Pesquisador de Cripto Hasu sinaliza ataque que pode trazer caos ao estilo 'expurgo' ao Bitcoin

O pesquisador pseudônimo Hasu descobriu uma nova reviravolta em um possível ataque bem conhecido à rede Bitcoin .

O pesquisador postou uma descrição do ataque, que ele chamou de "Purge" em homenagem à franquia de filmes B, no Bitcoin lista de e-mail do desenvolvedorsemana passada. É uma variação do chamadoataque de sabotagem, em que mineradores maliciosos tentam causar estragos no Bitcoin apenas por causar estragos, e não por lucro.

“Ataques de expurgo provavelmente T constituem um risco maior do que outras formas conhecidas de ataques de sabotagem, mas parecem uma abordagem interessante”, escreveu ele.

Na distopia do "Purga"filmes, o governo dos EUA legaliza todos os crimes por uma noite a cada ano para desencadear uma espécie de catarse nacional. Hasu disse que escolheu o nome "porque o atacante T rouba dinheiro (principalmente) ele mesmo, ele torna o roubo legal na rede por um curto período de tempo."

Resumindo, o ataque abre a possibilidade de que, em circunstâncias muito particulares, alguns usuários possam gastar seus bitcoins mais de uma vez, algo que a Tecnologia exclusiva por trás do Bitcoin supostamente impede.

Para ser claro: O cenário é hipotético, como muitos outros que os pesquisadores de Bitcoin identificaram em seus esforços para proteger a rede contra tentativas de sabotagem no mundo real. Antecipar o perigo é um primeiro passo para preveni-lo ou pelo menos mitigá-lo.

Minando a confiança

Para executar um ataque de purga, um minerador desonesto substituiria um bloco já aceito por um ONE, empurrando transações que eram vistas anteriormente como finais de volta para o "mempool", que é como uma lista de espera para transações. Então, qualquer um que tenha enviado uma transação durante esse tempo pode gastar a mesma moeda duas vezes.

O novo tipo de sabotagem poderia ser usado para "minar a confiança nas garantias do bitcoin", como a garantia de que as transações são, após um tempo, "finais", ou seja, irreversíveis. "Possíveis atacantes poderiam incluir estados-nação hostis ao Bitcoin , bem como organizações terroristas", acrescentou Hasu.

Além disso, o Purge é diferente de outros ataques de sabotagem porque os usuários que de repente são autorizados a gastar o dobro podem receber incentivo para participar do ataque.

"Como o Purge dá aos usuários normais uma maneira de se beneficiar do ataque, o invasor espera que seja mais difícil coordenar uma resposta rápida, porque quem se beneficiou do ataque tem um incentivo para defender a cadeia de ataque", disse Hasu ao CoinDesk.

Mas, embora o Purge seja uma ideia nova, não é necessariamente pior do que outros ataques conhecidos. Hasu também aponta algumas linhas de defesa: uma, o risco para o atacante de perder recompensas de bloco, que são caras de WIN e podem perder valor se o ataque abalar a confiança no Bitcoin; e dois, a “força da pré-coordenação do bitcoin.”

O relatório completo (no blog da bolsa de futuros de Bitcoin Deribit) entra em muito mais detalhes.