Blok saklama: havuzun tek bir share'de göremediği saldırı

Saldırı nedir

Havuza gönderdiğiniz her share, blok hedefini kaçırmış gerçek bir çözümdür. Arada bir, bir çözüm blok hedefinin de altında kalır ve o share bir bloğun tamamıdır. Havuz onu kontrol edene kadar diğer her share ile aynı görünür.

Blok saklama saldırısı, işi dürüstçe yapan, her sıradan share'i gönderen ve blok olacak olanı sessizce atan bir madencidir. Havuz share'leri sayar ve onlar için ödeme yapar. Alması gereken blok ise hiç gelmez.

Neden tek bir share onu asla ele vermez

Saldırıyı sadece kaba değil de ilginç yapan budur. Saldırganla ilgili hiçbir şey tek tek share'lerde yanlış görünmez. Donanım gerçektir, hashrate gerçektir, share'ler geçerlidir ve doğru hızda gelir. Havuz tek bir share'i inceleyip hiçbir şey göremez.

Eksik olan bir yokluktur ve bir yokluk ancak zamanla görünür hâle gelir. Havuzun hashrate'inden belirli bir paya sahip bir madencinin, havuzun bloklarının da kabaca o payını bulması gerekir. Bir saat içinde bu hiçbir şey söylemez, çünkü blok bulmak rastgele bir süreçtir ve sessiz dönemler olağandır. Yeterince uzun bir pencerede ise çok şey söyler.

Maliyeti nedir ve bunu gerçekte kim öder

Havuz, alması gereken blok ödülünü kaybeder. Ama kayıp gerçekte havuza düşmez ve herhangi bir havuzda kazıyorsanız anlamaya değer kısım budur.

Orantılı bir şemada tur, başka biri bir blok bulana kadar devam eder. Turdaki herkes olması gerekenden uzun süren bir tura iş katmıştır, bu yüzden herkes iş birimi başına biraz daha az kazanır. Maliyet dürüst madencilere yayılır.

Share başına ödeme şemasında durum işletmeci için daha kötüdür, çünkü havuz her share'in ücretini zaten kendi cebinden ödemiştir ve blokların gelmesine güvenir. Share başına ödeme yapan bir havuza karşı sürekli bir saldırı, işletmeciyi doğrudan eritir ve tarihsel olarak insanların en çok endişelendiği durum budur.

Biri bunu neden yapsın

Saldırgan blok ödülünü de çöpe atar, bu yüzden ilk bakışta bu saf bir kendine zarar vermedir. Ancak saldırgan havuzun göremediği bir yerde kazanç sağlıyorsa anlam kazanır.

Olağan neden rekabettir. Kendi havuzunu işleten biri, bir rakibe hashrate kiralayabilir veya yönlendirebilir, onun sonuçlarını bastırabilir ve kendi havuzunu kıyasla daha şanslı gösterebilir. Saldırgan bu sabotajın bedelini hâlâ topladığı share'lerden öder.

Daha ince bir türü de vardır: saldırgan bloğu atmak yerine elinde tutar, gizlice üzerine kazımaya devam eder ve daha sonra kendisine uygun bir anda gönderir. Bunu başarmak daha zordur ve denemeye değmesi için hashrate'in büyük bir payı gerekir.

Gerçekte nasıl tespit edilir

Tespit istatistikseldir ve öyle olmak zorundadır, çünkü başka bir sinyal yoktur. Ölçümü ifade etmek basittir: katkıda bulunan belirli birinin bulduğu blokları, share sayısına göre bulması gereken bloklarla, şansın ortalamasının alınacağı kadar uzun bir pencerede karşılaştırın.

Zor olan penceredir. Kısa tutarsanız sıradan kötü şans saldırı gibi görünür, bu da dürüst madencileri sürekli suçlamak anlamına gelir. Uzun tutarsanız gerçek bir saldırgan sayılar konuşmadan önce bir süre faaliyet gösterir. Bu ödünleşimden kurtulmanın akıllıca bir yolu yoktur; bu yazılımın değil, rastgeleliğin bir özelliğidir.

Bu yüzden ciddi bir dedektör kendi başına harekete geçmek yerine soruyu bir insana iletir. Bir istatistiğe dayalı otomatik yasaklama, er geç sadece şanssız olan birini yasaklar ve meşru bir madenciyi devre dışı bırakmak saldırının kendisinden daha kötü bir sonuçtur.

Dürüst bir madenciyseniz bunun anlamı

Neredeyse hiçbir şey ve bunu açıkça söylemenin amacı da bu.

Share'leriniz her iki durumda da aynı şekilde sayılır ve ödenir. Şanssız olmak bir suç değildir ve olamaz, çünkü herhangi bir kısa pencerede madencilerin çoğu şanssızdır. Çok katkı yaptığınız ve havuzun hiçbir şey bulmadığı bir dizi tur normal varyanstır; havuz istatistiklerindeki şans rakamı tam da bunun ne kadar normal olduğunu görebilmeniz için vardır.

Bilmeye değer tek şey şudur: bu, havuzların kendilerine kimin hashrate yönlendirdiğini önemsemesinin bir nedenidir ve bloklarını ve şansını dürüstçe yayımlayan bir havuza, yayımlamayana göre güvenmek daha kolaydır. Havuzu kontrol etmek için gereken her şey Bloklar sayfasındadır.