Проблема 51%-й атаки Monero: внутри спорного захвата сети Qubic

Monero, ведущая криптовалюта с акцентом на конфиденциальность, сталкивается с одним из самых серьезных вызовов в области безопасности за всю свою историю.

Qubic, проект под руководством сооснователя IOTA Сергея Иванчегло, заявляет, что теперь контролирует более 51% хешрейта сети. В блокчейнах, защищённых алгоритмами доказательства выполнения работы (proof-of-work), таких как у Биткойна, такой уровень контроля позволяет злоумышленнику переписывать историю транзакций, блокировать транзакции или осуществлять атаки с двойной тратой.

В блог-пост, Quibic охарактеризовал поглощение как «эксперимент», представлявший собой «стратегическое и временами конфронтационное применение теории игр.»

Разработчики, майнеры и специалисты по безопасности сейчас ведут дебаты о том, насколько децентрализация сети действительно так надежна, как многие считали.

Что такое 51%-ная атака?

В блокчейн с доказательством выполнения работы, майнеры конкурируют за добавление новых блоков транзакций в цепочку. Если одна группа контролирует более половины общей вычислительной мощности, она может опережать всех остальных участников.

Такой уровень контроля открывает дверь к ряду возможностей, которые могут подорвать доверие к сети. К ним относятся реорганизации цепочки, часто сокращаемые как «реорг», которые подразумевают замену ранее подтверждённых блоков новыми. Это также охватывает двойную трату, означающую отправку одного и того же токена дважды,

Возможно, самой значимой частью атаки 51% является цензура транзакций — предотвращение подтверждения некоторых платежей — что особенно актуально в случае Monero ввиду его ориентации на конфиденциальность

Эти атаки не являются теоретическими. Ethereum Classic подвергся несколько раз в 2020 году, что обошлось в миллионы. Bitcoin Gold столкнулся с аналогичными инцидентами в 2018 и 2020 годах. Мелкие токены, такие как Verge, также становились объектом атак и испытывали дестабилизацию.

Почему Monero по-прежнему находится под угрозой

Monero использует алгоритм RandomX, чтобы препятствовать майнингу с использованием специализированных интегральных схем (ASIC), поддерживая майнинг на центральных процессорах (CPU). Такая архитектура была задумана для сохранения децентрализации сети. Именно поэтому стремительный рост Qubic имеет столь важное значение. С доли менее 2% хешрейта Monero в мае, он вырос до более чем 25% к концу июля, а теперь утверждается, что превышает отметку в 51%.

Qubic использует систему «полезного доказательства работы» (useful proof-of-work), которая превращает награды за майнинг Monero в USDT, а затем использует эти средства для покупки и сжигания собственных токенов QUBIC. Этот механизм является необычным, сочетая майнинговую стратегию с механизмом снижения предложения токенов. И он постепенно увеличивает контроль Qubic над вычислительной мощностью Monero.

Технический директор Ledger Шарль Гийемет сказал что «содержание этой атаки оценивается в 75 миллионов долларов в день», прежде чем добавить, что, хотя она потенциально выгодна, «она угрожает подорвать доверие к сети практически за одну ночь. Другие майнеры остаются без стимулов для продолжения.»

Исследования BitMEX добавлено: «Qubic заявляют, что конечной целью является захват всех блоковых вознаграждений Monero, что по сути означает полное и устойчивое эгоистичное майнинг. Неясно, смогут ли они на самом деле этого добиться. Если это будет достигнуто, стоимость монеты может упасть.»

Это произошло. Монеро XMR$433,48 в настоящее время торгуется по цене $252, что на 6% ниже за последние 24 часа, что усугубляет снижение на 13,5% за последние семь дней.

Что это значит для Monero?

В своём блоге Qubic заявил, что захват контроля не направлен на взлом Monero, а преследует цель доказать, что экономические стимулы и скоординированная стратегия майнинга могут предоставить меньшему протоколу эффективный контроль над значительно большим.

Эксперимент, по словам Qubic, заключался в проверке того, можно ли с прибылью перенаправить майнинговые ресурсы с целевой сети в экономическую цепочку другого протокола.

В период своего расцвета Qubic утверждала, что майнинг Monero был почти в три раза более прибыльным по сравнению с традиционным майнингом Monero. Реструктуризация системы вознаграждений, одобренная сообществом, повысила выплаты валидаторам и отвлекла майнеров от других пулов Monero.

Первая попытка Qubic получить контрольное большинство столкнулась с продолжительными распределёнными атаками типа отказа в обслуживании (DDOS), которые нарушали работу периферийных сервисов более недели, но не смогли вывести из строя основную сеть.

Эти DDoS-атаки продолжились во вторник, как сообщил Иванчегло в X, что он описывает как «Monero Maxis отплачивают тем же».

Qubic утверждает, что до сих пор воздерживался от полного захвата консенсуса, ссылаясь на опасения по поводу возможного влияния на цену XMR.

Являются ли другие блокчейны уязвимыми для атак?

Хэшрейт Биткоина настолько высок, что проведение атаки 51% было бы чрезвычайно дорогостоящим. Однако монеты среднего уровня с доказательством работы более уязвимы. Стоимость приобретения большинства хэшмощности в Monero, Ethereum Classic или Bitcoin Gold значительно ниже.

Монеты с акцентом на конфиденциальность сталкиваются с дополнительной проблемой. Их устойчивая к цензуре природа означает, что если одна сторона контролирует сеть, это подрывает саму конфиденциальность, которую они призваны защищать.