voz
Tấn công 51%: Hiểu lầm và sự thật
Cuộc tấn công nổi tiếng nhất vào sự đồng thuận của PoW có lẽ là cuộc tấn công chi tiêu gấp đôi(Double Spending) – Hiểu đơn giản là kẻ tấn công có thể tự ý hoàn thành nguyên một khối (và do đó nguyên một hoặc nhiều giao dịch có thể được xác thực) bằng cách bí mật khai thác một khối tấn công dài hơn (miễn là kẻ tấn công có hơn 51% giá trị băm của mạng lưới).
Mặc dù 51% hashpower của mạng dường như là một yêu cầu mạnh mẽ nếu hashpower của mạng được phân cấp (ví dụ, Bitcoin không bao giờ bị tấn công 51%), gần đây, rất nhiều blockchain PoW đã bị tấn công chi tiêu gấp đôi: Tôi có thể chỉ cho bạn một vài ví dụ điển hình:
- BTG đã bị tấn công vào tháng 5 năm 2018, trong đó 18,6 triệu đô la có thể đã được chi tiêu gấp đôi
- ETC đã bị tấn công vào tháng 1 năm 2019, trong đó 1 triệu đô la có thể đã được chi tiêu gấp đôi
Lưu ý rằng hai giới hạn thị trường tiền điện tử này nằm trong top 30 trong coinmarketcap và có lượng hashpower lớn khá đáng kể. Điều này ngụ ý rằng những blockchain PoW có thứ hạng giới hạn thị trường sau 30 sẽ thậm chí còn dễ bị tấn công 51% hơn
Tại sao một số blockchain dễ bị tấn công chi tiêu gấp đôi trong khi một số blockchain có khả năng chống chịu cao hơn, mặc dù cuộc tấn công vẫn cần 51% hashpower của mạng? Một hiểu lầm chính của cuộc tấn công 51% là định nghĩa về tổng số hashpower của mạng, có thể là:
- Tất cả hashpower của các thợ mỏ đang đóng góp cho blockchain; hoặc là
- Tất cả hashpower của các thợ mỏ chạy cùng một thuật toán băm (ví dụ, chạy Ethash); hoặc là
- Tất cả hashpower của các thợ mỏ có thể đóng góp hashpower một cách hiệu quả (ví dụ: tất cả các công cụ khai thác sở hữu GPU cho ETC, nhưng họ có thể khai thác Equihash hoặc CryptoNight);
- Tất cả hashpower từ tất cả các tài nguyên tính toán trên thế giới (bao gồm cả siêu máy tính).
Hầu hết thời gian, mọi người sử dụng định nghĩa đầu tiên khi đề cập đến 51%. Tuy nhiên, với nhiều blockchain chạy cùng thuật toán băm (ví dụ: BTC / BCH, ETH / ETC) và được khai thác bởi phần cứng chia sẻ (GPU), chúng tôi phải xem xét một định nghĩa chung hơn về hashpower của mạng, theo định nghĩa này 2 hoặc 3, một cuộc tấn công có thể tăng gấp đôi chi tiêu cho một giao dịch với hashpower thấp hơn nhiều so với 51% của mạng .
Sự thật 1: Chỉ 5,2% công suất băm ETH có thể thực hiện một cuộc tấn công chi tiêu gấp đôi vào ETC (kể từ ngày 21 tháng 1 năm 2019)
Hãy để chúng tôi lấy ETC làm ví dụ. Giả sử hashpower của ETC là 9Th / s. Theo Định nghĩa 1, cuộc tấn công 51% chỉ thành công nếu 51% số người khai thác 9Th / s hiện tại. Tuy nhiên, theo Định nghĩa 2, vì ETH cũng đang chạy Ethash (giống như ETC) và có 176Th / s, một kẻ tấn công từ các thợ mỏ ETH có thể thực hiện cuộc tấn công bằng cách chỉ di chuyển 9Th / s từ ETH sang ETC và cuộc tấn công như vậy chỉ mất 9 /176=5.2% của hashpower của ETH, thấp hơn nhiều so với cái gọi là 51%.
Sự thật 2: Chi tiêu gấp đôi một số blockchain PoW có thể chỉ mất hàng trăm đô la
Vấn đề bảo mật trở nên nghiêm trọng hơn với sự hiện diện của thị trường hashpower (như NiceHash), nơi kẻ tấn công có thể thuê hashpower trong một khoảng thời gian ngắn và thực hiện một cuộc tấn công. https://www.crypto51.app/ cung cấp danh sách các chuỗi khối PoW có thể bị tấn công bằng cách thuê hashpower từ NiceHash và chi phí chỉ là vài trăm đô la.
Kỹ thuật tái sử dụng Hashpower
Kỹ thuật tái sử dụng HashpowerMột quan sát quan trọng từ danh sách này là BTC / ETH có hashpower rất mạnh nhưng với số lượng giao dịch mỗi giây thấp hơn. Có thể các blockchains mới có thể tái sử dụng hashpower của BTC / ETH để ngăn chặn các cuộc tấn công chi tiêu gấp đôi, như tái sử dụng mã trong phát triển phần mềm? Một giải pháp khả thi là sử dụng sidechains, trong đó các nhà sản xuất khối (BP) của sidechain định kỳ gửi ảnh chụp chuỗi của họ tới mainchain (BTC / ETH). Tuy nhiên, sự đồng thuận của mainchain không nhận thức được sự đồng thuận bên cạnh cơ bản và do đó, nếu các quan điểm khác nhau được tạo ra trong sidechain, tức là các nhánh, sidechain phải quyết định quan điểm chính xác bằng thuật toán đồng thuận của sidechain, làm suy yếu tính bảo mật mô hình.
