k线涨跌他们控制,在大家的想象中,正常来说是让玩家输 或者爆仓 才能割韭菜,为什么要让你盈利呢?

首先让你盈利是为了让你充值更多,因为他们会一直说你本金少赚的少, 你也感觉仓位少了、给你洗脑让你多充钱!

BiONE交易所

说起“Bione币万”交易所,宣传的挺厉害,不过还是一家野鸡不能再野鸡的交所,“Bione币万”的CEO叫Eric Ma,起个英文名以为多高大上,其实都是国人为了担心信息泄露换个别名而已。

币万交易所的CEO只不过的CMC一个成员,现在出任CEO,都只是为了割国内的韭菜。

keyfan交易所

今天要说的是一家keyfan交易所,一个称通过个交易所刷交易量的平台,就是所谓的刷单,如之前的贝壳国际,牛顿等,keyfan交易所通过买卖FC币进行刷交易量,用户自己充值U进去刷,平台只赚手续费,其实都是骗人的把戏,看之前崩盘的刷单交易所就知道。

keyfan交易所在5月29日起至今显示系统维护,无法交易,无法提币,无法看到资产,6月6日发出一个公告:系统虚增了大量FC币,因此关停中国区端口,力争一月核查清楚,同时按周通报核查情况。

但截止6月18日,第二周公告也未发出,之前宣称会通过电话抽查的方式核查违规行为,但几乎没有社工接到过核查电话,其实就是所谓的软跑路。

MEX、BMEX交易所

为什么这么多的小交易所提前软跑路,真的是配合ZC吗?

不就是借着ZC的旗号好圈钱跑路,毕竟这样的话跑路还光明正大,而不是因为自己运营或者其他问题,你可以搜一下这几家交易所,全是黑料,还想提币,痴人说梦。

跑路的花样百出,交易所其实比流氓还流氓,Bitgogo交易所创始人李明冻结用户资产跑路,然后又开新交易所割韭菜。

CEO交易所,还有张s松的聚币,宝币,币蛋,套路一个接一下,之前聚币也是有资产后来转到币蛋,现在你去登,币全给你清了,你还找不到交易记录。

你拿他什么办法,只能骂一句,以后不碰他交易数量,但是人家却把你钱赚了,17年很多人在聚币买过狗狗币的。

阿波罗交易所

据投资者称:在5月份提币1857usdt,5月23号显示审核不通过,币原路退回。

客服讲故事,理由是:提币系统升级中。

升级就升级吧,咱等还不行吗,然后在5月31再提,还是退回,这回理由更充分,审核不通过的原因几百种,需不需要一条条讲给你听,这样说的不就很直白了,明摆着就是想私吞。

满币网

你想知道币圈交易所有多黑暗,你完全可以去了解下满币的历史,性骚扰、割手腕、死亡威胁,联合大户割韭菜,客损模式等操作,这都是满币的日常操作,把满币拍成一部电影,电影名字就应该叫《韭菜如何垂死挣扎》。

为了更好的割韭菜,满币早在3月份就开始注销主体公司,连续注销三次都未成功,其实都是因为有人维权上诉,还有牵扯到的其他公司也在紧急注销,为什么注销,这个大家都明了。

公司在,大家出现什么投资失败还可以维权,如果告诉你满币网偷偷的将公司注销掉了,你会怎么想?

主体公司都不在了,这不明显的就是想跑路,即使不跑路,没有主体公司的交易所是不是可以肆无忌惮的割韭菜了,哦,忘了,有公司的时候都肆无忌惮,以后完全可以变本加厉了。

XMEX交易所

MEX交易所也是利用“客损模式”,因为推荐这个平台可以获得高额的收益,客损就是你拉的代理亏损多少你就可以拿到一定份额的提成,你亏10万别人能拿到8万提成,也就是你亏的越多推荐你的人赚的更多。

bmex交易所

同一主体下的GAEA、XMEX、BMEX、UMEX、UCEX、Gmex、BOEX、WJEX、OOEX、GDEX、BTCEX、STCEX、GDOEX、GDOFX、GDOMX、Bseedex、AmberEX、Vbit、Xstar、XTOKEN、Webi、STARBIT、大T网、BMAT波特在内的24家交易所,操盘手都是同一人,那么这种流水线生产的交易所肯定就是有猪就杀,杀了就跑。

