Raptoreum и "Атака 51%"

Криптовалюты / блокчейны на основе POW, которые используют POW (Proof Of Work), по своей природе подвержены атаке, называемой "Атака 51%" или двойным расходом. Именно при такой атаке злоумышленнику или участникам удается контролировать более 50% хэшрейта сети. Я не буду вдаваться в подробности того, как это работает - информации об этом виде мошенничества полно в сети, описание атак ETC (Ethereum Classic) и простой поиск в Google предоставят вам все необходимые сведения. За последние два года атаки 51% обошлись инвесторам и предприятиям во многие миллионы долларов.

Вместо этого я буду теоретизировать, как в настоящее время может быть проведена атака на Bitcoin.

Вы можете получить приблизительное представление о том, сколько будет стоить контроль более 50% сети BTC здесь: https://www.crypto51.app

Проблема первая, получение хэша: было бы чрезвычайно сложно найти доступ к достаточному количеству хэша для атаки на сеть Биткоина. Следующим лучшим вариантом будет сокращение хэша сети до точки, при которой получение более 50% хэша будет жизнеспособным.

Две доступные цели - это либо пулы для майнинга, либо крупные фермы ASIC. Атаковать большие пулы для майнинга сложно, поскольку эти пулы хорошо защищены и имеют большой опыт борьбы с атаками, а атакующие друг друга пулы - далеко не редкость. С другой стороны, фермы ASIC не так подвержены атакам, но, как правило, имеют хорошую защиту сети, когда дело доходит до блокировки вторжений. НО, по моему опыту, подавляющее большинство ASIC-ферм плохо защищены от DDOS-атак

У них вполне может быть гигабитный канал для своей работы, но это легко преодолеть небольшой атакой DDOS, атаки 300-400 Гбит в наши дни являются обычным явлением.

Проблема 2, поиск больших ферм ASIC: это не так сложно, как вы могли подумать, поскольку многие из крупных ферм ASIC известны, даже просто знать страну в некоторых случаях достаточно. Посмотрите, например, на 10 лучших майнинговых пулов BTC и обратите внимание на их порты для майнинга, обычно это редко используемые порты, 3333 - один из таких примеров.

https://github.com/robertdavidgraham/masscan может сканировать весь Интернет в поисках открытого порта, такого как 3333, за время от 5 минут до нескольких часов. Таким образом, сканирование одной страны, поставщика услуг Интернета или другого местоположения является тривиальным делом.

Сочетание подробной сетевой разведки, социальной инженерии и даже посещения физических объектов, чтобы увидеть, расширили ли они свою WLAN немного дальше, чем следовало бы, может выявить ценную информацию, и дать вам то, что нужно.

Если вы хорошо провели разведку, может быть, теперь у вас есть все, что нужно, чтобы уничтожить 10 или даже 20 крупнейших ферм ASIC, что окажет огромное влияние на сеть.

Насколько огромное влияние? Сомневаюсь, что кто-то действительно знает.

Атака, часть 1

В рамках разведки вы должны были уже протестировать каждое место, чтобы увидеть, сколько энергии необходимо, чтобы отключить их и удерживать там, а также иметь мониторинг и автоматизацию, если они попытаются изменить IP-адреса. В наши дни иметь для этого достаточно энергии было бы относительно недорого, всего несколько тысяч долларов.

Атака, часть 2

Начните майнинг в свой частный пул с 50% от хэша сети после того, как фермы конкурентов перестали работать. Это позволит вам выйти с более длинной цепочкой.

Вероятно нет крипто сети, на которую обращено столько же внимания как на Биткоин. Есть много препятствий, которые нужно преодолеть, например сообщество быстро добавляет большое количество хэшей, и любые монеты, которые вы добудете с помощью атаки 51%, заносятся в черный список на биржах. Есть причины, по которым в Биткоине не проводились успешные атаки 51%.

Но как только вы отойдете от топ-10 монет, основанных на POW, этот сценарий станет очень реальной возможностью, и при правильном планировании и исполнении не так уж сложно и дорого осуществить такую атаку и заработать кучу денег.

Другие векторы

Возможна компрометация серверов обновлений для такой компании, как Bitmain, и, если это произойдет, хакер может вызвать отправку кода, который либо сделает все обновленные машины неработоспособными, либо предоставит бэкдор. Затем эти ASICS могут быть отключены или использованы для атаки 51%.

Специфический для ASIC вирус, типа существующего уже несколько лет и получившего название «Bitmain Virus» можно использовать так же как и взлом сервера обновлений, описанный выше.

Двойной урон (цепочки работы с активами / токенами)

Ущерб от атаки на такие монеты как RVN / ETC будет намного выше, так как могут быть дважды потрачены не только монеты, но и активы / токены.

Raptoreum - это гибрид POW / POS, который защищен от атак 51% / двойной траты. Все это благодаря сети Smartnode и Chainlocks. Чтобы выполнить атаку 51% / двойное расходование на Raptoreum, вам необходимо контролировать более 50% хэша сети и 60% Smartnodes. На момент написания этой статьи 61,37% предложения Raptoreum заблокировано в смарт-узлах, которые обеспечивают защиту сети.

Почему имеет значение двойной урон:

Недавний сбой в сети Solana, отчасти вызванный «ddos / спам-атакой» путем скальпирования ботов в течение нескольких часов, стер с их рыночной стоимости более 1 миллиарда долларов США всего за день. Все переводы BTC / ETH / USDC / USDT и сделки dex в цепочке были оставлены в подвешенном состоянии, пока это исправлялось.

Такая ситуация предлагает дополнительный стимул для потенциального злоумышленника, если он откроет несколько позиций с кредитным плечом.

Атаки на ETC в 2020 году также нанесли ущерб их сети на миллионы долларов. Однако ущерб, нанесенный им, был сравнительно небольшим, учитывая что в то время они не размещали токены со значительной рыночной капитализацией или стейблкоины.

Можно только предполагать, какую потенциальную ценность успешная атака на ETH могла бы дать всем контрактам defi, которые из-за этого вышли бы из строя, но я предполагаю, что успешная атака будет стоить несколько миллиардов в час.

Какое место занимает Raptoreum во всем этом мире подверженных "Атаке 51%" монет?

Мы не стремимся быть самым быстрым проектом или проектом с наибольшим охватом рынка. Однако мы стремимся стать одной из самых безопасных, универсальных платформ. Это совершенно другой тип ценности, которого в настоящее время не хватает в цепочке контрактов / активов. Это позволит нам двигаться вперед и вступить в новую эру Raptoreum!

Написано Charlie и Bigpiggy01.

Оригинал статьи в блоге Raptoreum - https://blog.raptoreum.com/why-51-attack-protection-is-important-an-attack-vector-on-bitcoin-and-more/