比特币MEV和BTC破解悬赏
隔夜比特币继续在26.5-27k区间盘整。链上活跃度数据继续降低,大量BTC被囤积起来不动,降低了日交易量。
间或有讨论所谓MEV问题,便查询了一下比特币MEV的案例。所谓MEV一词,实源于以太坊,原本是“矿工可提取价值”(Miner Extractable Value)的缩写。自以太坊弃PoW而转PoS之后,随改名为“最大可提取价值”(Maximal Extractable Value)。[1]
什么是MEV?定义如下:[2]
「最大(在工作量证明上下文中以前称为“矿工”)可提取价值(MEV)是指通过审查和/或更改区块中交易的顺序,可以从区块生产中提取的超过标准区块奖励和燃料费的最大值。
「当有人在区块链中发送交易时,交易被广播到网络与实际被挖掘成区块之间存在延迟。在此期间,交易位于一个称为内存池的待处理交易池中,每个人都可以看到其中的内容。套利者和矿工可以监控内存池并找到最大化自己利润的机会,例如通过抢先交易。如果领跑者是矿工,他们也可以重新排序甚至审查交易。」
可见,当且仅当区块链上待处理的交易除了矿工费之外,还存在额外的套利可能性时,才会出现MEV。由于以太坊主打上层应用,这导致MEV在以太坊上非常常见。比如当你在Uniswap中要花费10 USDT购买100 AAA代币,MEV机器人看到你发出购买交易后,就会发出一笔购买AAA的交易,并“贿赂”矿工把它的买单放到你的前面执行。由于AMM的算法特性决定了,MEV机器人买入价最便宜,你贵一点儿(由于允许滑点误差,你的交易依然会成功),你俩买完后,AAA代币的价格就升高了,比如到了100 AAA可以兑换12 USDT了。这时候MEV机器人就把刚才0.1刀买入的AAA以0.12刀抛售,赚取其中的差价。
那么,比特币链上有MEV的可能性吗?理论上可能。但实际上极少。
事实上,早在MEV这个术语被发明之前,10年前的2013年,核心开发者Peter Todd在bitcointalk论坛上发起了一个赏金破解哈希算法的小活动[3]。这个活动也是为了展示一下P2SH能做些什么有趣的事情。
他创建了若干个P2SH地址,每一个都对应一个脚本,脚本的内容就是验证你是否提交了两个哈希冲突的数。若是,则你就可以取走地址里全部的BTC。他构造的几个脚本分别对应以下几个哈希函数的破解:SHA1,SHA256,RIPEMD160,RIPEMD-160(SHA-256()),SHA256(SHA256())。
对应的P2SH地址及其余额(截止到今天)如下:
37k7toV1Nv4DfmQbmZ8KuZDQCYK9x5KpzP 0 (历史交易量约2.5 BTC)
35Snmmy3uhaer2gTboc81ayCip4m9DT4ko 0.27634251 BTC
3KyiQEGqqdb4nqfhUzGKN6KPhXmQsLNpay 0.11476888 BTC
39VXyuoc6SXYKp9TcAhoiN1mb4ns6z3Yu6 0.10026873 BTC
3DUQQvz4t57Jy7jxE86kyFcNpKtURNf1VW 0.10026873 BTC
总计:0.59164885 BTC 约合10万RMB
据《上帝掷骰子:比特币史话》[4]第五章“哈希”第15话“破解”,SHA-1哈希算法其实早在2005年就被我国密码学家王小云教授团队攻破了。
图:《史话》第15话 王小云教授攻破SHA-1
Peter Todd在悬赏帖子里说,欢迎向上述地址捐赠赏金——把BTC打进相应地址即可。尤其是第一个地址,检验对SHA-1的破解——据信破解成本大概是277万美元。
2014年12月20日,SHA1悬赏地址收到第一笔0.001 BTC的捐赠。到2016年10月8日,悬赏地址已经累积了2.48 BTC。2017年2月23日,终于有人提供了正确的破解结果,一举提取了2.48 BTC的赏金[5]。现价折合约6.6万美元。
其他几组悬赏地址仍然坚如磐石,迄今无人提供破解结果。正如《史话》第五章“哈希”第16话“矛与盾”的记述[4],中本聪早在2010年6月14日针对哈希破解问题所作的评价那样:
图:《史话》第16话 中本聪评价哈希破解问题
由于区块链完全透明公开的特性,我们任何人点开提供破解结果这笔交易,都能一目了然地看到,挑战者所提供的两个SHA-1冲突的原像[5]。
此处就存在矿工进行MEV的可能性:如果一个比特币出块节点看到了这样一笔交易,并且判断出来这是从悬赏地址提取2.48 BTC的正确答案,那么矿工就可以抄袭他的正确答案,构建一笔新交易把BTC提取给自己,然后优先打包自己构建的新交易。
从区块链的记录来看,我们无法判断这究竟是一笔正常的提交答案领取赏金的交易,还是矿工抢先的交易。由于这个悬赏不像知名协议那样众所周知,所以矿工可能也不太会注意到这里有MEV的机会。何况2.48 BTC相比于矿工的正常产量,实在是太微不足道了。
不仅仅是MEV,一旦答案披露,它就可以被重复利用,即所谓“重放”(replay)。在此之后,如果任何人再向这个悬赏地址里捐赠BTC,必然会被立刻提取领走。
