Moneros 51%-Angriffsproblem: Einblick in Qubics umstrittene Netzwerkübernahme

Monero, die führende auf Datenschutz ausgerichtete Kryptowährung, sieht sich einer der ernsthaftesten Sicherheitsherausforderungen in ihrer Geschichte gegenüber.

Qubic, ein von IOTA-Mitbegründer Sergey Ivancheglo geleitetes Projekt, gibt nun bekannt, dass es kontrolliert mehr als 51 % der Hashrate des Netzwerks. In durch Proof-of-Work-Algorithmen gesicherten Blockchains, wie sie von Bitcoin verwendet werden, kann dieses Maß an Kontrolle einem Angreifer ermöglichen, die Transaktionshistorie umzuschreiben, Transaktionen zu blockieren oder Double-Spend-Angriffe durchzuführen.

In einem Blogbeitrag, Quibic beschrieb die Übernahme als ein „Experiment“, das eine „strategische und teils kämpferische Anwendung der Spieltheorie“ darstellte.

Entwickler, Miner und Sicherheitsexperten diskutieren nun darüber, ob die Dezentralisierung des Netzwerks so robust ist, wie viele bisher angenommen haben.

Was ist ein 51%-Angriff?

In einem Proof-of-Work-Blockchain, Miner konkurrieren darum, neue Transaktionsblöcke zur Blockchain hinzuzufügen. Wenn eine Gruppe mehr als die Hälfte der gesamten Rechenleistung kontrolliert, können sie jeden anderen Teilnehmer überholen.

Dieses Maß an Kontrolle öffnet die Tür bis hin zu einer Reihe von Fähigkeiten, die das Vertrauen in das Netzwerk untergraben können. Dazu gehören Chain-Reorganisationen, häufig als „Reorg“ abgekürzt, bei denen zuvor bestätigte Blöcke durch neue ersetzt werden. Ebenfalls umfasst sind Double-Spends, das heißt, dieselben Token zweimal zu senden,

Zweifellos ist der wirkungsvollste Teil eines 51%-Angriffs die Zensur von Transaktionen – das Verhindern der Bestätigung bestimmter Zahlungen – was im Fall von Monero angesichts seines Schwerpunkts auf Privatsphäre besonders relevant ist

Diese Angriffe sind nicht theoretisch. Ethereum Classic wurde getroffen mehrfach im Jahr 2020, was Millionen kostet. Bitcoin Gold war in den Jahren 2018 und 2020 ähnlichen Vorfällen ausgesetzt. Kleinere Token wie Verge wurden ins Visier genommen und destabilisiert.

Warum Monero weiterhin Risiken ausgesetzt ist

Monero verwendet den RandomX-Algorithmus, um das Mining mit anwendungsspezifischen integrierten Schaltkreisen (ASICs) zu erschweren und stattdessen CPU-Mining zu fördern. Dieses Design soll das Netzwerk dezentral halten. Deshalb ist der schnelle Anstieg von Qubic so bedeutsam. Von weniger als 2 % des Monero-Hashrates im Mai stieg es bis Ende Juli auf über 25 % und behauptet nun, die 51 %-Marke überschritten zu haben.

Qubic betreibt ein „nützliches Proof-of-Work“-System, das Monero-Mining-Belohnungen in USDT umwandelt und anschließend diese Mittel verwendet, um eigene QUBIC-Token zu kaufen und zu vernichten. Der Mechanismus ist ungewöhnlich und kombiniert eine Mining-Strategie mit einem Token-Versorgungsabbau. Zudem hat er die Kontrolle von Qubic über die Hashpower von Monero stetig erhöht.

Ledger CTO Charles Guillemet sagte dass „die Aufrechterhaltung dieses Angriffs schätzungsweise 75 Millionen Dollar pro Tag kostet“, bevor hinzugefügt wird, dass er zwar potenziell lukrativ sei, „er jedoch droht, das Vertrauen in das Netzwerk nahezu über Nacht zu zerstören. Andere Miner bleiben ohne Anreiz, weiterzumachen.“

BitMEX-Forschung hinzugefügt: „Qubic geben an, dass das Endziel darin besteht, alle Blockbelohnungen von Monero zu übernehmen, was im Wesentlichen vollständiges und anhaltendes selfish mining bedeutet. Es ist unklar, ob ihnen dies tatsächlich gelingen kann. Sollte dies erreicht werden, könnte der Wert der Münze fallen.“

Das tat es. Moneros XMR wird derzeit bei 252 USD gehandelt, was einem Rückgang von 6 % in den letzten 24 Stunden entspricht und einen Rückgang von 13,5 % in den vergangenen sieben Tagen vervielfacht.

Was bedeutet das für Monero?

In dem Blogbeitrag erklärte Qubic, dass es bei der Übernahme nicht darum gehe, Monero zu brechen, sondern zu beweisen, dass wirtschaftliche Anreize und eine koordinierte Mining-Strategie einem kleineren Protokoll eine effektive Kontrolle über ein wesentlich größeres verschaffen können.

Das Experiment, so Qubic, sollte testen, ob Mining-Ressourcen gewinnbringend von einem Zielnetzwerk in den wirtschaftlichen Kreislauf eines anderen Protokolls umgeleitet werden können.

Auf dem Höhepunkt behauptet Qubic, dass sein Monero-Mining fast dreimal so lukrativ war wie das traditionelle Monero-Mining. Eine von der Gemeinschaft genehmigte Umstrukturierung seines Belohnungssystems steigerte die Auszahlungen an seine Validatoren und lockte Miner von anderen Monero-Pools ab.

Qubics erster Versuch, die Mehrheitskontrolle zu erlangen, stieß auf anhaltende verteilte Denial-of-Service-Angriffe (DDOS), die periphere Dienste über eine Woche hinweg störten, jedoch das Kernnetzwerk nicht lahmlegen konnten.

Diese DDOS-Angriffe setzten sich am Dienstag fort, wie Ivancheglo auf X enthüllte, in dem er sie als "Monero-Maximalisten, die den Gefallen erwidern" beschreibt.

Qubic behauptet, es habe bisher darauf verzichtet, die vollständige Kontrolle über den Konsens zu übernehmen, und verweist dabei auf Bedenken hinsichtlich der potenziellen Auswirkungen auf den Preis von XMR.

Sind andere Blockchains anfällig für Angriffe?

Die Hashrate von Bitcoin ist so hoch, dass ein 51%-Angriff prohibitv teuer wäre. Mittelgroße Proof-of-Work-Coins sind jedoch anfälliger. Die Kosten für die Erlangung der Mehrheits-Hashpower bei Monero, Ethereum Classic oder Bitcoin Gold sind deutlich niedriger.

Datenschutzorientierte Coins stehen vor einer zusätzlichen Herausforderung. Ihre zensurresistente Natur bedeutet, dass, wenn eine Partei das Netzwerk kontrolliert, dies die Privatsphäre untergräbt, die sie eigentlich schützen sollen.