感觉“工作量机制证明”甚至在包括登录验证、抢购、防业务层DDOS等方面上挺有用哈

mustleave · 发表于 2025-10-3 17:20

”而服务器验证结果是否正确就很容易了，计算量非常少。“

能有多少? 能大概举例说一下如何做到最少嘛?
只要验证结果的计算量稍微多一点就扛不住DDOS, 服务级别的DDOS你不能指望ISP(为什么指望ISP?顶多就给限速限pps,正常业务也受影响)和防火墙(防火墙对计算结果正确与否不感知).

mustleave · 发表于 2025-10-3 17:24

Sly 发表于 2025-10-3 17:15
比如抢购商品、查询/抢购火车票。
这玩意涉及业务（因为要判断商品量和建立订单） ...

这几个例子都不太合适
如果引入工作量证明, 那不同的客户端计算能力有差别反而回导致过程不公平, 我用高配PC来抢和别人用手机是有优势的, 这种机制反而真正助长了拥有强大硬件专门抢单的黑产.

mustleave · 发表于 2025-10-3 17:29

Sly 发表于 2025-10-3 17:25
参考挖矿的证明

就是为了DDOS攻击少干涉到业务层面，而变成纯粹的流量攻击，那就是传统的防护方式了（这 ...

如果真用挖矿的证明, 计算量已经不小而且可以说是非常大了.
除非能做到接近于硬件加速的计算结果验证要不然这个方案行不通, 没法高效快速的甄别虚假计算结果.

账号		自动登录	找回密码
密码			加入我们

[软件] 感觉“工作量机制证明”甚至在包括登录验证、抢购、防业务层DDOS等方面上挺有用哈