比特幣中的UTXO代幣介紹

在本文中，我們將研究“Dust”現(xiàn)象。Dust指的是創(chuàng)建一些很小的事務(wù)，對手可以使用這些事務(wù)來“發(fā)送”比特幣網(wǎng)絡(luò)并占據(jù)塊空間，或者在某些地址上撒上一些很小的UTXO，試圖去匿名化那些繼續(xù)與比特幣交易的用戶。

“壓力測試”

比特幣曾因爭奪阻塞空間而在交易費(fèi)用上舉步維艱，這已經(jīng)不是什么秘密了——或許最明顯的是在2017年底。從那以后，這個(gè)問題就沒那么嚴(yán)重了，但對于altcoiners來說，這是一個(gè)直到今天都很受歡迎的小插曲。

過去的一些參與者（即現(xiàn)在已經(jīng)不存在的CoinWallet.eu或F2Pool）已經(jīng)開始通過用小的交易填充塊來將網(wǎng)絡(luò)推向極限。盡管動(dòng)機(jī)不清楚，但許多人推測，它們被用作推動(dòng)大宗議程的工具。

當(dāng)然，一些人會(huì)質(zhì)疑，“垃圾郵件”交易的概念與比特幣分類賬的性質(zhì)是一致的，他們認(rèn)為，只要支付了費(fèi)用，用戶就應(yīng)該有權(quán)根據(jù)自己的需要進(jìn)行消費(fèi)。

比特幣是付費(fèi)游戲，對網(wǎng)絡(luò)中的參與者來說是個(gè)麻煩，因?yàn)椤罢\實(shí)的”參與者需要支付更高的費(fèi)用，以避免在將其交易包含在一個(gè)塊中時(shí)出現(xiàn)延遲。更廣泛地采用批處理和SegWit等特性對涉及到的每個(gè)人都有好處，這就是為什么我們經(jīng)?？吹礁咄掏铝康倪\(yùn)營商因?yàn)槲茨芗煽捎玫目缮炜s性解決方案而受到攻擊的原因。

乍一看，將比特幣最大的缺點(diǎn)（可伸縮性性）擺在臺面上來講似乎是可行的，但從另一方面看，這個(gè)缺點(diǎn)需要付出難以置信的大量開發(fā)努力才能解決。大多數(shù)還沒有分出更大分塊解決方案的人都認(rèn)識到，閃電網(wǎng)絡(luò)及其后續(xù)層等先進(jìn)技術(shù)對于確保網(wǎng)絡(luò)不僅能夠抵御垃圾郵件攻擊，而且能夠抵御大眾對比特幣的接受至關(guān)重要。在這一點(diǎn)上，意見是一致的，鏈上結(jié)算將更適合轉(zhuǎn)移大量資金（以便抵消可能過高的費(fèi)用）。

收費(fèi)只不過是一個(gè)區(qū)塊鏈的投標(biāo)。對于使用固定費(fèi)率的錢包來說，這可能是有問題的，但更多的錢包能夠根據(jù)mempool的緊迫性狀態(tài)進(jìn)行調(diào)整。

Dust和Deanonymisation

比特幣中的UTXO最好被認(rèn)為是一種代幣（用于較低金額）和紙幣（用于較高金額）的組合。當(dāng)你付款的時(shí)候，你很有可能會(huì)給商家一些小代幣的組合，或者一張你可以換零錢的紙幣。這也是一個(gè)很好的機(jī)會(huì)，你沒有留意你口袋里叮當(dāng)作響的每一分錢。

攻擊者知道這一點(diǎn)，他們正是利用這一點(diǎn)來彈掉你的錢包。想象一個(gè)惡意的參與者決定做一個(gè)完美的復(fù)制品，于是就必須嵌入某種相機(jī)/掃描儀來讀取和識別其他你去付款的代幣。

在比特幣的例子中，攻擊者會(huì)將Dust發(fā)送到給定的地址，然后等待它與其他UTXO一起使用，從而發(fā)現(xiàn)目標(biāo)也擁有哪些地址。這種攻擊已經(jīng)存在一段時(shí)間了。

對于提高意識和提供一個(gè)方便的解決方案而言，毫無疑問，當(dāng)之無愧的是去年我們報(bào)道的Samourai錢包，他們就這個(gè)攻擊向量發(fā)表了自己的意見，并且已經(jīng)實(shí)現(xiàn)了一個(gè)代幣控制特性，即不能識別的交易可以標(biāo)記為“不要花錢”。

事實(shí)上，控制代幣可能是應(yīng)對這種攻擊最有效的方法，它允許接收者完全忽略接收到的Dust，以免危及他們的隱私。這不是一個(gè)系統(tǒng)性的問題，更多的是用戶意識的問題。不過，隨著控制粒度的細(xì)化、用戶界面的友好化，以及對比特幣隱私誤解的更廣泛理解，這種誤解必定會(huì)隨著時(shí)間的推移而消失。

我認(rèn)為這個(gè)向量不是一個(gè)緊迫的問題，而是一個(gè)小麻煩。最終，礦商將優(yōu)先考慮收費(fèi)較高的交易。對與對手來說，無限期地向網(wǎng)絡(luò)發(fā)送垃圾郵件是不經(jīng)濟(jì)的，即便如此，在費(fèi)用降低之前，個(gè)人仍然可以進(jìn)行離線交易。在涉及隱私方面，這只是識別未經(jīng)請求的存款。