【201号】比特币、以太坊和EOS都是怎么预防DDOS攻击的？（文末有key红包）

您好，本文为熊猫201号文，感谢您的阅读。

DDOS攻击（分布式拒绝服务攻击）是指处于不同位置的多个攻击者同时向一个或数个目标发动攻击，或者一个攻击者控制了位于不同位置的多台机器并利用这些机器对受害者同时实施攻击。由于攻击的发出点是分布在不同地方的，这类攻击称为分布式拒绝服务攻击，其中的攻击者可以有多个。

当黑客通过几千台甚至上万台“肉鸡”（傀儡机，指被黑客远程控制的机器）每秒向你的网站IP发送几GB甚至几TB的流量，对你的网站IP进行流量攻击，一般受攻击的网站会因为流量猛涨、内存占用过高而无法打开。互联网产品特别害怕这种攻击，比如你做了一个网站，购买的服务器只能接受1秒1000次访问，但有人恶意使用1000台“肉鸡”不停地访问你的网站，这时正常用户将无法访问。

所以，比特币、以太坊和EOS网络都采取了一定的措施来房子DDOS攻击。

比特币防DDOS设计

比特币设计矿工费来防止 DDoS 攻击。如果没有矿工费，用户便可以无成本地攻击比特币网络。比如，攻击者构造一种自己给自己发币的交易，因为没有矿工费，所以可以无限制地发币。交易都需要占用完整节点的带宽、硬盘和CPU资源，如果遇到这种无限制的交易，那么节点很快就会挂掉，无法正常接收和验证交易，整个网络就会崩溃。

以太坊防DDOS设计

以太坊主要提供了一个智能合约平台，用户可以在其节点上运行任意程序。但如果用户编写了一个无限循环的程序，那么这些节点的 CPU、存储、带宽资源就会被消耗光，从而导致整个系统崩溃。以太坊同样为了防止这样的DDoS攻击设计了矿工费Gas机制，Gas就是以太币。任何运行在以太坊网络上的程序，都会按需要消耗的资源划分计算步骤，每个步骤需要支付一定的Gas。而当用户运行这个程序时，需要提前支付一定量的Gas总额，如果在运算过程中提前支付的 Gas 消耗光了，那就强行停止这个程序。通过这种方式可以阻止用户对以太坊网络发起DDoS攻击。

EOS防DDOS设计

EOS 代币的所有者给予用户相应比例的网络带宽、存储空间和计算能力，因此恶意攻击者只能消耗与其EOS代币占比相对应的网络资源。DDoS攻击可能在某个特定的应用程序中可用，这取决于应用的设计，但是这些攻击永远不会扰乱、中断整个网络。即使在许多恶意代理人试图给几个大型的网络应用制造垃圾阻塞的情况下，EOS 也能保证网络上小规模初创投资项目的带宽可靠性和计算能力。

EOS白皮书中提到的第二个对抗DDoS的办法就是抵押币租赁系统资源。虽然用户可以免费使用EOS网络上的资源，但却需要抵押EOS代币来租用网络资源。比如，全网有10亿个EOS代币，如果你只有1个EOS代币，那你就只能使用10亿分之一的网络资源。所以任何DDoS攻击者若想发起对网络的攻击，就需要持有和抵押EOS代币，从经济动机来看，这种攻击行为并不成立。

风靡一时的EIDOSS曾经造成了EOS网络的拥堵，其实就是类似于DDOS攻击，大量用户与EIDOS账户之间频繁转账，造成大量用户的资源耗尽，资源价格出现暴涨。但是如果你通过抵押EOS获得足够的CPU和NET，你正常的交易是不受影响的。

EOS被定位为一条治理型区块链。它的第三个对抗DDoS的办法是直接冻结异常账户。根据EOS白皮书的介绍，智能合约的行为会发生异常或者变得不可预测，不再按预期执行，有时应用程序或账户会发现某个行为导致其过度消耗资源，当这些问题不可避免地发生时，区块生产者有权纠正这些问题。这种可冻结“异常”账户的设计让EOS变成一个需要“人治”的系统，这和区块链的“自治”理论稍微有点不一样，目前EOS主链的值班人员就是EOS仲裁委员会的成员。

综合比特币、以太坊和EOS防DDOS攻击措施，EOS更不容易受到DDoS攻击。

分享完毕，感谢各位老铁支持，熊猫预祝大家新春快乐，财源滚滚，身体健康，万事如意。