8月12日，一笔比特币交易在区块962,142中被确认，发送方支付了高达1.60 BTC（约合102,778美元）的网络手续费，但收款方却分文未获。链上记录显示，该交易输入为160,343,885聪，矿工全额收走，而唯一的输出金额为零。
事发原因在于发送方运行了一个依赖RBF（Replace-by-Fee）功能的自动化脚本。RBF允许用户用更高手续费重新提交未确认交易，以加速打包，但该循环机制失控，每秒加价一次，直到手续费吞掉全部输入。最终版本输出为零，但比特币网络接受该交易，因为协议本身不限制 sender 自愿支付的手续费上限。
蜘蛛池（SpiderPool）挖出该区块，获得约1.82 BTC手续费，其中88%来自这笔异常交易。有观点指出，近期一家头部矿池破产，这笔意外之财对矿池而言如同及时雨。
三招防止手续费失控
第一，关闭自动RBF加价。改为人工确认，让每次加价都经过人脑审核。
第二，设置硬性手续费上限。主流钱包支持最高sat/byte限制，一旦设好，几秒内就能中断此类循环。
第三，先发送小额测试支付。几千聪足以验证脚本是否正常，再进行大额转账。批量支付用户应每次软件升级后重试该测试。
此次事件再次折射出自我托管的脆弱性。最近Coldcard钱包被黑事件中，用户同样遵循了安全操作，却仍丢失资产。币安创始人赵长鹏随后表示，没有钱包是绝对安全的。自动化脚本的隐患不亚于助记词泄露，一个无人值守的程序可能比黑客更快清空账户余额。
当前BTC价格约63,770美元，24小时微跌0.2%。按现价计算，这笔错误仍造成超10.22万美元的损失，且未有任何资金抵达目的地。矿工自然乐见其成，但更值得反思的是钱包开发者：是否应允许单笔交易在无确认提示的情况下，将整个余额用于支付手续费？
原创文章，作者：资讯，如若转载，请注明出处：https://www.218btc.com/1911/
