Šta je spam napad?
Spam napad je kada neko preplavi blockchain gomilom transakcija male vrednosti kako bi ga zakrčio. Zamislite da neko napuni red ispred kluba ljudima koji samo popunjavaju mesta, pa pravi gosti duže čekaju i plaćaju više da bi preskočili red. Jednostavna ideja, komplikovane posledice.
Ljudi misle da spam napad potpuno ruši blockchain. Nije baš tako. Uglavnom preopterećuje čekaonicu koja se zove mempool, što vas usporava, ali ne menja istoriju.
Kako funkcioniše spam napad
Evo kratkog pregleda, bez suvišnih detalja:
- Korak 1: Napadač kreira hiljade sitnih transakcija i šalje ih čvorovima mreže.
- Korak 2: Dodaje veoma niske naknade za transakcije, pa može da ih šalje mnogo, a da pritom ne plati puno.
- Korak 3: Mempool se puni. Obični korisnici sada duže čekaju na potvrde, a redovi transakcija na čekanju se uvećavaju.
- Korak 4: Da bi bili prvi na redu, korisnici plaćaju više, a rudari sortiraju transakcije po ceni, čime se naknade za transakcije povećavaju.
- Korak 5: Zagušenje jenjava kada napadač prestane ili ostane bez novca, odnosno kada korisnici nadmaše ponude za spam transakcije.
Dosadno, svakako, ali uglavnom se svodi na zakrčivanje reda.
Zašto je spam napad važan
Pa šta, zašto bi nas bilo briga?
- Korist: Ako ga na vreme prepoznate, možete da uštedite novac tako što ćete sačekati da prođe ili platiti tek toliko da transakcija bude obrađena, umesto da panično plaćate previše.
- Perspektiva: Može da posluži kao dimna zavesa uz opasnije poteze poput napada od 51% ili napada dvostrukog trošenja.
- Relevantnost: Možete ga videti tokom popularnih mintova, airdropova i lansiranja traženih tokena, kada botovi počnu da nadiru.
Ako naknade naglo porastu, sačekajte mirnije blokove ili jednom platite malo više, umesto da više puta pomalo povećavate iznos. Ponovno slanje transakcija može dodatno da pogorša situaciju.
Ključne karakteristike spam napada
Po čemu se izdvaja:
- Obim: Mnogo malih transakcija, koje često automatizovano šalju botovi.
- Pritisak: Povećava naknade tako što zakrčuje red.
- Upornost: Deluje samo dok napadač nastavlja da plaća.
Varijante
Na različitim blockchain mrežama javljaju se različiti oblici:
- Dust: Sićušni izlazi koji se šalju na mnogo adresa kako bi se uvećao obim podataka za čuvanje i praćenje.
- Pametni ugovor: Ponavljani pozivi funkcija koji troše gas bez stvarne namere.
- Airdrop: Roj botova koji zatrpava mrežu zahtevima za preuzimanje tokena ili mintovima kako bi pokupili nagrade.
- Poruke: Ponavljani upiti validatorima ili peer čvorovima koji stvaraju šum u mreži.
Otvorene mreže svakome omogućavaju da šalje transakcije, što je istovremeno njihova prednost i prostor za napade. Filteri cena i pravila za određivanje prioriteta postoje s razlogom.
Primer
Počinje popularan NFT mint, a botnet šalje hiljade sitnih transakcija. Mempool se puni, novčanici usporavaju, a korisnici plaćaju više da bi preskočili red.
Zanimljivost
Bitcoin je bio meta poznatih kampanja preplavljivanja mreže, tokom kojih su pošiljaoci emitovali gomilu dust transakcija, delom kako bi izneli stav o raspravama o veličini blokova, a delom kako bi testirali opterećenje. Zajednica je danima pravila mimove.
Zaključak
Spam napad zamislite kao plaćeno zakrčivanje koje zloupotrebljava otvoren pristup kako bi vas usporilo. Ostanite smireni, proverite naknade i postupite jednom, promišljeno.