ECH:金色前哨 | BTC核心开发者推出BTC地址格式Bech32改进版本_bec币交易

1月18日，比特币核心开发者PieterWuille发推宣布，推出比特币地址格式Bech32的改进版本Bech32m。Bech32是一种比特币地址格式，专为与SegWit技术一起使用而创建。

根据其公布的文档，新版本修改了BIP173协议相关内容，以将Bech32m用于版本1和更高版本的本机隔离见证输出。与此同时，Bech32仍用于版本0的单独见证输出。BIP173主要是定义Bech32的通用校验和基数32编码格式。Bech32m对BIP173附带的插入漏洞做了修复。

去中心无线网项目World Mobile宣布WMT回购计划:6月23日消息，去中心化的移动网络项目World Mobile表示，将从公开市场买入WMT代币，以此来进行自己的回购计划。World Mobile致力于自己的DeWi技术，该项目旨在去中心化的无线网络，以此为落后地区提供负担得起的互联网接入。目前该项目已在肯尼亚、莫桑比克和尼日利亚完成实地测试。[2023/6/23 21:55:22]

据了解，比特币地址是27–34个字母数字字符的标识符，以数字1,3或bc1开头，表示比特币支付的可能的目的地。任何比特币用户都可以免费生成地址，也可以离线生成它并进行存储。

?ChatGPT概念继续走强:2月6日消息，ChatGPT概念股继续走强，科创板海天瑞声再度触及涨停，近6个交易日股价翻倍。汉王科技、天娱数科、高鸿股份等涨停，福石控股、拓尔思、云从科技等继续走高。[2023/2/6 11:49:40]

目前在比特币主网中使用了三种地址格式：P2PKH类型以数字1开头的；P2SH类型以数字3开头；Bech32类型以bc1开头。

安全团队：跨链DEX聚合器Transit Swap因任意外部调用问题被黑，被盗资金规模超2300万美元:10月2日消息，据慢雾安全团队情报，2022年10月2号跨链DEX聚合器TransitSwap项目遭到攻击，导致用户资产被非预期的转出。慢雾安全团队分析评估此次被盗资金规模超过2300万美元，黑客地址为0x75F2...FD46和0xfa71...90fb。接着对此次攻击过程进行了分析：

1. 当用户在Transit Swap进行swap时，会先通过路由代理合约(0x8785bb...)根据不同的兑换类型选择不同的路由桥合约。随后路由桥合约(0x0B4727...)会通过权限管理合约(0xeD1afC...)的 claimTokens 函数将用户待兑换的代币转入路由桥合约中。因此在代币兑换前用户需要先对权限管理合约(0xeD1afC...)进行授权。

2. 而 claimTokens 函数是通过调用指定代币合约的 transferFrom 函数进行转账的。其接收的参数都由上层路由桥合约(0x0B4727...)传入，本身没有对这些参数进行任何限制只检查了调用者必须为路由代理合约或路由桥合约。

3. 路由桥合约(0x0B4727...)在接收到用户待兑换的代币后会调用兑换合约进行具体的兑换操作，但兑换合约的地址与具体的函数调用数据都由上层路由代理合约(0x8785bb...)传入，路由桥合约并未对解析后的兑换合约地址与调用数据进行检查。

4. 而代理合约(0x8785bb...)对路由桥合约(0x0B4727...)传入的参数也都来自于用户传入的参数。且代理合约(0x8785bb...)仅是确保了用户传入的 calldata 内各数据长度是否符合预期与所调用的路由桥合约是在白名单映射中的地址，未对 calldata 数据进行具体检查。

5. 因此攻击者利用路由代理合约、路由桥合约与权限管理合约均未对传入的数据进行检查的缺陷。通过路由代理合约传入构造后的数据调用路由桥合约的 callBytes 函数。callBytes 函数解析出攻击者指定的兑换合约与兑换数据，此时兑换合约被指定为权限管理合约地址，兑换数据被指定为调用 claimTokens 函数将指定用户的代币转入攻击者指定的地址中。实现了窃取所有对权限管理合约进行授权的用户的代币。

此次攻击的主要原因在于 Transit Swap 协议在进行代币兑换时并未对用户传入的数据进行严格检查，导致了任意外部调用的问题。攻击者利用此任意外部调用问题窃取了用户对Transit Swap授权的代币。

截止到目前，黑客已将 2,500 BNB 转移到 Tornado Cash，剩余资金分散保留在黑客地址中。经过黑客痕迹分析发现，黑客存在从 LATOKEN 等平台存提款的痕迹。慢雾 MistTrack 将持续跟进被盗资金的转移以及黑客痕迹的分析。[2022/10/2 18:37:27]

比特币地址以1开头的是P2PKH或传统地址，P2PKH是支付给收件人的公钥的哈希值。这种地址支持的钱包和交易所较多。但交易手续费比较高。传统地址与segwit不兼容，但是仍然可以将BTC从P2PKH地址发送到segwit地址，而不会出现任何问题。但是，从P2PKH地址发送时的平均费用可能高于从segwit地址发送时的平均费用。

多签地址即P2SH地址以3开头而不是1开头。这个地址类型得到广泛支持，可以用于向P2PKH和Bech32地址发送资金。交易手续费适中。

比特币交易时，经常遇到堵塞的问题，造成交易速度过慢，导致使用者必须提高交易手续费，才能解决此问题。近年来，开发者想出很多种方式来解决交易速度过慢的问题，其中一种是用扩容的方式。扩容的解决方案很多，最简单的解决方式是增加每个区块的大小，另一种是用SegWit，再加上闪电网路的方式解决。Bech32是本地segwit地址格式，每个地址都以“bc1”开头。交易手续费较底，支持的钱包交易所较少，但近年来在陆续的增加中。

比特币地址前缀的完整列表

来源：金色财经

标签：DOTOINBECECHDOT币coinbase安卓下载bec币交易EchoLink

Coinw热门资讯