После недавних атак на Эфир Классик, у многих людей возник вопрос: а что нужно, чтобы провести атаку, и сколько это стоит?
Рассказываем. Для проведения атаки на любую Proof-of-Work криптовалюту нужно достаточное количество мощностей, а именно, больше 51% общей суммарной мощности оборудования в конкретной сети. Есть два способа получить это большинство: действительно иметь такое количество оборудования, и арендовать такие мощности на какое-то время через облачные сервера, самый популярный из которых - NiceHash. Далеко не все криптовалюты можно майнить через NiceHash, так как облачные мощности не безграничны, и Эфир Классик был самой дорогостоящей валютой по капитализации, для майнинга которой можно было купить мощности. И это оказалось достаточно дешевым мероприятием.
Аренда достаточных ресурсов в сети ETC стоило злоумышленникам 4722 доллара в час. При этом они получили в результате двойных трат около 460 тысяч долларов - очень выгодная атака. А какая стоимость атак на другие валюты?
Bitcoin - 314 тысяч долларов в час
Ethereum - 103 тысячи в час
Litecoin - 23900 в час
Bitcoin Cash - 12500 в час
Monero - 5800 в час
DASH - 3035 в час
Zcash - 13800 в час
Metaverse ETP – 360 долларов в час
Vertcoin - 166 долларов в час
Как мы видим, чем меньше капитализация, тем проще организовать атаку. Если мы возьмем малоизвестные монеты, вроде Auroracoin, Litecoin Cash, Zclassic, они будут полностью уязвимы, и стоимость атаки на них будет составлять всего лишь 50-500 баксов в час. Тот же Vertcoin подвергнулся 22 глубоким реорганизациям цепи, и 15 из них включали в себя двойные траты, что позволило атакующим заработать больше 100 тысяч долларов.
При этом, тому же XRP ничего не угрожает, так как его токены не майнятся. Нет опасений и за другие крупные криптовалюты — вряд ли какому-то миллиардеру придет идея атаковать Биткойн ради забавы. Но вот многие мелкие монеты по-прежнему в опасности. Эту проблему мог бы решить PoS-алгоритм, так как для атаки PoS-блокчейна нужно очень много токенов этого же блокчейна, и атакующий наносит ущерб в первую очередь своим же финансам, но такие системы очень редки и сложны в реализации. А пока что можно констатировать, что происходит очищение рынка, которое вымывает неэффективные монеты, системы, алгоритмы, находит уязвимости в существующей логике и заставляет разработчиков искать новые решения, и это очень хорошо.