币多多交易所

币多多交易所的两个网站都是处于无法登录的状态,很明显就是跑路的节奏。

曾经号称自己是社区2.0交易所,靠着社区名声吸引流量,现在目的达到了,首当其冲就拿社区开刀,真是让人意想不到。

宝币网交易所

“聚币网”的前身比特币交易网(http://BtcTrade.com),说的是94之前的聚币。

94之后,聚币网关停,然后聚币网诱导用户把币一键转入了币蛋,币蛋交易所也不用过多介绍,当时称是张老板卖给其他人运营,其实就是一个套路,目的就是为了收割聚币老用户。

币蛋套路更深,简单说下,当时聚币转入币蛋的资产只能用USC不能用USDT,也就是说需要场外才能提出,当时币蛋就让转到场外http://changwai.com才可以提出来,后来场外关停,又变成coinfix,一来一回投资者被玩的团团转,相信其中的套路老聚币的用户都了解。

“宝币网”的前身是比特币交易所网BTCTrade,18年品牌升级为宝币,虽说宝币是开在国外,背后老板还是张寿松,相信去“宝币网”交易的投资者也是照着张老板去的。

BKEX交易所

账号涉嫌异常交易,要想解冻,必须扣除账户全部资产后解冻,你没看错,是扣除全部资产,就连自己充值进来的本金也没有,这是啥骚操作,这不就是明抢。

一直告诉大家远离币客,大家也知道币客由纪京言、纪伯翰、袁金星等人创立,这几年口碑差的要死,圈内人应该都知道,没有什么格局,现在仗着有个老交易所也是胡作非为,能割一个是一个。

平台币的耍赖,空气币的收割,无缘无故的风控,其实都是交易所收割投资者的手段。

对了,币客不光收割投资者,连项目方也会同时收割,那么你做的只有,远离BKEX币客,远离无良交易所。

Bibox交易所

深度差也就是说参与交易的人少,即使人少Bibox交易所一样也可以割韭菜,那就是限制你提币,拿钱买U触发风控,然后账户限制,想提币去其他交易所,然后又是长时间不给予提币,不知道这个交易所是没币可提,还是就是想私吞,和BKEX交易所同样套路。

CEO交易所

我定义为野鸡中战斗机,一家不要脸程度堪称比牛皮还厚,投资者只不过是其赚钱得筹码,而不是用户。

去年12月,CEO交易所称核心创始人银行卡收到多笔跨境“电信网络诈骗”流入的黑钱,被有关部门带走调查已有15天,当时就说完犊子了,接下来套路就说投资者得钱拿不回来。

当时等了两个月竟然不是被调查,等来得却是官方得公告,大家可以清楚看到之前的公告,是因为转入黑钱被调查,才限制用户提币,那按理说是不是调查完就可以恢复提币了。

但是没币给用户提,那怎么办,只能在另想高招,那就是币圈跑路的统一理由黑客攻击?因为被黑客攻击就不用给用户提币了,只需要告诉投资者会继续运营补偿即可。

CEO交易所声称被盗币后,本来就没有想着给你们兑换资产,无非就是用个套路继续坑骗投资者,你看看有几个国内交易所跑路还要坚持兑付,几乎没有,圈的就是你,再让他们拿出来比登天都难。

币和交易所

公司经营遇到困难(钱进了老板口袋),所以无法运营,只能赔付大家,按照1月12号价格折算,一年之内兑付给大家,是不是有投资者感觉平台很良心,最起码还给赔付,如果你这样想那么你就天真了,这只不过是交易所的缓兵之计。

现在人家破产了,问下投资者知道背后老板是谁吗?币和交易所没什么项目方的资料,也就通过币和前身什币网去查可以查到成都赛锐信息技术有限公司和成都区融未来网络科技有限公司有关联法人王攀。

CEO都是招聘的,也可以说是傀儡,真正操盘手是躲在幕后的,你说不给你们兑付,你们找谁维权?

