双重支付的区块不能最终包括在链中的原因

时间：2022-02-17 17:33:23

在此背景下，IanLim认为，一方面网络犯罪分子采取了更加激进的措施来要求企业支付赎金，另一方面赎金的数额也在加大。网络犯罪分子将攻击影响从原本的“数据泄露”提升至“声誉勒索”的层面，对不愿意支付赎金的目标企业或机构造成永久的声誉损害，从而构成双重勒索。此外，犯罪分子甚至会对备份系统进行攻击，造成被加密数据的无法恢复。“（这）已经不是双重勒索，而是三重勒索，甚至四重勒索。”IanLim说。

ZOOBASE在去中心化的系统中不借助任何第三方机构而只通过分布式节点之间的相互验证和共识机制，有效地解决了双重支付问题，在信息传输的同时完成了价值转移。通过区块链接形成的时间戳技术加上验证比特币是否满足UTXO（未花费交易）和数字签名，有效避免了双重支付的问题。如果有人用同一笔UTXO构造了两笔付给不同交易方的交易，则平台只会转发最先被侦听到的那个。矿工会选择将那笔交易包入未来区块，然后对交易进行多次确认，来保证ZOOBASE不被双花。

同年，由Maze勒索病毒团队带来的双重勒索病毒，是一种新型的勒索病毒，与骗取相关赎金不同的是，双重勒索采取先窃取一些企业或者相关政府机构的数据信息的手段，如果这些企业或者政府机构拒绝支付赎金，攻击者则将以暗网公开部分数据进行进一步的勒索，如若再失败则会公开窃取的全部数据。

综上，能够防止双重支付成功的原因，也即，包括双重支付的区块不能最终包括在链中的原因是我们假设大部分的节点是诚实的。从密码学的角度，两个交易都是正确的。所以，为了确认形成了共识，需要等待一段时间，确定最终区块链中到底包含了哪一个块。而且，随着区块的增加（确认数的增加），交易变无效的可能性是指数级降低的。因此，可以等待6个区块，也即差不多1个小时的时间，基本上不会再翻盘了。

攻击者从早期的破坏数据开始，逐渐演变至加密数据勒索赎金；再到窃取数据、加密数据勒索赎金；直至目前已经出现了在窃取数据、加密数据的“双重勒索”基础上，为了进一步牟取非法利益，以将窃取的数据出售、泄露等“曝光数据”，及或将继续勒索攻击窃密数据中涉及到的相关人员或组织等为由，强势施压受害者支付赎金，形成“三重勒索”[7]。

当一笔从A到B的转账交易刚被写入一个区块x时，它得到了一个确认。而此刻可能另有一笔从A到C的交易正被写入区块y。之后如果以y为首的链延伸到更长，那么区块x就成为了孤块，被矿工们集体遗弃，其中所包含的A到B的交易记录也随之不被大家所承认，于是A在这个过程中就实现了一次双重支付。

既然薪税师兼具双重岗位，所掌握的知识体系也就自然不同。既需要掌握人力资源管理基础知识及财税基础知识，又能熟练进行企业薪酬体系的全流程设计，并能熟练掌握薪酬支付、薪税数字化管理与应用及薪税费风险防范与管理。

标签：区块 双重支付 支付