Subornos baseados em contratos inteligentes podem ameaçar pools de mineração de Bitcoin ?

Pagamentos de suborno emitidos por meio de contratos inteligentes podem desfazer o modelo de pool de mineração de Bitcoin ?

Um novo artigo de pesquisa descreve um tipo de ataque contra pools em que um ator malicioso usa contratos inteligentes, ou acordos codificados em um blockchain, para pagar mineradores para essencialmente atrapalhar seus próprios esforços para resolver os quebra-cabeças criptográficos no coração da mineração. A mineração é um processo intensivo em energia – e competitivo – pelo qual as partes correm para adicionar o próximo bloco de transações à rede.

O artigo, intitulado "Contratos inteligentes tornam os pools de mineração de Bitcoin vulneráveis", foi escrito por Yaron Velner, da Universidade Hebraica de Jerusalém; Jason Teutsch, da Universidade do Alabama e Birmingham; e Loi Luu, da Escola de Computação da Universidade Nacional de Cingapura.

Disponibilizado

em 7 de março, a pesquisa postula que, no cenário certo, alguém poderia usar contratos inteligentes para garantir pagamentos aos mineradores que, nesse caso, reteriam informações dos pools (ou grandes conglomerados de mineradores) aos quais estão conectados.

Ao fazer isso, o ator malicioso efetivamente aumenta sua parcela de quaisquer lucros em relação à taxa de hash total do pool. Por outro lado, esse ataque pode ser implantado para quebrar um pool oposto em benefício de outro.

Mas a chave é o uso de um contrato inteligente, dizem os autores, que continuam explicando:

"O uso de contratos inteligentes é crucial para que o ataque seja bem-sucedido. De fato, é improvável que os mineradores colaborem com tal ataque a menos que seu pagamento seja garantido. Além disso, recompensar por meio de contratos inteligentes torna possível que os invasores permaneçam anônimos e impede que outras partes tenham como alvo o invasor (por exemplo, com um ataque de negação de serviço) e o desliguem."

Por que seguir esse caminho? Aqueles que mineram por conta própria sem uma quantidade significativa de poder de hashing correm o risco de queimar toda essa eletricidade sem lucros para mostrar.

Então, os mineradores se reúnem em pools, que concentram esse poder de hash em um ponto, dividindo as recompensas de bloco recebidas (se houver) e distribuindo esses bitcoins para o minerador com base na taxa de hash que eles contribuem.

Com um ataque de retenção de bloco, um minerador que tem uma grande quantidade de poder de hash divide-o entre dois pools, retendo soluções completas de prova de trabalho de um deles.

No entanto, de acordo com os autores, foi T com o desenvolvimento de contratos inteligentes que esse tipo de ataque coordenado de mineração interna se tornou possível.

Ainda assim, o ataque T é garantido, pois alguns mineradores — principalmente aqueles guiados por considerações éticas e aqueles que T querem depender de um contrato inteligente para serem pagos (visto que esses contratos falharam devido a falhas no passado) — podem não querer participar, de acordo com os pesquisadores.

Leia o artigo completoaqui.

Imagem viaShutterstock