Mikä on kaksinkertaisen kulutuksen hyökkäys?
Kaksinkertaisen kulutuksen hyökkäyksessä joku yrittää käyttää samoja kolikoita kahdesti huijaamalla verkkoa hyväksymään yhden maksun ja korvaamalla sen sitten huomaamatta toisella. Kuvittele, että maksat lenkkareista ja astut ulos kaupasta, minkä jälkeen kelaat kuitin takaisin ja rahat palaavat tilillesi. Kyse on ajoituksesta ja konsensuksesta, ei taikuudesta.
”Näin ei voi käydä, jos maksu näkyy kerran.” Väärin. Ennen kuin maksulla on riittävästi vahvistuksia, kaksinkertaisen kulutuksen hyökkäys voi vielä kääntää tilanteen päälaelleen. Se, että maksu näkyy ensin, ei tarkoita, että se on lopullinen.
Näin kaksinkertaisen kulutuksen hyökkäys toimii
Kuvittele hyökkääjä maksamassa kauppiaalle ja valmistelemassa salaa ristiriitaista maksua, jolla samat kolikot palautetaan hänelle itselleen. Jos hänen versionsa ehtii ensimmäisenä hyväksytyksi, kauppias ei saa mitään.
- Valmistelu: Hyökkääjä luo kaksi tapahtumaa, joissa käytetään samoja kolikoita.
- Lähetys: Yksi tapahtuma lähetetään kauppiaalle, joka näkee sen välitetyn verkkoon ja saattaa ilmoittaa ”maksu vastaanotettu”.
- Kilpailu: Hyökkääjä lähettää toisen tapahtuman, joka pyrkii päihittämään ensimmäisen lohkoon sisällyttämisessä.
- Vahvistus: Louhijat lisäävät lohkoja työntodisteen (PoW) avulla, ja nopeimmin kasvava ketju näyttää oikealta.
- Uudelleenjärjestely: Jos hyökkääjän versio saa enemmän vahvistuksia, aiempi tapahtuma voidaan hylätä, jolloin kauppiaalle tehty maksu peruuntuu.
Kyllä, tässä ajoitus ja kannustimet ratkaisevat.
Miksi kaksinkertaisen kulutuksen hyökkäyksellä on merkitystä
Mitä väliä sillä on, jos joku yrittää sitä? Sillä on väliä, koska se koettelee avoimen rahan luottamusmallia.
- Hyöty: Kun ymmärrät, miten hyökkäys toimii, osaat valita turvalliset vahvistuskäytännöt ja välttää välittömän katumuksen.
- Näkökulma: Avoimet järjestelmät perustuvat kannustimiin; suurempi hashrate ja rehellinen osallistuminen vaikeuttavat hyökkäyksiä hajautetussa verkossa.
- Merkitys: Törmäät tähän kryptomaksuissa, pörsseissä ja kaikissa sovelluksissa, jotka hyväksyvät kolikoita ennen kuin ne ovat saaneet riittävästi vahvistuksia.
Suurten maksujen kohdalla odota useita vahvistuksia. Pienissä maksuissa voit käyttää järkeviä riskinhallintakeinoja, kuten rajoituksia, maineen tarkistamista tai maksukanavia. Tulevaisuuden minäsi kiittää.
Kaksinkertaisen kulutuksen hyökkäyksen keskeiset piirteet
Seuraavat piirteet erottavat tämän tavallisista maksuhäiriöistä:
- Ajoitus: Hyökkäys kohdistuu lyhyeen ajanjaksoon ennen kuin tapahtuma on saanut riittävästi vahvistuksia.
- Uudelleenjärjestely: Hyökkäys nojaa siihen, että ketju järjestetään uudelleen hyökkääjän version hyväksi.
- Kannustimet: Hyökkäyksessä hyödynnetään louhijoiden ja verkon kannustimia, jotta rehellinen tapahtuma voidaan päihittää.
- Laajuus: Lopullisena tavoitteena on klassinen kaksinkertainen kulutus samoilla kolikoilla.
Muunnelmat
Kryptokeskusteluissa ja kehittäjäfoorumeilla mainitaan usein muutama eri muunnelma:
- Kilpajuoksu: Kaksi tapahtumaa kilpailee nopeasta verkkoon lähettämisestä. Tätä kutsutaan usein nimellä Race Attack.
- Finney: Louhija louhii ennakkoon lohkon, joka sisältää ristiriitaisen tapahtuman, tekee sitten maksun uhrille ja julkaisee lohkon vasta sen jälkeen. Tätä kutsutaan nimellä Finney Attack.
- Enemmistö: Riittävän suurella hashratella hyökkääjä voi kirjoittaa lähihistorian uudelleen. Kyseessä on klassinen 51 %:n hyökkäys.
Nolla vahvistusta tarkoittaa, ettei maksu ole lopullinen. Jos hyväksyt maksun heti, asetat nopeuden turvallisuuden edelle. Valinta on sinun.
Esimerkki
Huijari ostaa kannettavan tietokoneen kaupasta, myyjä hyväksyy juuri lähetetyn maksun, ja muutamaa minuuttia myöhemmin lohkoketju asettuu hyökkääjän ristiriitaisen maksun puolelle. Kauppias menettää sekä kolikot että kannettavan tietokoneen.
Hauska fakta
Satoshi käsitteli varhaisia kaksinkertaisen kulutuksen huijauskeinoja foorumeilla ja huomautti, että kärsivällisyys ja vahvistukset torjuvat useimmat amatööriyritykset. Tämä tapahtui kauan ennen kuin hienoa teknologiaa oli käytössä. Vanha neuvo, joka pitää yhä paikkansa.
Yhteenveto
Lyhyesti: kaksinkertaisen kulutuksen hyökkäys perustuu konsensuksen ajoitukseen, ja paras puolustus on odottaa riittäviä vahvistuksia sekä käyttää hieman tervettä järkeä.