转账可提现，会不会成为黑客的噩梦？

文字 | 立志编辑 | 童出品 | PA新闻

日前，以太坊同一地址发生两笔巨额交易手续费转账。 最夸张的是，只转了0.55个ETH，却花费了10668个ETH的手续费，高达261万美元。 大家的第一反应是转账金额和手续费设置是不是操作失误弄反了？

然而，其背后的真相既令人难以置信又在情理之中。 经过PeckShield的挖掘，发现这个地址属于一家韩国基金交易所。 黑客控制了交易所服务器，但无法完全控制私钥给自己转账，只能往白名单地址转账。

于是黑客通过设置巨额手续费来挥霍余额，从而威胁到交易所。 由于内疚或其他原因，交易所并未将此次攻击事件公开，而是让用户继续参与资金博弈。 然而，用户发现自己资金短缺只是时间问题。

加密世界的“丢币”噩梦

黑客一直是区块链行业的大敌。 每个人都担心资金的安全。 除了中心化的平台，链上的财产也是不安全的。 据统计，EOS公链上的盗窃事件已达数千万美元。 区块链是一个代码的世界，代码是其运行的基础，也是漏洞的来源。

链上链下，即使单靠自己，也可能造成经济损失。 Chainalysis 对比特币的币龄和交易活动进行了分析，得出的结论是，现存比特币总量的 20% 左右已经丢失。 尤其是早期挖出来的比特币，大部分人都是因为没有保管好自己的私钥而丢失的。

今年年初，华尔街大亨彼得希夫的丢币事件在业内引起了讨论。 1 月 20 日，Peter Schiff 在推特上发布了一张加密钱包损坏且无法登录账户的图片。 他说，由于不明原因的损坏，导致密码失效，无法登录。他补充说，“虽然我一直都知道比特币不是个好主意，但没想到会这么糟糕。”

许多人嘲笑彼得希夫连自己的私钥都记不住，而以太坊创始人维塔利克则显得有些失望。 他表示，看到这些强调“加密货币就是这样，你负责背助记词，多备份几份”、“我们应该把钱包做得更好、更好用，我们不应该让用户保证其安全。”

自加密货币诞生以来，其保存的安全性一直是行业基础设施层面需要不断完善的课题，但新的问题也在不断涌现。

在资金管理方面，不怕万，就怕不测。 即使是小概率事件，也要尽量避免。 为此，Gate.io平台推出了专注于用户资产安全的公链GateChain，立志将区块链安全推向一个新的高度。

GateChain公链，用户资金安全“守门人”

在鳞次栉比的公链中，性能是判断其可用性的重要标准。 如果性能不够高，即使概念再创新，也只是空中楼阁。

GateChain采用PoS作为共识，节点完全开放。 任何人都可以成为挖矿节点。 如果不想自己搭建节点，也可以加入公共代理节点进行挖矿。 为了促进去中心化，防止超大节点，抵押比例小的节点可以获得高收益，同时还加入了忠诚系数的概念来保​​证安全。

在第四版GateChain测试网中，每秒交易量可达200​​0多笔，日处理量高达1.7亿笔交易，已经可以满足大部分应用的需求。 除了这些特点，最具创新性和吸引力的是独创的可撤销交易模型（RTM），这是保证用户资金安全的关键。

与比特币交易中传统的UTXO模型不同，GateChain团队开发的RTM允许用户在一段时间内选择撤回交易，这就给了转账“回头”的机会。

在开通GateChain钱包保险账户时，用户需要设置可取回账户（Retri Account）、可撤销延迟期（Revocable Delay Period）和清算区块高度，这样如果转账完成，用户就可以转账提款时间内取出的资金转入回收账户。

提现操作针对的是被诈骗、操作失误、被黑客入侵等应用场景。 RTM 除了对私钥的保护外，相当于给资金加了一把锁。 如果黑客控制了钱包，想要将里面的资金转出，此时如果用户已经开启了提现模式，并且完全掌握了私钥，并且在设定的提现时间内进行了提现操作, 可在未来期限内提取。 将资金提取到恢复的账户，防止黑客得逞。 如果您不小心将您账户中的资金转给了别人，您也可以通过这种方式取回。