Hotbit交易所

凌晨被黑客攻击,造成服务器瘫痪,需要对所有服务器重建,所以要维护7到14天。

如果让你遇到这样的事你是不是感觉很背,时间选的也挺好,正好过节日,投资者可能想卖币弄点零花钱旅游呢?交易所直接出公告被攻击了。

都怀疑是不是交易所监守自盗,故意不给用户提现?

怪兽交易所

一家交易所参与交易,短线赚了些钱,然后就提现,而后发现提现被拒,给出的理由就是账号被风控,理由是交易所惯用的套路,就是高频的交易,就是存在恶意刷单的情况,所以直接冻结。

限制一切功能,清除一切所得利润,正常利润处以两倍罚款,直接私吞了用户30万的资产,看到了没,韭菜就是割,躺平的韭菜你也别想跑,毕竟交易所想割你就是一句话的事。

在任何行业都会面临着洗牌,强者生存,这是不变的道理。

小交易所有投机的可能,但不是所有的小交易所都可以,风险远远大于收益,投资一定要在自己承受范围内投资,切勿贪心。

还是建议投资者尽量远离小交易所,因为他们跑路只需要一则公告。

By Sheng

币安已成为世界第一大加密货币交易所

加密貨幣交易所Binance的交易量在7月至9月期間飆升,表明全球監管機構最近的打擊行動對該平台的業務影響不大。

由於擔心消費者保護以及加密貨幣交易所的反洗錢檢查標準,從英國、德國、香港到日本的監管機構近幾個月來加大了對Binance的壓力。一些監管機構禁止該平台從事某些活動,而另一些監管機構則警告消費者,該平台在其管轄範圍內沒有運營許可。作為回應,Binance已經加強了反洗錢檢查,並削減了其產品陣容。

新加坡監管機構上個月成為一個主要金融中心針對Binance的最新案例,警告它可能違反了當地法律,應該停止向該城市國家的居民提供支付服務。此舉促使Binance停止新加坡用戶在其主要平台上購買和交易加密貨幣,這是該平台縮減其可能被監管機構監督的加密貨幣產品範圍的一系列舉措中的最新舉措。另外,Binance於7月開始在歐洲範圍內關閉其衍生品業務,並限制香港用戶的衍生品交易。Binance還放棄了與股票掛鉤的數字代幣產品。Binance在8月表示,它將要求對客戶進行更嚴格的背景調查,以加強反洗錢工作。

雖然各國對Binance的監管力度不斷提升,英國研究機構CryptoCompare為路透社匯編的數據顯示,9月份Binance的現貨加密貨幣交易量共計7890億美元,而7月份為4540億美元,Binance鞏固了其作為全球最大數字資產平台的地位。CryptoCompare的數據還顯示,Binance衍生品交易量躍升了近25%,達到1.7萬億美元。

最大的加密貨幣比特幣的價格在7月和8月躍升了三分之一以上。比特幣在經曆了上周初的停滯不前之後,出現更為積極的價格變動。與周五上午的價值相比,該加密貨幣上漲了9%以上,截止發稿時間周一下午1:10分,比特幣上漲0.97%,報48,517.28。其他主要加密貨幣也反映了這些動向,以太坊(ether)和瑞波幣(XRP)在上周都出現了類似的價格上漲。自上周五以來,全球加密貨幣市場也已升至2萬億美元大關以上。漲幅最大的是Binance Coin和Solana,它們在上周的價值上漲了15%以上。

