Double Spend Attack

Ce este un atac de tip Double Spend?

Un atac de tip Double Spend are loc atunci când cineva încearcă să cheltuiască aceleași monede de două ori, păcălind rețeaua să accepte o plată, apoi înlocuind-o discret cu alta. Imaginează-ți că plătești pentru o pereche de pantofi sport, ieși din magazin, apoi derulezi chitanța înapoi, iar banii se întorc la tine. Totul ține de sincronizare și consens, nu e magie.

Cum funcționează un atac de tip Double Spend

Imaginează-ți un atacator care plătește un comerciant, pregătind în secret o plată conflictuală prin care trimite aceleași monede înapoi către sine. Dacă versiunea sa câștigă cursa pentru a fi acceptată, comerciantul nu primește nimic.

1. Pregătire: Atacatorul creează două tranzacții care cheltuiesc aceleași monede.
2. Trimitere: Una dintre ele ajunge la comerciant, care o vede difuzată și poate afișa mesajul „plată primită”.
3. Competiție: Atacatorul trimite o a doua tranzacție, încercând să o devanseze pe prima la includerea într-un bloc.
4. Confirmare: Minerii adaugă blocuri prin proof of work (PoW), iar lanțul care crește cel mai repede pare să reprezinte adevărul.
5. Reorganizare: Dacă versiunea atacatorului obține mai multe confirmări, tranzacția anterioară poate fi eliminată, anulând plata către comerciant.

Da, aici sincronizarea și stimulentele fac toată treaba.

De ce contează un atac de tip Double Spend

Și ce dacă cineva încearcă? Ar trebui să-ți pese, fiindcă pune la încercare modelul de încredere al banilor deschiși.

• Beneficiu: Dacă înțelegi cum funcționează, poți alege politici sigure de confirmare și evita regretele imediate.
• Perspectivă: Sistemele deschise se bazează pe stimulente; un hashrate mai mare și participarea onestă îngreunează atacurile într-o rețea Decentralized.
• Relevanță: Vei întâlni acest fenomen în plățile crypto, pe exchange-uri și în orice aplicație care acceptă monede înainte de obținerea unui număr mare de confirmări.

Caracteristici esențiale ale unui atac de tip Double Spend

Iată ce îl deosebește de simplele eșecuri de plată:

• Sincronizare: Vizează intervalul scurt dinainte ca o tranzacție să obțină suficiente confirmări.
• Reorganizare: Se bazează pe reorganizarea lanțului în favoarea versiunii atacatorului.
• Stimulente: Exploatează stimulentele minerilor și ale rețelei pentru a devansa tranzacția onestă.
• Scop: Obiectivul final este clasica cheltuire dublă a aceluiași set de monede.

Variante

În discuțiile crypto și în conversațiile dezvoltatorilor vei auzi menționate câteva variante:

• De tip cursă: O competiție rapidă între două tranzacții difuzate, numită adesea atac de tip Race.
• Finney: Un miner minează în avans un bloc cu o tranzacție conflictuală, apoi plătește victima înainte să publice blocul. Acesta este cunoscut drept atac Finney.
• Majoritar: Cu suficient hashrate, un atacator poate rescrie istoria recentă; acesta este clasicul atac de 51%.

Exemplu

Un escroc cumpără un laptop dintr-un magazin, vânzătorul acceptă o tranzacție recentă, iar câteva minute mai târziu lanțul favorizează cheltuirea conflictuală a atacatorului, așa că comerciantul pierde monedele și laptopul.

Curiozitate

Satoshi a discutat pe forumuri despre trucuri timpurii de cheltuire dublă, subliniind că răbdarea și confirmările contracarează majoritatea încercărilor obișnuite, cu mult înainte să apară tehnologia sofisticată. Un sfat vechi, dar încă valabil.

Pe scurt

Într-o frază: un atac de tip Double Spend exploatează sincronizarea consensului, iar cea mai bună apărare este să respecți disciplina confirmărilor și să dai dovadă de puțin fler.