Finney Attack

Finney Attack이란?

Finney Attack은 채굴자가 조용히 자신에게 다시 돈이 들어가는 블록을 준비한 뒤, 미확정 거래를 이용해 같은 코인을 판매자에게 지급하는 경우를 말합니다. 판매자가 확인(확정) 기다림 없이 상품을 건네주면, 채굴자는 미리 준비한 블록을 내놓아 결제를 취소합니다. 계산대에서 보류 중인 이체를 보여 주고 은행이 되돌리는 것처럼 생각하면 됩니다.

How Finney Attack works

이건 있는 그대로의 방법입니다. 채굴자가 블록 안에 자기 자신에게 지불하는 거래를 설정하고, 그것을 비공개로 유지한 채로 미확정 거래를 수락하는 판매자와 동일 코인을 사용해 결제합니다. 물건을 들고 나간 뒤, 비공개 블록을 공개하면 판매가 취소됩니다.

1. Setup: 공격자는 mining의 일부이므로 블록을 찾고 내부에 무엇이 들어갈지 선택할 수 있습니다.
2. Private: 그들은 코인을 자신에게 되돌려 보내는 블록을 비밀리에 채굴합니다. 그 블록을 찾는 확률은 네트워크 hash rates와 운에 좌우됩니다.
3. Spend: 매장에서 미확정 거래로 같은 코인을 지불합니다.
4. Accept: 판매자가 확인 없이 물건을 건네주면, 공격자는 자신의 비공개 블록을 방송합니다.
5. Reorg: 네트워크가 비공개 블록을 받아들이고 자기 결제를 확인하며, 판매자의 결제는 사라집니다. 공격자는 두 코인과 물건을 모두 가지게 됩니다.

빠르고 교활하며, 제로 컨펌 수락에서만 작동합니다.

Why Finney Attack Matters

그러면 이로부터 무엇을 얻어야 할까요?

• 이점: 존재를 알고 있으면 사기꾼의 무료 merchandise나 당신의 자금 손실을 피하는 데 도움이 됩니다.
• 관점: 이는 더블 스펜딩의 표적형 형태이며, 매장 시점의 인내심 부족을 노리는 공격입니다.
• 관련성: 소매 암호화폐 결제, 대면 거래, 미확정 거래를 수락하는 마켓플레이스에서 다루는 모습을 볼 수 있습니다.

Key Characteristics of Finney Attack

주요 특징은 한 번 알면 꽤 알아볼 수 있습니다:

• Preload: 비공개 블록에 상점 구매가 일어나기 전에 자기 결제가 포함됩니다.
• Miner: 공격자가 블록을 채굴할 수 있어야 작동하며, 지갑만 가진 사람은 사용할 수 없습니다.
• Timing: 창은 짧으며, 판매와 그 비공개 블록의 방송 사이입니다.
• Target: 미확정 거래를 수락하는 상인이나 피어.
• Scope: 다수 제어가 필요하지 않으며, 절제된 트릭입니다.

Variations

관련된 동작이나 일반적으로 듣게 되는 혼동을 포함합니다:

• Race: 공격자가 두 개의 충돌하는 결제를 방송하고, 상인이 먼저 승리한 쪽이 확정되길 바라며, 다른 쪽은 확정됩니다.
• Vector76: 비공개 블록 빌딩과 네트워크 경주를 합친 형태로, 일반적으로 거래소나 대형 판매자에 대항합니다.
• Premine: pre mining 코인과 동일하지 않습니다. 이는 출시 전에 공급을 배정하는 것을 말합니다.
• Tooling: 일부 공격자는 이를 익스플로잇처럼 스크립트로 자동화하여 판매가 정리되는 순간 블록 해제를 자동화합니다.

Example

소형 전자제품 매장이 노트북에 대한 제로 컨펌 결제를 받고, 구매자는 떠나고, 그다음에 비공개 채굴된 블록이 나타나 판매를 취소하는 전형적인 Finney Attack의 예시입니다.

Fun Fact

Hal Finney의 이름에서 따왔습니다. 그는 초기 비트코인 전설이자 사토시의 첫 거래를 받은 사람으로, 이 정확한 트릭에 대해 기다려 왜 확인을 기다리는지가 중요하다고 설명했습니다.

Wrap-Up

한 가지를 기억한다면, 이것만 기억하세요: Finney Attack은 미확정 결제를 신뢰할 때에만 발생합니다.