比特币矿工所日以继夜计算的,就是SHA-256哈希。时至今日,比特币全网的巨大算力,据称每秒哈希数(362Ehash/s = 362 * 10^18 = 3.6 * 10^20)已经和宇宙中的星星数量(2 * 10^22 ~ 3 * 10^23)差不多了。如果一个哈希是一颗恒星,那么每100-1000秒,比特币矿工们就遍历一次宇宙。
即便如此,仍然无人攻破SHA-256哈希。
在比特币链上,还有比Peter Todd的哈希破解悬赏金额高得多的多的赏金地址呢。据信高达100万枚BTC以上。成天忽悠比特币不安全、叫嚣破解比特币的嘴炮很多,可是十几年了也没看到哪个真把赏金拿走。今日篇幅有限,以后有时间我们再慢慢谈吧。
参考资料:
- [1] https://ethereum.org/en/developers/docs/mev/
- [2] https://www.mev.wiki/
- [3] https://bitcointalk.org/index.php?topic=293382.0
- [4] https://leanpub.com/history-of-bitcoin
- [5] https://mempool.space/tx/8d31992805518fd62daa3bdd2a5c4fd2cd3054c9b3dca1d78055e9528cff6adc
比推快讯
更多 >>- 某GMT巨鲸地址向币安转入3000万枚GMT
- RippleX高级副总裁:公链上代币化资产市场规模或达16万亿美元
- Binance于熊市创立的SAFU基金已重新平衡为10亿美元
- Coinbase 前高管加入 Matter Labs 担任总裁
- Gate2Chain完成新一轮融资,Ayre Ventures领投
- Web3游戏平台Circle of Games完成100万美元股权融资
- 币安推出代币发行平台Megadrop,首个项目为BounceBit(BB)
- 摩根大通:比特币减半后可能会下跌
- Blur市场第一季度NFT交易量达到15亿美元
- 美阿肯色州众议院通过可能会限制加密货币挖矿活动的法案
- TON将发布重大公告
- 币安将用户安全资产基金(SAFU)资产转换为USDC
- Monster World宣布加入Ronin网络
- 多链去中心化交易平台Defispot完成天使轮融资,Ash Crypto等参投
- 第二轮LFG Launchpad投票启动,共有Sanctum等六个候选项目
- Faraway收购Yuga Labs旗下两大游戏IP“HV-MTL”和“Legendsofthe Mara”
- Magic Eden以7.565亿美元的交易额领跑3月NFT市场,Blur首次失去市场领先地位
- 币安计划向印度政府支付200万美元罚金以恢复业务
- 安永宣布在以太坊上推出合同管理解决方案OCM
- Memeland在社交平台上发文称已购入21枚RSIC METAPROTOCOL
- 昨日灰度GBTC净流出1.33亿美元,ARKB净流出4270万美元
- 加密交易卡牌游戏Fantasy在Blast主网正式上线
- Runes协议推动比特币交易费超越以太坊
- 贝莱德:比特币是世界上采用最广泛的数字资产
- BytePlus宣布与Mysten Labs建立战略合作伙伴关系
- 纽约陪审团开始审议1.1 亿美元的Mango Markets欺诈案
- 灰度ETF全球主管:除比特币和以太坊ETF之外的加密ETF将100%获得批准
- QCP Capital 与 Furner Ventures 合作将业务扩展到阿布扎比
- 今日美国现货比特币ETF净减持1319枚BTC,净流出约7953万美元
- 美联储褐皮书:总体而言对经济前景持谨慎乐观态度
- Pyth Network上线BORG/USD价格数据服务
- 某巨鲸再次以3,050美元的成本价买入3,279枚ETH
- 跨链零知识扩展协议开发商Zeko Labs完成300万美元pre-seed融资
- Scroll推出忠诚度积分计划,将向用户发放追溯积分
- LMAX Group 策略师:BTC回调可能会持续一段时间,大型投资者尚未开始逢低买入
- BTC跌破60000美元,日内跌幅3.16%
- World Chain将加入Superchain并参与Optimism治理
- HODL15 Capital:Mr.100最近三天购买了几乎所有新开采的BTC
- 一巨鲸4小时前从币安提取1400枚BTC,约合8820万美元
- 加密交易所Kraken推出自托管钱包Kraken Wallet,最初将支持八个区块链
- 美国破产法院已口头批准Gemini、Genesis及其破产案债权人的拟议和解协议,初始资金分配将在 5 月底或 6 月初进行
- Zignaly 在 Cosmos 上推出 ZIGChain,并设立 1 亿美元生态系统基金