Finney Attack

ما هي Finney Attack؟

Finney Attack هي عندما يقوم Miner بإعداد كتلة بهدوء تصرف العملات إلى نفسه، ثم يدفع تاجرًا بتلك نفس العملات باستخدام معاملة غير مؤكدة. إذا سلم التاجر البضاعة قبل وصول أي تأكيد، يقوم المعدن بإطلاق الكتلة التي أعدها، ما يلغي الدفع. فكر فيها كأنك ترى تحويلًا معلقًا عند الك 💳، ثم يقوم البنك بإعادتة.

كيف يعمل Finney Attack

إليك الخطة، مروية بشكل مباشر. يقوم المهاجم بإعداد دفعة دفع ذاتي في كتلة، ويحافظ عليها خاصة، ثم يصرف نفس العملات مع بائع يقبل المدفوعات غير المؤكدة. بعد مغادرته مع البضاعة، ينشر الكتلة الخاصة، والتي تلغي البيع.

1. الإعداد: الطرف المهاجم جزء من التعدين، لذا يمكنه العثور على الكتل واختيار ما يدخل بداخلها.
2. خاص: يقومون بتعدين كتلة سرا ترسل العملات إلى أنفسهم. يمكن أن تعتمد فرصة العثور على الكتلة على معدلات hash والحظ.
3. الصرف: يدفعون لتاجر بنفس العملات باستخدام معاملة غير مؤكدة عند العدّاد.
4. القبول: إذا سلم التاجر البضاعة قبل أي تأكيد، يقوم المهاجم ببث كتلتهم الخاصة.
5. إعادة التنظيم: تقبل الشبكة الكتلة الخاصة، وتؤكد الدفع الذاتي، وتختفي دفعة التاجر. يحتفظ المهاجم بكل من العملات والبضائع.

سريع، مخادع، ويعمل فقط عند قبول بدون تأكيد.

لماذا يهم Finney Attack

فماذا يجب أن تستخلص من هذا؟

• الفائدة: معرفة وجوده يساعدك على تجنب الحصول على سلع مجانية للمحتالين وفقدان الأموال لك.
• المنظور: إنه شكل مستهدف من التسديد المزدوج، وهو يفتك من نفاد الصبر عند نقطة البيع.
• الصلبة: ستراه مناقشًا في مدفوعات العملات الرقمية بالتجزئة، وفي التعاملات الشخصية، والأسواق التي تقبل المعاملات غير المؤكدة.

الخصائص الأساسية لـ Finney Attack

السمات المميزة معروفة إلى حد كبير بمجرد معرفتها:

• التحميل المسبق: كتلة خاصة تشمل دفعة ذاتية قبل حدوث شراء المتجر.
• المعدن: تعمل فقط إذا استطاع المهاجم تعدين كتلة، ليس أي شخص يملك محفظة.
• التوقيت: النافذة قصيرة، بين البيع وبث الكتلة الخاصة.
• الهدف: التجار أو الأقران الذين يقبلون المعاملات غير المؤكدة.
• المداها: لا تتطلب سيطرة أغلبية، إنها حيلة جراحية.

التVariations

حركات ذات صلة قد تسمع عنها، مع خلط شائع:

• المسار: يبث المهاجم دفعتين متعارضتين ويراهن أن يفوز عندها التاجر أولاً، ثم يخسر عندما يتم تأكيد الأخرى.
• Vector76: مزيج يجمع بناء كتلة خاصة مع سباق شبكة، عادةً ضد البورصات أو البائعين الكبار.
• Premine: ليس كما التعدين المسبق للعملات، وهو يشير إلى تخصيص العرض قبل الإطلاق.
• الأدوات: بعض المهاجمين يبرمجونها كـ استغلال، آليًا يطلق الكتلة عند مرور البيع.

مثال

يقبل متجر إلكترونيات صغير دفعة بدون تأكيد لشراء كمبيوتر محمول، ثم يغادر المشتري، ثم يظهر كتلة تعدين خاصة تلغي البيع، إنها حركة Finney Attack الكلاسيكية.

معلومة ممتعة

تم تسميته نسبة إلى Hal Finney، أسطورة مبكرة في Bitcoin ومستقبل أول معاملة من Satoshi. كتب عن هذا الخدعة بالذات لشرح سبب أهمية انتظار التأكيدات.

التلخيص

إذا تذكّر شيئًا واحدًا، فلتكن هذه الفكرة: Finney Attack يضرب فقط عندما تثق في دفعة غير مؤكدة.