BitcoinWorld
比特幣的關鍵悖論:對大規模電纜切斷具有韌性,但對託管攻擊卻極為脆弱
劍橋大學的一項開創性分析揭示了關於比特幣網路基礎設施的驚人發現:雖然理論上它可以承受全球近四分之三海底網際網路電纜的災難性故障,但針對少數幾個企業資料中心的協同攻擊就可能使整個系統癱瘓。這一由劍橋另類金融中心(CCAF)研究人員揭示的關鍵悖論,從根本上重塑了我們對這個全球最大加密貨幣實體安全性和系統性風險的理解,隨著我們進入2025年。
劍橋另類金融中心作為全球公認的數位資產研究權威機構,最近完成了對比特幣網路拓撲結構長達11年的詳盡分析。研究人員細緻地繪製了節點的實體和地理分布圖,這些節點是驗證交易和保護區塊鏈安全的個別電腦。因此,他們的研究結果呈現出一幅關於韌性與脆弱性的細緻圖景。該研究的核心結論是,比特幣的去中心化設計成功地緩解了隨機的大規模實體災難。然而,其對商業雲端和託管服務日益增長的依賴,造成了實體基礎設施的危險集中化。
歷史上,支持者一直推崇比特幣對國家級干預或自然災害的韌性。劍橋的數據現在為這一關於意外基礎設施損壞的說法提供了實證證據。例如,該研究引用了過去的大規模網際網路中斷事件,包括2008年地中海電纜切斷和2022年東加火山爆發。這些事件雖然嚴重,但僅中斷了不到0.03%的全球比特幣節點。網路的分散性使流量幾乎可以無縫地重新路由。因此,對於意外的實體損壞,單點故障導致網路崩潰的擔憂似乎在很大程度上是沒有根據的。
為了量化這種韌性,CCAF團隊模擬了涉及海底電纜同時故障的情境,這些電纜承載了超過95%的國際數據流量。他們的模型顯示,儘管失去72%至92%的關鍵基礎設施,比特幣網路仍可以保持運作。這種穩健性源於網際網路固有的冗餘性以及節點在不同網路路徑上的分布。歐洲異常密集且互聯的基礎設施發揮著特別重要的作用。有趣的是,該研究指出,使用TOR匿名網路的64%節點無意中增強了這種實體韌性。因為TOR節點通常集中在擁有強大網際網路基礎設施的地區,如歐洲,它們在大範圍中斷期間提供了額外的路由選項。
與其電纜切斷韌性形成鮮明對比的是,劍橋研究識別出一個嚴重且集中的漏洞。分析顯示,網路的大量算力和節點容量都集中在少數商業託管提供商內。具體而言,針對前五大託管公司基礎設施的攻擊——包括Hetzner、Amazon Web Services(AWS)和Google Cloud等行業巨頭——僅通過消除5%的實體容量就可能癱瘓網路。這種漏洞源於經濟整合,而非協議設計。
運行比特幣節點,特別是挖礦節點,需要大量的硬體資本支出以及電力和冷卻的大量營運成本。因此,參與者越來越多地轉向大型集中式資料中心以提高效率和節省成本。這創造了研究人員所稱的「去中心化協議內的基礎設施集中化」。成功的分散式阻斷服務(DDoS)攻擊、法律扣押令或這些少數提供商的協同關閉,都可能分割網路或嚴重降低其功能。下表總結了這一關鍵二分法:
| 威脅類型 | 比特幣網路影響 | 主要原因 |
|---|---|---|
| 隨機海底電纜故障(高達92%) | 最小干擾 | 地理與網路路徑多樣性 |
| 針對前五大託管商的定向攻擊 | 潛在癱瘓 | 實體基礎設施的經濟整合 |
這一發現對網路安全規劃有直接影響。雖然協議的共識規則是去中心化的,但其實體基礎並非如此。安全專家現在警告,民族國家或資金充足的對手可能利用這一瓶頸。2022年發生的事件——德國主要託管提供商Hetzner禁止在其伺服器上進行比特幣挖礦——就是一個突顯這種依賴風險的現實先例。
劍橋研究並非首次指出集中化壓力,但它是在繪製實體基礎設施層方面最全面的。以前的擔憂集中在礦池集中化或特定軟體客戶端的主導地位上。這項研究將焦點轉移到構成網路骨幹的真實世界伺服器和資料中心。展望未來,這一漏洞為比特幣社群帶來了複雜的挑戰。
緩解策略既不簡單也不便宜。它們可能包括:
此外,該研究的見解不僅限於比特幣。其他工作量證明區塊鏈甚至依賴雲端服務的權益證明網路都面臨類似的實體集中化風險。更廣泛的加密經濟對基礎設施攻擊的韌性可能低於先前的假設。審查數位資產系統性風險的監管機構和政策制定者可能會仔細審查這些發現,可能影響未來關於金融網路基礎設施集中化的指導方針。
劍橋另類金融中心的研究提供了對比特幣網路基礎設施健康狀況的有力、基於證據的評估。它確認了對大規模意外網際網路中斷的卓越韌性,這證明了比特幣和全球網際網路的穩健設計。同時,它對源於經濟現實的關鍵漏洞發出了明確警報:實體節點在少數企業資料中心內的危險集中。隨著比特幣持續成熟,解決去中心化邏輯與集中化基礎設施之間的這一悖論,對於確保其長期安全性和反脆弱性至關重要。網路的生存可能較少依賴於在海底倖存的電纜切斷,而更多依賴於其伺服器屋頂的多樣化。
Q1:劍橋研究對比特幣和海底電纜得出了什麼結論?
該研究得出結論,由於網際網路內建的冗餘性和節點的地理分布,比特幣網路對海底網際網路電纜的實體故障具有高度韌性,可能在同時失去72%至92%的電纜情況下倖存。
Q2:為什麼比特幣容易受到託管提供商攻擊?
比特幣之所以脆弱,是因為其大部分網路節點和挖礦算力集中在由Amazon、Google和Hetzner等公司運營的少數商業資料中心。針對這些少數瓶頸可能會干擾網路實體基礎設施的重要部分。
Q3:使用TOR如何增加比特幣的實體韌性?
矛盾的是,使用TOR網路的節點通常位於擁有非常密集和高品質網際網路基礎設施的地區,例如歐洲。這在大範圍中斷期間提供了更多的替代網路路由,增加了整體網路的路由選項和韌性。
Q4:哪個現實世界事件顯示了託管提供商依賴的風險?
2022年,主要託管提供商Hetzner禁止在其伺服器上進行比特幣挖礦。這一行動迫使相當數量的礦工重新安置其業務,展示了單一企業實體的政策如何影響網路的實體組成。
Q5:可以採取什麼措施來緩解託管集中化風險?
潛在的緩解措施包括為節點運營商創造經濟激勵以使用不同的託管提供商和地理位置,開發更好的軟體以在住宅連接上運行節點,以及進行定期審計以監控基礎設施集中化程度。
本文「比特幣的關鍵悖論:對大規模電纜切斷具有韌性,但對託管攻擊卻極為脆弱」首次發表於BitcoinWorld。


