在 Google Colab 中安裝 SageMath

https://www.youtube.com/embed/HVh_cbsgSMg 前端運行 AKA 事務排序依賴 康考迪亞大學認為搶先交易是“一個實體受益於事先獲得有關即將進行的交易和交易的特權市場信息的行動過程。” 這種對市場未來事件的了解可能導致剝削。 例如，知道將要購買特定代幣的大量購買，不良行為者可以提前購買該代幣，並在超大買單價格上漲時出售該代幣以獲利。 搶先交易長期以來一直是金融市場的一個問題，由於區塊鏈的透明性，這個問題在加密貨幣市場再次出現。 由於此問題的解決方案因合同而異，因此很難防範。可能的解決方案包括批處理交易和使用預提交方案，即允許用戶稍後提交詳細信息。 PDF：SoK：透明的不誠實行為：對區塊鏈的搶先攻擊 跑在前面 由於所有交易在執行前都在內存池中可見一小段時間，因此網絡的觀察者可以在動作被包含在塊中之前看到並對其做出反應。如何利用這一點的一個例子是去中心化交易所，其中可以看到買單交易，並且可以在包含第一筆交易之前廣播和執行第二筆訂單。防止這種情況很困難，因為它會歸結為特定合同本身。 Front-running 最初是為傳統金融市場創造的，是一場為了贏家的利益而秩序混亂的競賽。在金融市場中，信息流催生了中介機構，它們可以通過最先了解某些信息並做出反應來簡單地獲利。這些攻擊主要發生在股票市場交易和早期的域名註冊處，例如 whois 網關。 領先（/ˌfrəntˈrəniNG/） 名詞：領先； 股票市場做市商在其客戶獲得信息之前根據其經紀人和投資分析師提供的預先信息進行交易的做法。 分類 通過定義 分類法 並將每個組與另一個區分開來，我們可以更輕鬆地討論問題並為每個組找到解決方案。 我們定義了以下類別的搶先交易攻擊： 移位 插入 抑制 移位 在第一種攻擊中， 位移攻擊，   Alice（用戶）的函數調用在 Mallory（對手）運行她的函數之後運行並不重要。愛麗絲可以成為孤兒，也可以毫無意義地運行。位移的例子包括： 愛麗絲嘗試註冊域名，馬洛里先註冊了； Alice 試圖提交一個 bug 以獲得賞金，而 Mallory 竊取了它並首先提交了它； 愛麗絲試圖在拍賣中出價，馬洛里抄襲。 這種攻擊通常是通過增加 gasPrice 高於網絡平均值的值來執行的，通常是 10 倍或更多。 插入 對於這種類型的攻擊，  對對手來說重要的是原始函數調用在她的事務之後運行。在插入攻擊中，在 Mallory 運行她的函數之後，合約的狀態發生了變化，她需要 Alice 的原始函數在這個修改後的狀態上運行。例如，如果 Alice 以高於最佳報價的價格購買區塊鏈資產，Mallory 將插入兩筆交易：她將以最佳報價購買，然後以 Alice 略高的購買價格出售相同資產. 如果 Alice 的交易隨後運行，Mallory 將在無需持有資產的情況下從差價中獲利。 與置換攻擊一樣，這通常是通過在天然氣價格拍賣中出價高於愛麗絲的交易來完成的。 事務順序依賴 交易順序依賴相當於智能合約中的競爭條件。例如，如果一個函數設置了獎勵百分比，而 withdraw 函數使用該百分比；然後撤回交易可以通過更改獎勵函數調用提前運行，這會影響最終撤回的金額。…

