Враждебни атаки за копаене на монети на хеш хъс – защо Litecoin е по-сигурен от Bitcoin Cash и Bitcoin SV

Чарли Лий обяви, че Litecoin контролира 98 процента от скоростта на хеширане за своя алгоритъм за копаене „Scrypt“. Това господство е от решаващо значение за сигурността на LTC. Междувременно други монети, които имат малцинствен контрол над своя алгоритъм, като Bitcoin Cash и Bitcoin SV, остават с висок риск от злонамерена атака.

На 12 август създателят на Litecoin Чарли Лий обяви, че монетата му има над 98 процента от пазарния дял на уникалния доминиран от ASIC алгоритъм за копаене „Scrypt“.

Преобладаващата честота на хеш над Scrypt или който и да е алгоритъм за копаене играе важна роля за поддържането на сигурността на мрежата срещу враждебни атаки за добив, предназначени да ограбят криптовалута.

Враждебни атаки за добив

Теорията на игрите играе важна роля в добре проектираните криптовалути. За разлика от своите технологични предшественици, крипто използва икономически стимули, за да гарантира, че участниците са честни и че мрежите са явни срещу лошите участници. Когато тези стимули са неправилно подравнени, системата се прекъсва.

Един зле разбран аспект на доказателствата за работа на криптовалутите е важността на доминирането на хеш скоростта в рамките на определен алгоритъм за добив. Ако даден майнер е в състояние да постигне мнозинство хеш мощност (51 процента хеш хеш) в определена монета, тогава има няколко враждебни атаки, които те биха могли да извършат в мрежа.

Една очевидна атака е отхвърлянето на блокове от всички останали, което позволява на миньор да вземе награда за всеки блок. Други по-сложни атаки включват отричане на транзакции и опит за провеждане на двойни разходи, както е описано в есе от известния разработчик на биткойни и евангелист Джими Сонг.

Поредната по-екзотична атака описано от съоснователя на Ethereum Виталик Бутерин е описан като „егоистично копаене“, при което миньор с по-малко от 25 процента от мрежовата скорост на хеширане може да принуди други миньори в картелизация, като манипулира как се намират блокове.

За по-малките монети тези атаки са още по-лесни, защото голям майнер на доминираща монета може лесно да контролира над 50% от хеш мощността на по-малка монета. За повече информация относно анатомията на 51% атаки прочетете тук.

Стимулите обикновено се изравняват между мрежата и миньорите

Въпреки това, дори ако един миньор има контрола над мнозинството върху хеш мощността на монетата, има конкретни причини, поради които те все още са стимулирани да се държат честно. Враждебните миньори поемат много риск, както е описано в силно цитиран есе от Дейвид Ворик, съосновател на Sia и Obelisk.

Други заинтересовани страни в мрежата могат да ограничат щетите, нанесени от враждебен миньор. Например в биткойн операторите на пълни възли могат да отхвърлят блокове от враждебни миньори, казва Ворик.

Стойността на криптовалутата, която миньорът атакува, също вероятно ще спадне, намалявайки дългосрочната рентабилност на високоспециализираното оборудване за копаене на този майнер (за ASIC). Това е в допълнение към репутационните щети, с които би се сблъскал един миньор.

Както каза Дейвид Ворик:

“Казано по-просто, тази атака наистина няма много смисъл от икономическа гледна точка, защото просто няма достатъчно нагоре за нападателя.”

ASIC като облигации

В известен смисъл ASIC се държат като връзка за сигурност между майнер и мрежата за криптовалута, която поддържат. Ако приемем, че монетата има господстващо положение за своя алгоритъм за копаене, ако миньор извърши атака, това ще навреди на стойността на криптовалутата, която те добиват. Това би намалило стойността на следващите награди за блокове и в резултат на това ще намали дългосрочните приходи – и стойността – на ASIC на този миньор, ако приемем, че не могат да преминат към друга монета.

Алгоритмите за доказателство за опит се опитват да имитират тази динамика чрез използването на нарязване на кол, където залагащите поставят обезпечение под формата на повече монети, които могат да бъдат преразпределени.

Като цяло краткосрочните приходи от двойни разходи, трупане на награди и отказ на транзакции ще трябва да надвишават както риска от неуспех, така и дългосрочните щети за приходите.

Разграбване на атаки срещу малцинствени монети

Въпреки това има ключови обстоятелства, при които икономиката всъщност насърчава враждебни атаки срещу криптовалута – по-специално в случаите, когато дадена монета има миноритарен дял от определен алгоритъм за копаене.

Когато две или повече криптовалути рядко използват един и същ алгоритъм за добив, те имат подобен дял от общата скорост на хеширане. Биткойнът, например, има 90 процента господство над SHA-256, докато Bitcoin Cash, Bitcoin SV и всички останали вилици контролират по-малко от 10 процента. Друг драстичен пример е Zcash, който поддържа 98 процента дял от Equihash, докато монети като Horizen (бивш Zen) и Hush контролират останалата част.

В тези сценарии има смисъл даден миньор да премине от добив на доминираща монета, като биткойн, към вторична монета, като биткойн кеш, за да извърши атака.

Частници с коефициент на хеш

Мотивите: има по-малко икономически санкции за това поведение. Както бе споменато по-горе, враждебните атаки обикновено намаляват дългосрочните приходи на миньорите. Когато миньор атакува монета от малцинство, намаляването на дългосрочните приходи може да бъде незначително.

Тези атаки не са проблем само за ASIC, но и за хардуер с общо предназначение. CPU и GPU имат здрави вторични пазари за препродажба. Много монети също проектират своите алгоритми за добив, за да се конкурират за тези устройства. В резултат на това миньорите могат да атакуват и да превключват безнаказано.

В тези сценарии миньор може да премине към вторична монета и да разграби криптовалутата. След като наводни пазара с незаконни монети, миньорът може след това да се върне към безопасно копаене на доминиращата монета, като същевременно извлече чиста печалба.

Не само теория

Тези атаки не са само теоретични. Както Ethereum Classic, така и Zen (който се преименува на Horizen, за да смекчи щетите от репутацията) претърпяха 51% атаки поради феномена, описан по-горе. Bitcoin Cash и Bitcoin SV също претърпяха подобни атаки по време на разделянето си и последвалата им хеш война.

Тези съображения е важно да се имат предвид за тези, които искат да държат криптовалута, особено алткойни, като инвестиции. Оценката дали дадена монета е изложена на риск от майнинг атаки или относително безопасна като Litecoin, има значими последици за дългосрочната възвръщаемост.