Wat is Double Spend?
Double Spend is wanneer iemand probeert dezelfde digitale munten voor twee verschillende betalingen te gebruiken. Denk aan het kopiëren van een concertticket en het aan twee portiers geven. Op blockchains worden Double Spend pogingen door consensus tegengegaan, maar timingvensters en trucjes kunnen nog steeds worden misbruikt.
Als een betaling in je wallet verschijnt, is die dan definitief. Niet helemaal. Totdat het netwerk de transactie bevestigt, kan deze nog steeds worden vervangen of genegeerd door miners.
Hoe Double Spend werkt
Hier een korte weergave met een brutale aanvaller en een nietsvermoedende verkoper.
- Stap 1: De aanvaller maakt twee transacties die dezelfde munten uitgeven, één naar de verkoper en één terug naar zichzelf.
- Stap 2: Ze versturen eerst de betaling naar de verkoper, zodat deze als in afwachting verschijnt en de verkoper de goederen overhandigt.
- Stap 3: Vervolgens sturen ze de conflicterende betaling met een hogere vergoeding om miners of een mining pool aan te trekken.
- Stap 4: Als miners het conflict als eerste in een blok opnemen, wordt de in afwachting zijnde betaling van de verkoper door het netwerk afgewezen.
- Stap 5: Een sterkere aanvaller kan een privétak minen en die later publiceren om de publieke geschiedenis te vervangen, waardoor verandert welke betaling telt.
Dat is het idee en waarom bevestigingen belangrijk zijn.
Waarom Double Spend belangrijk is
Als je crypto betalingen accepteert, is dit geen trivia. Het heeft invloed op je winst en je gemoedsrust.
- Voordeel: Door het risico te kennen kun je slimme regels voor bevestigingen instellen en directe verkopen veiliger maken.
- Perspectief: Double Spend dreigingen hebben gevormd hoe ketens kijken naar finaliteit, vergoedingen en het gedrag van miners.
- Relevantie: Je ziet het bij kassabetalingen, exchanges, NFT drops en DeFi bridges.
Voor kleine aankopen gebruik risiconiveaus en let op replace by fee signalen. Voor grotere bedragen wacht op meerdere bevestigingen. Zes bij Bitcoin is nog steeds een sterke norm.
Belangrijkste kenmerken van Double Spend
Kernkenmerken om op te merken:
- Conflict: Twee of meer transacties proberen dezelfde inputs te besteden, die het netwerk niet samen kan accepteren.
- Timing: De kans op succes neemt af naarmate het aantal bevestigingen toeneemt.
- Incentive: Miners geven vaak de voorkeur aan transacties met hogere vergoedingen, wat het conflict van de aanvaller kan bevoordelen.
- Risico: Double Spend gedijt wanneer verkopers betalingen zonder bevestiging accepteren zonder controles.
Varianten
Verschillende invalshoeken, hetzelfde idee. Een paar veelvoorkomende types:
- Race Attack: De aanvaller stuurt twee conflicterende transacties vrijwel gelijktijdig, in de hoop dat miners degene kiezen die hem bevoordeelt.
- Finney Attack: Een miner mineert vooraf een blok met een betaling naar zichzelf, en besteedt die munten bij een verkoper voordat hij het blok publiceert.
- 51% Attack: Met voldoende hashrate kan een aanvaller de eerlijke keten inhalen en betalingen consequent terugdraaien.
Finaliteit neemt toe met diepte. Na genoeg bevestigingen treedt praktische onveranderlijkheid in en wordt het extreem moeilijk om Double Spend te plegen zonder aanzienlijke middelen.
Voorbeeld
Een café accepteert een betaling zonder bevestiging, de koper loopt weg met zijn koffie, en later bevestigt een conflicterende transactie met een hogere vergoeding, waardoor de betaling van het café ongeldig wordt.
Leuk weetje
Satoshi presenteerde Bitcoin als oplossing voor het probleem van dubbel uitgeven, dus het voorkomen van Double Spend was geen bijzaak maar de hoofdtaak.
Samenvatting
Kort gezegd: Double Spend draait om timing en consensus, en je voorkomt het met bevestigingen, slimme controles en een beetje geduld. Rolex ontmoet Reddit threads.