Проблема 51% атаки Monero: всередині суперечливого захоплення мережі Qubic

Monero, провідна криптовалюта, орієнтована на конфіденційність, зіткнулася з одним із найсерйозніших викликів безпеці у своїй історії.

Qubic, проект під керівництвом співзасновника IOTA Сергія Іванчегла, заявляє, що тепер контролює понад 51% хешрейту мережі. У блокчейнах, захищених алгоритмами доказу роботи, той самий метод, який використовується в Bitcoin, такий рівень контролю може дозволити зловмиснику переписати історію транзакцій, блокувати транзакції або здійснювати атаки подвійних витрат.

У блог пост, Компанія Quibic описала поглинання як «експеримент», що був «стратегічним, а часом і конфронтаційним застосуванням теорії ігор».

Розробники, майнери та експерти з безпеки наразі обговорюють, чи є децентралізація мережі настільки міцною, як багато хто вважав.

Що таке атака 51%?

У блокчейн із доказом виконаної роботи, майнери конкурують за додавання нових блоків транзакцій до ланцюга. Якщо одна група контролює більше ніж половину загальної обчислювальної потужності, вона може випередити кожного іншого учасника.

Той рівень контролю відкриває двері до спектра можливостей, які можуть підривати довіру до мережі. Це включає реорганізації ланцюга, які зазвичай скорочено називають "реорг", що передбачає заміну раніше підтверджених блоків новими. Також це охоплює подвійні витрати, тобто надсилання одного й того ж токена двічі,

Аргументовано найбільш впливовою частиною атаки 51% є цензурування транзакцій — запобігання підтвердженню деяких платежів — що є особливо актуальним у випадку Monero з огляду на його орієнтацію на конфіденційність

Ці атаки не є теоретичними. Ethereum Classic зазнав удару кілька разів у 2020 році, що спричинило втрати на мільйони. Bitcoin Gold зазнав подібних інцидентів у 2018 та 2020 роках. Менші токени, такі як Verge, також ставали об'єктами атак і зазнавали дестабілізації.

Чому Monero досі залишається під ризиком

Monero використовує алгоритм RandomX, щоб унеможливити майнінг за допомогою інтегрованих мікросхем спеціального призначення (ASIC), заохочуючи натомість майнінг на процесорах (CPU). Ця конструкція була розроблена для підтримки децентралізації мережі. Саме тому стрімкий зліт Qubic має таке важливе значення. З менш ніж 2% загальної потужності майнінгу Monero у травні, він зріс до понад 25% наприкінці липня, а тепер заявляє, що перевищив поріг у 51%.

Qubic використовує систему «корисного доказу роботи», яка перетворює винагороди за майнінг Monero на USDT, а потім використовує ці кошти для купівлі та викупу власних токенів QUBIC. Цей механізм є нетиповим, поєднуючи стратегію майнінгу з механізмом зменшення пропозиції токенів. Він поступово збільшує контроль Qubic над хешрейтом Monero.

Технічний директор Ledger Шарль Гійомет сказав що «підтримка цієї атаки, за оцінками, коштує 75 мільйонів доларів на день», перш ніж додати, що, хоча це потенційно прибутково, «це загрожує зруйнувати довіру до мережі майже за одну ніч. Інші майнери залишаються без стимулу продовжувати.»

Дослідження BitMEX додано: «Qubic заявляють, що кінцева мета — захоплення всіх блокових винагород Monero, що по суті означає повний та стійкий егоїстичний майнінг. Невідомо, чи зможуть вони насправді цього досягти. Якщо це стане можливим, вартість монети може впасти.»

Це сталося. Монеро XMR$462,07 наразі торгується за ціною $252, що на 6% менше за останні 24 години, посилюючи падіння на 13,5% за останні сім днів.

Що це означає для Monero?

У блозі Qubic заявила, що захоплення не стосувалося зламу Monero, а полягало у доведенні того, що економічні стимули та скоординована стратегія майнінгу можуть надати меншому протоколу ефективний контроль над значно більшим.

Експеримент, за словами Qubic, полягав у перевірці можливості прибуткового перенаправлення майнінгових ресурсів з цільової мережі в економічний цикл іншого протоколу.

На піку свого розвитку Qubic стверджує, що його майнінг Monero був майже втричі прибутковішим за традиційний майнінг Monero. Реструктуризація системи винагород, затверджена його спільнотою, збільшила виплати валідаторам і відволікла майнерів від інших пулів Monero.

Перший спроба Qubic здобути контроль у більшості зустрілася з тривалими розподіленими атаками типу відмова в обслуговуванні (DDoS), які порушили роботу периферійних сервісів понад тиждень, але не змогли вивести з ладу її основну мережу.

Ці атаки DDOS тривали у вівторок, – повідомив Іванчегло в X, описуючи це як «взаємну відповідь прихильників Monero Maxis».

Qubic заявляє, що поки утримується від повного захоплення консенсусу, посилаючись на занепокоєння щодо потенційного впливу на ціну XMR.

Чи вразливі інші блокчейни до атак?

Хешрейт Bitcoin настільки високий, що атака 51% була б надзвичайно дорогою. Але монети середнього рівня з механізмом доказу роботи більш вразливі. Вартість здобуття більшості хешпотужності на Monero, Ethereum Classic або Bitcoin Gold значно нижча.

Монети, орієнтовані на конфіденційність, стикаються з додатковими викликами. Їхня цензуростійка природа означає, що якщо одна сторона контролює мережу, це підриває саме ту конфіденційність, яку вони покликані захищати.