比特幣重復交易:一個有趣但風險極小的漏洞

比特幣交易通常通過引用前一筆交易的ID來使用未花費的輸出。這些輸出只能被花費一次,否則就會導致雙重支付問題。然而,比特幣歷史上確實出現過兩組完全相同的交易。這種情況之所以可能發生,是因爲coinbase交易沒有輸入,而是直接生成新幣。因此,兩個不同的coinbase交易有可能向同一地址發送相同數量的幣,並以完全相同的方式構建,使它們完全一致。由於交易內容相同,它們的交易ID也就相同。

這兩組重復交易都發生在2010年11月14日至15日之間,時間跨度約16小時。第一組重復交易d5d2....8599雖然先成爲復制品,但在區塊鏈上的首次出現反而晚於另一個重復交易e3bf....b468。

有趣的是,不同的區塊瀏覽器在顯示這些重復交易時會有不同的表現。有些默認顯示較早的區塊,有些則顯示較晚的區塊。

在涉及的四個區塊中,只有一個區塊包含了其他交易,將1 BTC和19 BTC的輸出合並成了一個20 BTC的輸出。

這些重復交易涉及的200 BTC至今仍未被花費。理論上擁有相關私鑰的人可以花費這些比特幣,但一旦被花費,重復的50 BTC就會丟失,因此實際可用的只有100 BTC。至於這些幣被花費後會來自哪個區塊,目前還無法確定。

重復交易顯然會帶來諸多問題。它們會給錢包和區塊瀏覽器造成混亂,也會讓人不清楚比特幣的來源。更嚴重的是,它還可能被用於攻擊交易所等機構。

爲了解決這個問題,2012年3月實施了BIP30軟分叉,禁止使用重復交易ID進行交易。2012年9月,這一規則又被擴展到適用於所有區塊。

2013年3月激活的BIP34軟分叉要求coinbase交易包含區塊高度,這進一步解決了重復交易問題。因此,2015年11月比特幣核心軟件停止了BIP30檢查。

然而,BIP34並非完美解決方案。在BIP34激活之前的一些區塊中,coinbase交易的scriptSig第一個字節恰好與未來有效的區塊高度匹配。這意味着仍有可能出現重復交易,下一個可能的區塊是1,983,702,預計在2046年1月左右產生。

不過,利用這一漏洞的成本非常高。以區塊1,983,702爲例,礦工需要燒掉約170 BTC的費用,按當前價格計算約1500萬美元。而且這些資金很可能無法收回。

考慮到復制交易的難度和成本,以及利用機會的稀少性,這個漏洞並不構成比特幣的主要安全威脅。盡管如此,開發人員仍在努力尋求徹底修復這一問題的方法,可能需要通過軟分叉來實現。