Co je Double Spend Attack?
Double Spend Attack je, když se někdo pokusí utratit stejné mince dvakrát tím, že oklame síť, aby přijala jednu platbu, a pak ji potichu nahradí jinou. Představte si, že zaplatíte za tenisky, odejdete a pak se účtenka přetočí, takže peníze se vrátí. Je to otázka načasování a konsenzu, ne kouzlo.
„Nemůže se to stát, pokud platba jednou dorazí.“ Špatně. Dokud nejsou dostatečná potvrzení, Double Spend Attack může situaci otočit. První zobrazení neznamená konec.
Jak Double Spend Attack funguje
Představte si útočníka, který obchodníkovi zaplatí, zatímco tajně připravuje konfliktní platbu, která pošle stejné mince zpět sobě. Pokud jejich verze vyhraje závod o zařazení, obchodník nic nedostane.
- Nastavení: Útočník vytvoří dvě transakce, které utrácejí stejné mince.
- Odeslání: Jedna jde obchodníkovi, který ji uvidí v síti a možná zobrazí „payment received“.
- Soutěž: Útočník pošle druhou transakci, aby porazil první při zařazení do bloku.
- Potvrzení: Těžaři přidávají bloky pomocí proof of work (PoW), a kterákoliv větev roste rychleji, ta vypadá jako pravda.
- Reorganizace: Pokud útočníkova verze získá více potvrzení, dřívější může být osiřelá, čímž by se platba obchodníkovi zrušila.
Ano, zde rozhoduje načasování a motivace.
Proč je Double Spend Attack důležitý
Co když se to někdo pokusí? Měli byste se zajímat, protože to prověřuje model důvěry v otevřených digitálních penězích.
- Přínos: Pochopení fungování vám pomůže zvolit bezpečná pravidla pro potvrzení a vyhnout se okamžité lítosti.
- Pohled: Otevřené systémy fungují díky motivacím; větší hashrate a poctivá účast ztěžují útoky v Decentralized síti.
- Důležitost: S tím se setkáte u kryptoplateb, burz a u aplikací, které přijímají mince před dostatečnými potvrzeními.
U větších plateb čekejte na více potvrzení. U menších použijte chytrá pravidla pro riziko, jako limity, kontroly reputace nebo platební kanály. Budoucí já vám poděkuje.
Hlavní znaky Double Spend Attack
Co ho odlišuje od běžných selhání plateb:
- Načasování: Cílí na krátké okno před tím, než je transakce hluboce potvrzena.
- Reorganizace: Spoléhá na přeuspořádání řetězce, které upřednostní útočníkovu verzi.
- Motivace: Využívá motivací těžařů a sítě k překonání poctivé transakce.
- Rozsah: Cílem je klasické double spending jednou sadou mincí.
Varianty
V kryptochatech a diskuzích vývojářů uslyšíte několik podob:
- Race: Rychlý souboj v broadcastu mezi dvěma transakcemi, často nazývaný Race Attack.
- Finney: Těžař předem vytěží blok s konfliktní transakcí a pak u oběti utratí, než jej zveřejní, známé jako Finney Attack.
- Majorita: S dostatečným hashrate může útočník přepsat nedávnou historii, klasický 51% Attack.
Zero conf znamená, že není konečné. Pokud platbu přijmete okamžitě, volíte rychlost před bezpečností. Tento kompromis je na vás.
Příklad
Podvodník koupí v obchodě notebook, prodavač přijme novou transakci a o pár minut později řetězec upřednostní útočníkovu konfliktní platbu, takže obchodník přijde o mince i o notebook.
Zajímavost
Satoshi na fórech probíral rané triky s dvojím utracením a upozorňoval, že trpělivost a potvrzení převálcují většinu příležitostných pokusů dávno před vznikem efektních technologií. Staré rady, stále platné.
Shrnutí
Jednou větou: Double Spend Attack je hra načasování na konsenzu a nejlepší obranou je disciplína v potvrzování a trochu selského rozumu.