Blok saklama: havuzun tek bir share'de göremediği saldırı

Blok saklama saldırısı nedir?

Sıradan her share'i gönderen ama blok olacak olanı saklayan bir madencidir. Havuz share'lerin parasını öder. Blok hiç gelmez.

Bir havuza gönderdiğiniz her share, blok hedefini tutturamamış gerçek bir çözümdür. Blok hedefi, bir hash'in blok olması için geçmesi gereken daha zor çıtadır. Arada bir bir çözüm onu da geçer ve o share bütün bir bloktur.

Böyle bir share, havuz onu kontrol edene kadar diğer her share'e benzer.

Saldırgan işi dürüstçe yapar ve sıradan her share'i gönderir. Blok olacak olanı ise sessizce atar. Havuz share'leri sayar ve parasını öder. Alması gereken blok hiç gelmez.

Tek bir share neden onu ele vermez?

Saldırganla ilgili tek bir share'de hiçbir şey yanlış görünmez. Donanım gerçektir, hashrate de öyle. Share'ler geçerlidir ve doğru hızla gelir. Havuz tek bir share'i inceleyip hiçbir şey göremez.

Eksik olan bir yokluktur ve bir yokluk ancak zamanla görünür. Havuzun hashrate'inden belli bir paya sahip bir madencinin, bloklarından da kabaca o payı bulması gerekir.

Bir saat içinde bu hiçbir şey söylemez. Blok bulmak rastgeledir ve sessiz dönemler olağandır. Yeterince uzun bir aralıkta ise çok şey söyler.

Bunun maliyeti ne ve kim öder?

Havuz, alması gereken blok ödülünü kaybeder. Ama kayıp aslında havuza düşmez. Herhangi bir havuzda anlaşılmaya değer kısım budur.

• Orantılı bir yöntemde tur, başka biri bir blok bulana kadar devam eder. Turdaki herkes olması gerekenden uzun süren bir turda çalışmış olur. Bu yüzden herkes iş birimi başına biraz daha az kazanır. Maliyet dürüst madencilere yayılır.
• Share başına ödeme şemasında bu, işletmeci için daha kötüdür. Havuz her share'in parasını zaten kendi cebinden ödemiştir ve blokların gelmesine güvenir. Süregelen bir saldırı işletmeciyi doğrudan eritir. Tarihsel olarak insanların en çok endişelendiği durum budur.

Biri bunu neden yapar?

Saldırgan blok ödülünü de çöpe atar. İlk bakışta bu tamamen kendine zarar vermektir. Ancak saldırgan havuzun göremediği bir yerde kazanç elde ediyorsa anlamlıdır.

Olağan sebep rekabettir. Kendi havuzunu işleten biri hashrate kiralayabilir ya da onu bir rakibe yönlendirip sonuçlarını bastırabilir. Böylece kendi havuzu karşılaştırmada daha şanslı görünür. Saldırganın yine de topladığı share'ler sabotajın parasını öder.

Daha ince bir türde saldırgan bloğu atmak yerine elinde tutar. Gizlice onun üstünde kazmaya devam eder ve sonra kendine uygun bir anda gönderir. Bunu başarmak daha zordur. Denemeye değmesi için hashrate'in büyük bir payı gerekir.

Nasıl tespit edilir?

Tespit istatistikseldir, çünkü başka bir sinyal yoktur. Bir katkıcının bulduğu blokları, share sayısına göre bulması gereken bloklarla karşılaştırın. Bunu şansın ortalamaya ineceği kadar uzun bir aralıkta yapın.

Zor kısım aralıktır.

• Kısa tutarsanız sıradan kötü şans saldırı gibi görünür. Dürüst madenciler sürekli suçlanır.
• Uzun tutarsanız gerçek bir saldırgan, rakamlar konuşmadan önce bir süre faaliyet gösterir.

Bu ödünleşimin akıllıca bir çıkış yolu yoktur. Yazılımdan değil, rastgelelikten gelir.

Bu yüzden ciddi bir tespit sistemi tek başına harekete geçmek yerine soruyu bir insana iletir. Bir istatistiğe dayanan otomatik bir yasak, bir gün yalnızca şanssız olan birini yasaklar. Meşru bir madenciyi devre dışı bırakmak saldırının kendisinden daha kötüdür.

Dürüst bir madenci için ne anlama gelir?

Neredeyse hiçbir şey ve bunu açıkça söylemekte fayda var.

Share'leriniz her iki durumda da aynı şekilde sayılır ve ödenir. Şanssız olmak bir suç değildir ve olamaz. Herhangi bir kısa aralıkta madencilerin çoğu şanssızdır.

Çok katkı verdiğiniz ve havuzun hiçbir şey bulmadığı bir dizi tur normal bir varyanstır. Havuz istatistiklerindeki şans değeri bunun ne kadar normal olduğunu gösterir.

Bu saldırı, havuzların kendilerine kimin hashrate yönlendirdiğini önemsemesinin bir sebebidir. Bloklarını ve şansını dürüstçe yayımlayan bir havuza güvenmenin daha kolay olmasının sebebi de budur. Havuzu kontrol etmek için gereken her şey Bloklar sayfasındadır.