모네로의 51% 공격 문제: 쿼빅의 논란이 된 네트워크 인수 내부

프라이버시 중심의 대표 암호화폐인 모네로(Monero)가 역사상 가장 심각한 보안 위협 중 하나에 직면해 있습니다.

IOTA 공동 창립자 Sergey Ivancheglo가 이끄는 프로젝트 Qubic은 현재 라고 밝혔습니다.네트워크 해시레이트의 51% 이상을 통제합니다. 작업 증명 알고리즘으로 보호되는 블록체인, 즉 비트코인이 사용하는 동일한 방식에서는, 이러한 수준의 통제력이 공격자가 거래 기록을 다시 작성하거나, 거래를 차단하거나, 이중 지불 공격을 수행할 수 있게 합니다.

에서 블로그 게시물, Quibic은 이번 인수를 '전략적이며 때로는 대립적인 게임 이론의 적용'이라는 '실험'으로 설명했습니다.

개발자, 채굴자 및 보안 전문가들은 현재 네트워크의 분산화가 많은 이들이 믿었던 만큼 견고한지에 대해 논쟁하고 있습니다.

51% 공격이란 무엇인가?

에서 작업 증명 블록체인, 채굴자들은 새로운 거래 블록을 체인에 추가하기 위해 경쟁합니다. 만약 한 그룹이 전체 컴퓨팅 파워의 절반 이상을 통제한다면, 그들은 모든 다른 참가자들을 능가할 수 있습니다.

그러한 수준의 통제 문을 엽니다 네트워크에 대한 신뢰를 저해할 수 있는 다양한 기능을 포함합니다. 여기에는 이전에 확정된 블록을 새로운 블록으로 대체하는 체인 재조직(일반적으로 'reorg'로 약칭)이 포함됩니다. 또한 동일한 토큰을 두 번 보내는 이중 지불(double spends)도 포함됩니다.

가장 영향력 있는 51% 공격의 한 부분은 거래 검열, 즉 일부 결제가 승인되지 못하도록 방지하는 것으로, 이는 프라이버시에 중점을 둔 모네로의 경우에 특히 중요합니다

이 공격들은 이론적인 것이 아닙니다. 이더리움 클래식(Ethereum Classic)이 타격을 입었습니다 2020년에 여러 차례, 수백만 달러의 손실을 초래했습니다. 비트코인 골드는 2018년과 2020년에 유사한 사건을 겪었습니다. 버지와 같은 소규모 토큰들도 표적이 되어 불안정해졌습니다.

왜 모네로가 여전히 위험에 처해 있는가

모네로(Monero)는 애플리케이션 특화 집적 회로(ASIC)를 이용한 채굴을 억제하고 CPU 채굴을 장려하기 위해 RandomX 알고리즘을 사용합니다. 이러한 설계는 네트워크의 탈중앙화를 유지하기 위한 목적이었습니다. 바로 이 점 때문에 쿠빅(Qubic)의 급속한 성장이 매우 중요합니다. 5월에는 모네로 해시레이트의 2% 미만에 불과했으나, 7월 말에는 25% 이상으로 증가했으며, 현재는 51% 임계값을 돌파했다고 주장하고 있습니다.

Qubic은 Monero 채굴 보상을 USDT로 전환한 후 해당 자금으로 자사 QUBIC 토큰을 구매 및 소각하는 “유용한 작업 증명(useful proof-of-work)” 시스템을 운영하고 있습니다. 이 메커니즘은 채굴 전략과 토큰 공급 소각을 결합한 독특한 방식으로, Qubic의 Monero 해시파워에 대한 통제력을 꾸준히 강화하고 있습니다.

레저 최고기술책임자(CTO) 찰스 기예메 말했다 "이 공격을 지속하는 데 하루에 약 7,500만 달러의 비용이 들 것으로 추정됩니다,"라며, 잠재적으로 수익성이 있을 수 있지만, "이는 거의 하룻밤 사이에 네트워크에 대한 신뢰를 무너뜨릴 위험이 있습니다. 다른 채굴자들은 계속할 동기를 잃게 됩니다."라고 덧붙였습니다.

BitMEX 연구 추가됨: "Qubic 측은 최종 목표가 모네로의 모든 블록 보상을 인수하는 것이라고 밝히고 있으며, 이는 본질적으로 완전하고 지속적인 이기적 채굴(selfish mining)을 의미합니다. 이 목표가 실제로 달성 가능한지는 명확하지 않습니다. 만약 이것이 이루어진다면, 해당 코인의 가치는 하락할 수 있습니다."

그렇습니다. 모네로XMR$432.90는 현재 252달러에 거래되고 있으며, 지난 24시간 동안 6% 하락하여 지난 7일간 13.5%의 누적 하락세를 기록하고 있습니다.

이것이 모네로(Monero)에 의미하는 바는 무엇입니까?

블로그 게시물에서 Qubic은 이번 인수가 모네로를 무너뜨리기 위한 것이 아니라, 경제적 인센티브와 조율된 채굴 전략이 더 작은 프로토콜이 훨씬 더 큰 프로토콜에 실질적인 통제권을 행사할 수 있음을 입증하기 위한 것이라고 밝혔습니다.

Qubic에 따르면 이번 실험은 채굴 자원을 목표 네트워크에서 다른 프로토콜의 경제 순환으로 수익성 있게 전환할 수 있는지를 검증하는 것이었다.

Qubic은 최고조에 달했을 때, 자신의 모네로 채굴이 전통적인 모네로 채굴보다 거의 세 배나 더 수익성이 높았다고 주장합니다. 커뮤니티의 승인을 받은 보상 시스템 재구성은 검증자에 대한 지급금을 증가시켰고, 다른 모네로 풀에서 채굴자들을 유인했습니다.

Qubic의 첫 번째 과반수 장악 시도는 주변 서비스를 1주일 이상 중단시킨 지속적인 분산 서비스 거부(DDOS) 공격에 직면했으나, 핵심 네트워크를 무력화하는 데에는 실패했다.

월요일에 이어 화요일에도 DDOS 공격이 계속되었으며, Ivancheglo는 이를 "모네로 매니아들의 보복"이라고 X에서 밝혔습니다.

Qubic은 현재까지 XMR 가격에 미칠 수 있는 영향에 대한 우려로 인해 합의를 완전히 장악하는 것을 보류했다고 주장합니다.

다른 블록체인들도 공격에 취약한가?

비트코인의 해시레이트는 매우 높아 51% 공격이 사실상 불가능할 정도로 비용이 많이 듭니다. 그러나 중급 수준의 작업증명 코인들은 더 취약합니다. 모네로, 이더리움 클래식 또는 비트코인 골드에서 과반수 해시파워를 확보하는 비용은 훨씬 낮습니다.

프라이버시 중심 코인들은 추가적인 도전에 직면해 있습니다. 이들의 검열 저항성 특성은 한 쪽 세력이 네트워크를 통제할 경우, 이들이 보호하고자 하는 프라이버시 자체를 훼손하게 된다는 것을 의미합니다.