目前也有硬分叉等方式实现被黑客盗取后追回资金的功能。 比如The Dao被盗后，以太坊硬分叉产生一条新链。 以太坊经典。 再比如EOS等DPoS公链机制中的投票取消，但这些方式并不是以用户的意愿为准，而是矿工决定是否取消转账。 这与实际情况相反，用户的资金应该由用户自己决定，RTM也防止了黑客贿赂矿工。 此外，比特币闪电网络取消了未确认的交易，但多为原型系统实现，其安全性和可靠性尚未得到验证。

事实上，传统的银行转账已经正式规定，自2016年12月1日起，用户在经历了无数次电信诈骗后，可以撤销转账。 ATM 机转账可在 24 小时内取消。 通过柜台、手机银行、网上银行等方式转账时比特币转出资金要多久到账，可选择次日到账，可在当日24:00前申请取消。

在GateChain推出的官方钱包中，除了具备备份功能外，用户还可以备份自己的私钥，Clearing Height从另一个角度保护账户安全。 当达到强平高度时，保险账户将被强平，即使保险账户私钥丢失，资金也不会丢失。 这是 RTM 的另一大创新功能。

说到这里，可能有些用户会有疑惑。 如果他们是收款人，付款人是否容易提取资金？ GateChain也考虑到了这一点，所以在钱包应用中，为了实现更多的功能，满足熟人之间的即时支付和陌生人之间的交易转账，用户可以自主选择两种不同的账户模型。

双账户模式，保护交易双方

在GateChain的钱包应用中，账户分为普通账户（Normal Account）和保险账户（Vault Account）。 如上图所示，保险账户可以实现资金提取和清算，并使用RTM作为安全机制。 在普通账户中，功能类似于比特币，可以快速支付，但支付后无法提现，私钥丢失也无法找回。

无论是普通钱包还是保险钱包，都具有多重签名功能，可以实现多人保管账户资金，进行企业级管理。

为了区分，GateChain还应用了地址标识（Address Type）和交易ID标识（Transaction Type）的创新概念。

地址开头区分如下，方便区分单签和多签，普通账户和保险账户。

在转账的预编码上，可撤销转账和不可撤销转账也有所不同。 不可撤销转账开头为IRREVOCABLEPAY，可撤销转账开头为REVOCABLEPAY。

方便收款人识别支付方式，防止恶意使用撤销功能比特币转出资金要多久到账，保护交易双方的利益。

在公链同质化严重的今天，以太坊在综合实力上依然遥遥领先，整个公链行业的市值也在下滑。 除了EOS的上线引发的菠菜热，公链似乎没有其他引起广泛关注的应用。 人们不再相信公链的“故事”。 交易所发展公链业务是公链的新趋势。 国内市场上几乎所有的大型交易所都在开发自己的公链。 但目前公链赛道十分拥挤，前景不明朗。 迫切需要实施一个创新项目。

不仅如此，一些公链甚至面临数字资产安全问题。 去年年底，唯链和NULS两条老牌公链被盗。 价值 640 万美元的 VET 消失了； 一周后，NULS宣布遭到攻击，200万个NULS币被黑客转移。

据安全机构成都链安数据显示，区块链安全事件累计发生超过1万次，全球累计损失超过60亿美元。 其中，用户资金被盗的原因包括交易所漏洞、钱包漏洞、用户使用不当等。 主要原因是公链漏洞。

GateChain作为Gate.io平台推出的一条专注于金融安全的公链，真正精准地满足了用户资产安全的刚性需求。 安全是区块链行业长期存在的痛点，提现模式就是为资金加一个安全。 未来随着跨链技术的发展，GateChain也有可能实现比特币、以太坊等主流币种的资金提取，成为区块链行业的避风港。

目前GateChain生态已经形成了包括GateChain主链、GateChain DEX、GT（主网币和平台币）、钱包等的布局，构建了企业级安全高效的去中心化数字资产存储、发布和交易生态 系统提供全新的区块链安全交易解决方案，同时提供转账支付、资产发行、去中心化跨链交易、资产安全存储、多重签名、POS挖矿收益等生态功能。

5月27日，GateChain 4.0主网上线前的最后一个升级版本上线，并完成了第一次治理投票。 GT将同时作为平台币和主网币流通。 GateChain不仅为Gate.io平台赋能，也为区块链行业赋能。 为Gate.io七周年献礼。

最后，您认为 RTM 会成为黑客的噩梦吗？