การกักบล็อก: การโจมตีที่พูลมองไม่เห็นจาก share เดียว

การโจมตีแบบกักบล็อกคืออะไร?

คือนักขุดที่ส่ง share ธรรมดาทุกตัว แต่ซ่อนตัวที่จะกลายเป็นบล็อก พูลจ่ายเงินให้ share เหล่านั้น แต่บล็อกไม่เคยมาถึง

share ทุกตัวที่คุณส่งให้พูลเป็นคำตอบจริงที่ไม่ผ่านเป้าหมายของบล็อก เป้าหมายของบล็อกคือเกณฑ์ที่ยากกว่าที่แฮชต้องผ่านเพื่อสร้างบล็อก นานๆ ครั้งคำตอบหนึ่งก็ผ่านเกณฑ์นั้นด้วย และ share นั้นคือบล็อกทั้งบล็อก

share แบบนี้ดูเหมือน share อื่นทุกตัว จนกว่าพูลจะตรวจมัน

ผู้โจมตีทำงานอย่างสุจริตและส่ง share ธรรมดาทุกตัว แต่แอบทิ้งตัวที่จะกลายเป็นบล็อก พูลนับ share และจ่ายเงินให้ บล็อกที่พูลควรได้ไม่เคยมาถึง

ทำไม share ตัวเดียวจึงเปิดโปงมันไม่ได้?

ไม่มีอะไรผิดปกติเกี่ยวกับผู้โจมตีใน share ตัวใดตัวหนึ่ง ฮาร์ดแวร์เป็นของจริง แฮชเรทก็จริง share ถูกต้องและมาในอัตราที่เหมาะสม พูลตรวจ share ตัวเดียวแล้วไม่เห็นอะไรเลย

สิ่งที่หายไปคือการขาดหาย และการขาดหายจะเห็นได้เมื่อเวลาผ่านไปเท่านั้น นักขุดที่มีส่วนแบ่งแฮชเรทของพูลเท่าใด ก็ควรพบบล็อกของพูลในสัดส่วนราวๆ เท่านั้น

ในหนึ่งชั่วโมง สิ่งนี้บอกอะไรไม่ได้ การพบบล็อกเป็นเรื่องสุ่ม และช่วงเงียบเป็นเรื่องปกติ ในช่วงเวลาที่ยาวพอ มันบอกได้มาก

มันสร้างความเสียหายเท่าไร และใครเป็นผู้จ่าย?

พูลเสียรางวัลบล็อกที่ควรได้ แต่ความเสียหายไม่ได้ตกอยู่กับพูลจริงๆ นี่คือส่วนที่ควรเข้าใจไม่ว่าจะอยู่พูลไหน

• ในระบบแบบสัดส่วน รอบจะดำเนินต่อไปจนกว่าจะมีคนอื่นพบบล็อก ทุกคนในรอบทำงานในรอบที่ยาวกว่าที่ควร ทุกคนจึงได้น้อยลงเล็กน้อยต่อหน่วยงาน ความเสียหายกระจายไปยังนักขุดที่สุจริต
• ในระบบจ่ายต่อ share ผู้ดำเนินการพูลเจ็บกว่า พูลจ่ายทุก share จากกระเป๋าตัวเองไปแล้ว และอาศัยบล็อกที่จะมาถึง การโจมตีต่อเนื่องดูดเงินผู้ดำเนินการโดยตรง ในอดีต นี่คือกรณีที่คนกังวลมากที่สุด

ทำไมจึงมีคนทำแบบนี้?

ผู้โจมตีก็ทิ้งรางวัลบล็อกไปด้วย เมื่อดูครั้งแรก มันคือการทำร้ายตัวเองล้วนๆ มันจะสมเหตุสมผลก็ต่อเมื่อผู้โจมตีได้ประโยชน์ในที่ที่พูลมองไม่เห็น

แรงจูงใจทั่วไปคือการแข่งขัน คนที่ดำเนินพูลของตัวเองสามารถเช่าหรือชี้แฮชเรทไปที่คู่แข่งเพื่อกดผลลัพธ์ของคู่แข่ง พูลของเขาเองจึงดูโชคดีกว่าเมื่อเปรียบเทียบ share ที่ผู้โจมตียังเก็บได้ก็จ่ายค่าการก่อวินาศกรรมนั้น

ในรูปแบบที่แนบเนียนกว่า ผู้โจมตีเก็บบล็อกไว้แทนที่จะทิ้ง มันขุดต่อบนบล็อกนั้นอย่างลับๆ แล้วส่งทีหลังในจังหวะที่เป็นประโยชน์กับตัวเอง แบบนี้ทำได้ยากกว่า และต้องมีแฮชเรทส่วนใหญ่จึงจะคุ้มที่จะลอง

จับได้อย่างไร?

การตรวจจับอาศัยสถิติ เพราะไม่มีสัญญาณอื่น เปรียบเทียบบล็อกที่ผู้ร่วมขุดคนหนึ่งพบ กับบล็อกที่จำนวน share ของเขาบอกว่าควรพบ ทำในช่วงเวลาที่ยาวพอให้โชคเฉลี่ยกัน

ช่วงเวลาคือส่วนที่ยาก

• ถ้าสั้น โชคร้ายธรรมดาจะดูเหมือนการโจมตี นักขุดที่สุจริตจะถูกกล่าวหาตลอดเวลา
• ถ้ายาว ผู้โจมตีตัวจริงจะทำการได้สักพักก่อนที่ตัวเลขจะบอก

ไม่มีวิธีฉลาดๆ ที่จะเลี่ยงการแลกเปลี่ยนนี้ มันมาจากความสุ่ม ไม่ใช่จากซอฟต์แวร์

ตัวตรวจจับที่จริงจังจึงส่งคำถามให้มนุษย์พิจารณา แทนที่จะลงมือเอง การแบนอัตโนมัติจากสถิติจะวันหนึ่งแบนคนที่แค่โชคร้าย การทำให้นักขุดที่ถูกต้องต้องออฟไลน์นั้นแย่กว่าการโจมตีเสียอีก

สำหรับนักขุดที่สุจริต เรื่องนี้หมายถึงอะไร?

แทบไม่มีอะไรเลย และควรพูดให้ชัด

share ของคุณถูกนับและจ่ายเหมือนเดิมไม่ว่ากรณีใด โชคร้ายไม่ใช่ความผิดและเป็นไม่ได้ ในช่วงเวลาสั้นๆ ใดๆ นักขุดส่วนใหญ่โชคร้าย

ช่วงหลายรอบที่คุณมีส่วนร่วมมากแต่พูลไม่พบอะไรเลย เป็นความแปรปรวนปกติ ตัวเลขโชคในสถิติของพูลแสดงให้เห็นว่ามันปกติแค่ไหน

การโจมตีนี้เป็นเหตุผลหนึ่งที่พูลสนใจว่าใครชี้แฮชเรทมาที่ตน และเป็นเหตุผลที่พูลซึ่งเปิดเผยบล็อกและโชคอย่างซื่อตรงนั้นน่าเชื่อถือกว่า ทุกสิ่งที่คุณต้องใช้ตรวจสอบพูลอยู่ในหน้าบล็อก