By 路透社

阿里巴巴禁售一切挖矿机

自9月24日以来的新一轮虚拟货币监管政策持续对该领域造成巨大冲击。

9月27日,阿里巴巴国际站官方发布《关于禁售虚拟货币矿机类产品的公告》。称将于10月8日起开始仅售虚拟货币矿机类产品。

公告称,根据相关法律法规的规定,以及国际各市场对虚拟货币及虚拟货币相关产品的法律法规的不稳定性,经平台评估,平台将在禁售比特币、莱特币、比奥币、夸克币、以太币等虚拟货币的基础上,禁止商家销售虚拟货币矿机类产品,包括但不限于:1、比特币挖矿机类等用于获取相关虚拟货币的硬件、软件 ;2、获取虚拟货币的教程、攻略及软件,如挖矿教程。该公告将于 2021 年 10 月 8 日生效。

以下为公告全文:

尊敬的阿里巴巴国际站会员:

根据《中国人民银行 工业和信息化部 中国银行业监督管理委员会 中国证券监督管理委员会 中国保险监督管理委员会关于防范比特币风险的通知》、《中国人民银行 中央网信办 工业和信息化部 工商总局银监会 证监会 保监会关于防范代币发行融资风险的公告》等相关法律法规的规定,以及国际各市场对虚拟货币及虚拟货币相关产品的法律法规的不稳定性,经平台评估,平台将在禁售比特币、莱特币、比奥币、夸克币、以太币等虚拟货币的基础上,禁止商家销售虚拟货币矿机类产品,包括但不限于:

1)比特币挖矿机类等用于获取相关虚拟货币的硬件、软件 ;

2)获取虚拟货币的教程、攻略及软件,如挖矿教程 。

同时关闭以下 2 个类目:

Consumer Electronics>Blockchain Miners>Blockchain Miner Accessories

Consumer Electronics>Blockchain Miners>Blockchain Miners

本公告于 2021 年 9 月 27 日公示,于 2021 年 10 月 8 日生效。平台提醒广大会员合规发品及合规交易,会员有责任遵守任何销售目的国适用的产品合规法律。平台将会持续关注各国的相关政策变化,并据此进行平台管控政策的相应调整。同时,对于恶意规避规则、故意混淆产品信息、错放类目、虚假夸大宣传等违规行为,阿里巴巴国际站将视情节严重程度,采取包括下架、删除产品、扣分、限制使用网站产品功能、关闭账号等处罚。如您有任何疑问可咨询小何在线。

FAQ 详见管控细则:【禁限售规则解读】阿里巴巴国际站虚拟货币矿机类产品禁售之管控细则

感谢您一直以来的理解与支持!

阿里巴巴国际站

2021 年 9 月 27 日


 

图源:阿里巴巴国际站官网

同日,加密货币交易所BiKi宣布停止运行。

9月28日,加密货币交易所BiKi发布《关于BiKi平台停止运营的公告》,称为响应监管政策要求,已于 2021年9月26日停止了中国大陆地区新用户的注册和 KYC。之后,BiKi 将对存量用户在保障资产安全和有足够处理时间的前提下有序清退,并在 2021年11月30日正式停止运营。届时,用户将无法访问网页和 APP,而未提取的资产将进入人工付费托管程序。

但关于该平台发行的代币BIKI后续如何处理,BiKi方面并未提及。

自9月24日中国人民银行等十部门发布的《关于进一步防范和处置虚拟货币交易炒作风险的通知》及国家发改委发布《关于整治虚拟货币“挖矿”活动的通知》后,已有众多相关企业开始拥抱监管并停止中国大陆服务,范围涵盖交易所、金融服务商、矿池、行情查询等各类企业。

图源: BiKi官网

但本轮监管消息落地后,加密货币市场并未产生巨幅波动。2017年9月4日,中国人民银行官网正式发布《中国人民银行 中央网信办 工业和信息化部 工商总局 银监会 证监会 保监会关于防范代币发行融资风险的公告》,随后比特币价格跳水7%,并在数日内出现累计超50%的回调。

By IT之家