https://www.youtube.com/embed/EkU8YhB91MI 虛假加密貨幣應用程序的興起以及如何避免它們。詐騙者使用虛假的加密應用程序從投資者那裡竊取資金。一些惡意應用程序會進入官方應用程序商店。 而且，根據最新的欺詐報告，欺詐者正在使用虛假的加密貨幣應用程序從毫無戒心的加密貨幣投資者那裡竊取資金。它強調美國投資者通過虛假應用程序向騙子損失了大約 4270 萬美元。 據報導，這些計劃利用了人們對加密貨幣的高度興趣，尤其是在牛市期間，以欺騙加密用戶。 假冒的加密應用詐騙者如何引誘用戶 假冒加密貨幣應用程序詐騙者使用多種技術來吸引投資者。以下是其中一些的細分。 社會工程學計劃 一些假冒的加密貨幣應用詐騙網絡使用社會工程策略來引誘受害者。 在許多情況下，欺詐者通過交友網站等社交平台與受害者交朋友，然後誘騙他們下載看似實用的加密貨幣交易應用程序。 然後騙子說服用戶將資金轉移到該應用程序。然而，一旦轉賬完成，資金就會被“鎖定”，受害者永遠無法取款。 在某些情況下，詐騙者使用古怪的高收益債權來引誘受害者。當受害者意識到他們無法贖回資金時，詭計就告一段落。 本週早些時候，數字風險保護公司 Digital Shadows 的首席信息安全官 Rick Holland 在接受 Cointelegraph 採訪時強調，社交工程仍然是騙子的首要策略，因為它需要的努力最少。 “依靠久經考驗的社會工程學方法要實用得多，也更有利可圖，”他說。 這位網絡安全經理補充說，社會工程學使詐騙者很容易將高淨值人士作為目標。 上下文：Bob（假名，真人）收到一條聲稱來自他的交易所的文本。該消息指出，由於最近中國禁止使用加密貨幣，所有用戶都必須將資金提取到 defi 錢包中。該文本還包含指向 Bob 可以轉移資金的錢包的鏈接。下載錢包後，鮑勃從交易所取出了所有資金。超過 1000 萬美元的 ERC20-USDT 被轉移。Bob 並不知道他剛剛成為網絡釣魚詐騙的受害者。Bob 向我們尋求幫助以收回他的資金。 鮑勃不是第一個就這些騙局聯繫我們的人。隨著人們對加密貨幣的興趣增加，詐騙變得越來越普遍。根據我們的 MistTrack 服務的數據，超過 60% 的所有報告的黑客攻擊都與假錢包有關。 有幾種方法可以保護您自己免受網絡釣魚攻擊： 永遠不要點擊來自未知來源的任何鏈接，即使它看起來是合法的。詐騙者經常發送包含假錢包鏈接的電子郵件或文本。 始終訪問原始網站，而不是點擊贊助廣告。詐騙者經常在搜索引擎上購買廣告空間，以宣傳他們通常看似真實的假冒網站。 詐騙者會定期向您發送假裝提供幫助的消息。在獲得您的信任後，他們會向您發送一個鏈接，供您下載他們的應用程序並向其轉賬。他們通常會編造為什麼你不能提取資金，除非你存入額外的資金。 許多成為這些騙局受害者的人再也沒有收到他們的錢。 詐騙者通常會冒充 Metamask 的支持。他們會假裝幫助任何目前在使用 Metamask 時遇到困難的人。在獲得他們的信任後，他們會發送一個鏈接，要求受害者輸入他們的種子階段。Metamask 絕不會 要求您提供助記詞或私鑰。這就是假 Metamask 錢包的樣子。 深入分析 我們的團隊開始分析和研究這些受害者提供的信息。根據我們正在進行的調查，數以萬計的受害者的資產因這些網絡釣魚詐騙而被盜。到目前為止，被盜總金額超過 13 億美元。這些是唯一向慢霧報告的資金，我們只計算了 ETH、BTC、TRX、ERC20-USDT…

https://www.youtube.com/embed/KqJcPSIZ5RM 在追求量子比特方面， 百度公司作為中國搜索引擎的領導者，與西方競爭對手Alphabet Inc. 相差不遠。  2022 年 8 月，中國搜索引擎巨頭百度公司開發了自己的量子計算機，很快被命名為“千石”。 所有超級強大的計算機都使用量子物理學來解決傳統設備無法解決的複雜問題，使用量子位，這是經典二進制位的演變。量子位可以同時表示值 1 或 0，這預示著計算能力的指數級增長。 比特幣同時使用多種 加密算法： (ECDSA) 用於簽署交易的橢圓曲線數字簽名算法和 兩個哈希函數 - SHA-256 和 RIPEMD160. 最常見的 函數哈希 使用一種 128 ключей 可以 被量子計算機破解的變體。在可預見的未來， RIPEMD160 它也可能受到威脅。 為區塊鏈系統實施加密升級似乎是密碼學家最頭疼的問題，因為更新現有私鑰的過程會產生新的漏洞。 後量子加密成功後，系統會生成新的私鑰 。為了能夠過渡到新的私鑰，用戶需要簽署他們的舊私鑰以獲得批准。然而，不活躍的比特幣用戶可能永遠不會更新他們的私鑰，這可能會導致嚴重的問題，因為休眠的比特幣錢包，例如持有超過 100 萬個 BTC 硬幣的錢包，據信由中本聰擁有，可能永遠不會 看到加密 改進。 BitInfoCharts 頂級休眠比特幣地址 生日襲擊 量子計算機可以使用的最常被引用的比特幣攻擊之一是 “生日攻擊” 該方法基於  根據 生日悖論查找散列函數衝突。 它使用概率論中生日問題背後的數學原理。這種攻擊的成功在很大程度上取決於隨機攻擊嘗試和固定排列程度之間發生碰撞的更高概率，如生日悖論問題中所述，這是一種通過檢測創建相同的兩個比特幣地址之間的碰撞來發現部分碰撞的數學模型（ HASH160嘗試為 找到碰撞 HASH160）。 該算法可以類比為隨機遊走來描述 從中心點開始的八步五次隨機行走。有些路徑似乎比 短 8 шагов：在這種情況下，路徑在相反方向上重複了一些步驟。 來自維基百科：  “隨機遊走” 使用放置在反饋迴路中的任何具有有限數量可能輸出的函數都會循環通過的原理，可以使用相對少量的內存來存儲具有特定結構的輸出，並將它們用作更好地檢測標記何時出現的方法 «маркеров»發生 （之前“通過”）。 這些標記被稱為高亮點，兩個輸入產生相同結果的點被稱為 碰撞點。 讓我們繼續進行實驗部分： 打開 [TerminalGoogleColab]。 讓我們使用“11QianshiBTC”存儲庫 。 git clone https://github.com/demining/CryptoDeepTools.git cd CryptoDeepTools/11QianshiBTC/ ls 安裝所有包： sudo apt-get install g++ -y sudo apt-get install libgmp3-dev libmpfr-dev -y 集會： make 讓我們運行命令 ls 看看 qianshiBTC ——一個用於查找比特幣地址衝突的工具已經成功創建！ 發射：…