Mikä on Finney-hyökkäys?
Finney-hyökkäyksessä louhija valmistelee salaa lohkon, jossa kolikot lähetetään takaisin hänelle itselleen, ja maksaa sitten kauppiaalle samoilla kolikoilla vahvistamattomalla tapahtumalla. Jos kauppias luovuttaa tavarat ennen vahvistuksen saapumista, louhija julkaisee valmistelemansa lohkon ja mitätöi maksun. Se on kuin näyttäisi kassalla vireillä olevan tilisiirron ja saisi sitten pankin perumaan sen.
Monet olettavat, että Finney-hyökkäys edellyttää verkon enemmistön hallintaa. Näin ei ole. Se on 51 %:n hyökkäys, joka on aivan eri asia. Finney-hyökkäykseen riittää, että yksittäinen louhija löytää lohkon salassa ja ajoittaa ostoksen ennen lohkon julkaisemista.
Näin Finney-hyökkäys toimii
Tässä tapahtumien kulku suoraan sanottuna. Louhija lisää lohkoon itselleen tehtävän maksun ja pitää lohkon salassa. Sitten hän käyttää samoja kolikoita maksaakseen myyjälle, joka hyväksyy vahvistamattomia maksuja. Saatuaan tavarat haltuunsa hän julkaisee salaisen lohkon, joka mitätöi kaupan.
- Valmistelu: Hyökkääjä osallistuu louhintaan, joten hän voi löytää lohkoja ja valita niiden sisällön.
- Salaaminen: Hän louhii salaa lohkon, joka lähettää kolikot takaisin hänelle itselleen. Lohkon löytämisen todennäköisyys riippuu verkon hajautusnopeudesta ja onnesta.
- Maksaminen: Hän maksaa tiskillä kauppiaalle samoilla kolikoilla vahvistamattomalla tapahtumalla.
- Hyväksyminen: Jos kauppias luovuttaa tavarat ennen vahvistusta, hyökkääjä lähettää salaisen lohkonsa verkkoon.
- Uudelleenjärjestely: Verkko hyväksyy salaisen lohkon ja vahvistaa maksun hyökkääjälle itselleen, jolloin kauppiaan saama maksu katoaa. Hyökkääjä pitää sekä kolikot että tavarat.
Nopea ja ovela keino, joka toimii vain silloin, kun maksu hyväksytään ilman vahvistuksia.
Miksi Finney-hyökkäyksellä on merkitystä
Mitä tästä siis kannattaa muistaa?
- Hyöty: Kun tiedät hyökkäyksen olemassaolosta, voit välttää huijareille ilmaiseksi päätyvät tavarat ja itsellesi aiheutuvat varojen menetykset.
- Näkökulma: Kyseessä on kohdennettu kaksinkertaisen kulutuksen muoto, joka käyttää hyväkseen ostotilanteessa ilmenevää kärsimättömyyttä.
- Merkitys: Aiheeseen törmää vähittäiskaupan kryptomaksujen, kasvokkain tehtävien kauppojen ja vahvistamattomia tapahtumia hyväksyvien kauppapaikkojen yhteydessä.
Jos menettäminen olisi harmillista, odota vähintään yhtä vahvistusta tai käytä escrow-palvelua tai Lightning-tyyppistä maksutapaa. Nollavahvistuksiset maksut sopivat pieniin ostoksiin, mutta aseta rajat ja opasta henkilökuntaa olemaan koskaan kiirehtimättä näytön napauttamista.
Finney-hyökkäyksen keskeiset piirteet
Hyökkäyksen tunnusmerkit ovat melko helposti tunnistettavissa, kun tiedät, mitä etsiä:
- Ennakointi: Salainen lohko sisältää maksun hyökkääjälle itselleen ennen kaupassa tehtävää ostosta.
- Louhija: Hyökkäys onnistuu vain, jos hyökkääjä pystyy louhimaan lohkon. Pelkkä wallet ei riitä.
- Ajoitus: Tilaisuus kestää vain lyhyen ajan kaupanteon ja salaisen lohkon julkaisemisen välissä.
- Kohde: Kauppiaat tai vastapuolet, jotka hyväksyvät vahvistamattomia tapahtumia.
- Laajuus: Hyökkäys ei edellytä verkon enemmistön hallintaa, vaan kyseessä on tarkasti kohdistettu keino.
Muunnelmat
Samankaltaisia keinoja, joista saatat kuulla, sekä yksi yleinen sekaannus:
- Kilpajuoksu: Hyökkääjä lähettää kaksi keskenään ristiriitaista maksua ja toivoo, että kauppiaan saama maksu ehtii ensin perille mutta häviää sitten, kun toinen maksu vahvistetaan.
- Vector76: Yhdistelmä, jossa salaisen lohkon rakentamiseen yhdistyy verkossa käytävä kilpajuoksu. Kohteena ovat yleensä exchanget tai suuret myyjät.
- Esilouhinta: Tämä ei ole sama asia kuin kolikoiden esilouhinta, jolla tarkoitetaan tarjonnan jakamista ennen julkaisua.
- Työkalut: Jotkut hyökkääjät käsikirjoittavat hyökkäyksen haavoittuvuuden hyödyntämisen tapaan ja automatisoivat lohkon julkaisun heti, kun kauppa on mennyt läpi.
Vahvistukset ovat olemassa syystä. Jos hyväksyt vahvistamattoman maksun täysin tuntemattomalta henkilöltä, Finney-hyökkäys on mahdollinen — etenkin, jos hän vaikuttaa liian innokkaalta saadakseen sinut painamaan vahvistuspainiketta heti.
Esimerkki
Pieni elektroniikkaliike hyväksyy kannettavasta tietokoneesta maksun, jossa ei ole yhtään vahvistusta. Ostaja lähtee, minkä jälkeen salaa louhittu lohko ilmestyy ja mitätöi kaupan — tyypillinen Finney-hyökkäys.
Hauska fakta
Hyökkäys on nimetty Hal Finneyn, varhaisen Bitcoin-legendan ja Satoshin ensimmäisen tapahtuman vastaanottajan mukaan. Hän kirjoitti juuri tästä keinosta selittääkseen, miksi vahvistusten odottaminen on tärkeää.
Yhteenveto
Jos muistat vain yhden asian, muista tämä: Finney-hyökkäys puree vain silloin, kun luotat vahvistamattomaan maksuun.