Tendermint共识算法安全_共识算法安全威胁-程序员宅基地

Tendermint共识算法安全

前言

Tendermint是一种结合了PBFT和POS的共识算法。它具有奖惩制度，可以惩罚那些想要作恶的节点。即使引入了合适的奖惩机制，但是还是有安全漏洞可以钻，本篇收集Tendermint相关安全材料分析Tendermint共识算法存在的安全问题。

Censorship Attack

中文翻译成审查攻击，有点词不达意。censorship中的censor是马赛克，打码的意思。censorship可以翻译成审查，是因为给音像产品打码的人实际上是对这些音像产品进行审查。这里的censorship attack是针对验证者而言。在Tendrmint中，验证者是具有投票权限的节点。Tendermint是一种通过投票，少数服从多数来达成共识的共识算法。验证者如果合谋起来作恶，这种攻击就是censorship attack。验证者可以怎么作恶呢？比如1/3以上的验证者对某个交易不进行确认，这样就会使区块链运行减慢（因为Tendermint是强一致性的算法，一旦确认就不会回滚，所以不会出现比特币网络中给的等待六次确认的情况）。同时这样的1/3以上的联合也可以拒绝某笔交易。就对这笔交易造成了拒绝服务攻击。

如果合谋的恶意节点越多，甚至可能导致城市的节点被认定为使区块链变慢的恶意节点。但是这个是以经济为代价的，毕竟合谋也不是那么容易。

分叉

对于恶意节点不大于1/3，可以通过数学证明能保证安全性，即保证链不会分叉。
具体数学证明在这里Tendermint 共识算法
而对于大于1/3合谋的验证节点通过双重签名（对两条链同时进行签名）会使链造成分叉

如何防范

引入外部机制来防范

参考
censorship attack

本文链接：https://blog.csdn.net/shenpanzhimao/article/details/84350374

原作者删帖不实内容删帖广告或垃圾文章投诉

智能推荐

docker — 容器存储_docker 保存容器-程序员宅基地

文章浏览阅读2.2k次。①Storage driver 处理各镜像层及容器层的处理细节，实现了多层数据的堆叠，为用户提供了多层数据合并后的统一视图②所有 Storage driver 都使用可堆叠图像层和写时复制（CoW）策略③docker info 命令可查看当系统上的 storage driver主要用于测试目的，不建议用于生成环境。_docker 保存容器

OKHTTP3的依赖包与权限_okhttp3 依赖包-程序员宅基地

文章浏览阅读2.1k次。依赖包: compile 'com.squareup.okio:okio:1.5.0' compile 'com.squareup.okhttp3:okhttp:3.2.0' compile 'com.squareup.okhttp3:logging-interceptor:3.4.1' compile 'com.google.code.gson:gson:2.8.2'_okhttp3 依赖包

Windows 10 桌面路径修改问题解决方案_无法更改桌面路径-程序员宅基地

文章浏览阅读150次。最近我遇到了一个问题，我在 Windows 10 上不小心修改了桌面路径，但现在无法将其改回原来的路径。我想知道如何通过编程来解决这个问题。要解决这个问题，我们可以使用编程来修改桌面路径。下面是一个使用 Python 编程语言的示例，演示了如何通过注册表修改桌面路径。在修改桌面路径后，你可能需要重新启动 Windows Explorer 进程以使更改生效。如果你有任何其他问题，请随时提问。注意：在运行以上代码之前，请确保你具有管理员权限。函数来将桌面路径修改为新路径。变量设置为你想要的新路径，并调用。_无法更改桌面路径

VoLTE的前世今生...说清楚VoIP、VoLTE、CSFB、VoWiFi、SIP、IMS那些事_volte视频转语音原因-程序员宅基地

文章浏览阅读1.4k次，点赞3次，收藏22次。VoLTE就像一位优雅的败家姑娘，千呼万唤使出来！难免有人会在VoLTE与VoIP之间打量对比。关于两者之间的对比分析太多，尽管如此，也是依然一头雾水。我们今天就从她们的前世说起，希望能够说清楚关于VoIP、VoLTE、CSFB、VoWiFi、SIP、IMS那些事...从VoIP到VoLTE观察家们认为VoIP的出现起始于1995年，那个时候GSM刚进入中国。20年来，VoIP语音服..._volte视频转语音原因

JAVA中使用JSON进行数据传递_java 如何实现动态json里面有个json 想js 一样进行连点拿去数据-程序员宅基地

文章浏览阅读773次。最近在做一个基于JAVA Servlet的WEB应用以及对应的Anroid应用客户端的开发工作。其中，在接口的访问和数据的传输方面使用的比较多的是使用JSON对象来操作格式化数据：在服务器端采用JSON字符串来传递数据并在WEB前端或者Android客户端使用JSON来解析接收到的数据。首先，在JAVA中使用JSON需要引入 org.json 包（点击这里可以下载相应的JAR包！_java 如何实现动态json里面有个json 想js 一样进行连点拿去数据

java对接Modbus_java modbus-程序员宅基地

文章浏览阅读1.6k次，点赞3次，收藏11次。Modbus是一种单主站的主/从通信模式，它定义了一种通讯规范，用于在工业自动化系统中实现设备之间的数据交换。Modbus网络上只能有一个主站存在，主站在Modbus网络上没有地址，而从站的地址范围为0-247，其中0为广播地址，从站的实际地址范围为1-247。Modbus通信协议可以通过多种传输方式传播，如RS232C、RS485、光纤和无线电等。它具有两种串行传输模式，即ASCII和RTU，它们定义了数据如何打包和解码的方式。_java modbus

随便推点

网络拓扑结构_网络拓扑csdn-程序员宅基地

文章浏览阅读834次，点赞27次，收藏13次。网络拓扑结构是指计算机网络中各组件（如计算机、服务器、打印机、路由器、交换机等设备）及其连接线路在物理布局或逻辑构型上的排列形式。这种布局不仅描述了设备间的实际物理连接方式，也决定了数据在网络中流动的路径和方式。不同的网络拓扑结构影响着网络的性能、可靠性、可扩展性及管理维护的难易程度。_网络拓扑csdn

JS重写Date函数，兼容IOS系统_date.prototype 将所有 ios-程序员宅基地

文章浏览阅读1.8k次，点赞5次，收藏8次。IOS系统Date的坑要创建一个指定时间的new Date对象时，通常的做法是：new Date("2020-09-21 11:11:00")这行代码在 PC 端和安卓端都是正常的，而在 iOS 端则会提示 Invalid Date 无效日期。在IOS年月日中间的横岗许换成斜杠，也就是new Date("2020/09/21 11:11:00")通常为了兼容IOS的这个坑，需要做一些额外的特殊处理，笔者在开发的时候经常会忘了兼容IOS系统。所以就想试着重写Date函数，一劳永逸，避免每次ne_date.prototype 将所有 ios