Šta je Race Attack?
Race Attack je napad u kojem neko emituje dve međusobno konfliktne kripto transakcije gotovo istovremeno, nadajući se da će ona pogrešna biti prihvaćena prva. To je klasičan trik protiv trgovaca koji prihvataju nepotvrđene transakcije. Zamislite da iz istog računa pošaljete dva čeka i kladite se da će blagajnik obraditi onaj koji vama odgovara.
„Za Race Attack je potreban Replace by Fee.“ Ne baš. Iako je RBF povezan s ovim napadom, Race Attack se može dogoditi i bez eksplicitnih pravila za zamenu, što ga razlikuje od napada Transaction Replacement Attack.
Kako funkcioniše Race Attack
Zamislite da neko plaća kriptom u prodavnici. Želi da dobije kafu i zadrži svoje novčiće. Ovako to izvodi.
- Korak 1: Napadač kreira dve transakcije kojima troši iste novčiće, ali ih šalje različitim primaocima.
- Korak 2: Jednu šalje trgovcu, a istovremeno drugu emituje različitim čvorovima, nadajući se da će se brže proširiti.
- Korak 3: Trgovac vidi da je prva transakcija stigla, smatra da je plaćeno i predaje robu.
- Korak 4: Rudari potvrđuju jednu od konfliktnih transakcija. Čim se pojavi blok, mreža odbacuje drugu.
- Korak 5: Ako je potvrđena ona verzija koju napadač želi, trgovac ostaje praznih ruku i bogatiji za jednu lekciju.
Da, toliko je jednostavno, a ključni trik je u pravom trenutku.
Zašto je Race Attack važan
Šta ako neko pokuša ovo?
- Korist: Ako znate za Race Attack, možete postaviti razumna pravila za plaćanje i nećete predavati robu na osnovu obećanja koje možda neće biti ispunjeno.
- Kontekst: Ovo je jedna vrsta šireg napada Double Spending Attack, ali za njega nisu potrebni ni posebna oprema ni mnogo novca.
- Relevantnost: O ovoj temi ćete čuti kada se govori o novčanicima na prodajnim mestima, e-trgovini i svim uslugama koje prihvataju nepotvrđena plaćanja.
Ako prodajete nešto što se šalje kupcu ili ima stvarnu vrednost, sačekajte jednu ili više potvrda transakcije pre isporuke. Za sitne kupovine uživo postavite ograničenja i koristite novčanike koji upozoravaju na konflikte.
Ključne karakteristike napada Race Attack
Po čemu se Race Attack izdvaja:
- Trenutan: Odigrava se pre potvrde prvog bloka.
- Konfliktan: Dve transakcije troše iste ulazne podatke, a potvrđena može biti samo jedna.
- Brzina: O pobedniku odlučuju širenje transakcije i izbor rudara, a ne skupa oprema.
- Drugačiji: Nisu potrebni 51% napadi ni kontrola nad rudarenjem.
Varijante
Race Attack ima nekoliko srodnih varijanti na koje možete naići:
- Klasični: Dve konfliktne transakcije emituju se gotovo istovremeno.
- Finney: Rudar unapred iskopa blok koji sadrži transakciju trošenja, zatim plati trgovcu, pa objavi blok.
- Vector76: Kombinuje elemente unapred iskopanih blokova i tempiranja kako bi prevario menjačnice.
- RBF: Sličan cilj, ali se oslanja na pravila zamene zasnovana na naknadi umesto na trci u širenju transakcija.
Topologija mreže je važna. Napadači mogu povećati izglede za uspeh ako kontrolišu mnogo ravnopravnih čvorova ili lažnih identiteta, zbog čega se Sybil napadi često pominju u razgovorima o odbrani od napada Race Attack.
Primer
Prevarant plati na kiosku transferom bez potvrde, a zatim se utrkuje tako što šalje konfliktnu transakciju rudarima i pobeđuje. Kiosk ostaje neplaćen, iako je na ekranu nakratko pisalo da je plaćeno.
Zanimljivost
O napadu Race Attack raspravljalo se još na najranijim Bitcoin forumima, a Satoshijev staromodni savet da se sačeka više potvrda i danas je pravi potez. Rolex se susreće s Reddit raspravama.
Zaključak
Ukratko: Race Attack je napad zasnovan na tempiranju, usmeren na nepotvrđene transakcije, pa će malo strpljenja učiniti da brzo postane stvar prošlosti.