Монеро монета зазнала 51% Обчислювальна потужність атаки: хто такий таємничий атакуючий Qubic?

Автор | Aki 吴 сказав Блокчейн

Ця стаття не є інвестиційною порадою, читачам слід суворо дотримуватися законодавства та нормативних актів своєї країни і не брати участі в незаконних фінансових діяльностях.

У середині серпня мережа Monero (XMR) зазнала 51% атаки потужності, яку очолив Сергій Іванчегло, один із засновників IOTA, в рамках проекту Qubic. Qubic контролював понад 50% загальної потужності Monero, що означає, що він мав можливість переписувати блоки, перевіряти транзакції та потенційно реалізовувати подвійні витрати. Ця подія викликала широкий інтерес і обговорення в криптоіндустрії, особливо щодо загрози безпеці мережі Monero як конфіденційної криптовалюти. У відповідь криптобіржа Kraken оголосила про призупинення депозитів Monero в рамках запобіжних заходів безпеки, а пізніше депозитні функції будуть відновлені після підтвердження безпеки мережі. А цього тижня, за повідомленням Cointelegraph, спільнота Qubic проголосувала за те, щоб наступною метою атаки став Dogecoin (DOGE), капіталізація якого перевищує 35 мільярдів доларів.

1. Проект Qubic та Monero: корисний доказ роботи з RandomX

Монеро, як провідна приватна криптовалюта, завжди славилася своїми унікальними технологічними характеристиками. Щодо механізму консенсусу, Monero з кінця 2019 року використовує алгоритм доказу роботи RandomX. RandomX, після кількох оновлень спільноти, є спеціально розробленим алгоритмом PoW, оптимізованим для ЦП, який має на меті максимально протидіяти монополії ASIC-майнерів, заохочуючи участь звичайних процесорів у видобутку, щоб підтримувати децентралізацію мережі. Окрім механізму консенсусу, приватність є ще одним фундаментом Monero. З моменту свого виходу у 2014 році Monero реалізувала повну анонімність відправника, отримувача та суми транзакції за допомогою технологій, таких як кільцеві підписи, приховані адреси (Stealth Address) та конфіденційні транзакції (RingCT). Кожна транзакція замішує реальні вхідні дані, що робить аналіз Блокчейн практично неможливим для відстеження руху коштів. Це робить Monero одним з найвпливовіших проектів серед так званих "анонімних монет".

А проект Qubic, як основний учасник цієї події, був заснований і очолюється колишнім співзасновником IOTA Сергієм Іванчеглою (@Come-from-Beyond). Qubic сам по собі є Блокчейн Layer-1, який має на меті створення децентралізованої платформи для моделей штучного інтелекту, а його проект консенсусу підкреслює концепцію "корисного доказу роботи" (Useful Proof-of-Work, скорочено uPoW). На відміну від традиційного PoW, що просто виконує обчислення хешів, Qubic прагне використовувати обчислювальну потужність для завдань, які мають реальну цінність, таких як навчання моделей ШІ, щоб уникнути витрат електроенергії на прості колізії хешів. Ланцюг Qubic використовує інноваційний механізм консенсусу Quorum, який, за твердженням, може працювати в пам'яті вузлів і досягати до 15 мільйонів транзакцій на секунду.

Qubic запропонував радикальну схему "майнінг як цінність токена": його майнери не безпосередньо видобувають нагороди за блоки в мережі Qubic, а направляються на видобуток зовнішніх PoW мереж, таких як Monero, а потім перетворюють отримані нагороди на токенну утиліту екосистеми Qubic. Конкретний механізм роботи виглядає наступним чином: майнери Qubic використовують обчислювальну потужність CPU для приєднання до мережі Monero для видобутку, отримуючи нагороду за блоки XMR; потім, через смарт-контракти або платформи послуг, автоматично обмінюють доходи XMR на еквівалентну стабільну монету USDT, а потім використовують ці кошти для викупу токенів Qubic (QUBIC) на ринку та їх знищення. Цей процес фактично перетворює зовнішні доходи від видобутку на постійний тиск викупу токенів QUBIC, тобто утворює дефляцію токенів, підвищуючи їхню рідкість. Одночасно, спільнота Qubic також оптимізувала механізм стимулювання через голосування — спочатку 100% доходів від видобутку використовувались для викупу та знищення, але пізніше було вирішено змінити на 50% доходів для викупу та знищення, а інші 50% безпосередньо як додаткові бонуси для валідаторів / майнерів Qubic, щоб підвищити їхній миттєвий дохід. Це коригування ще більше підвищило дохідність майнерів через видобуток Qubic, значно посиливши привабливість для майнерів Monero.

Завдяки наведеній вище моделі "корисного доказу роботи + знищення токенів" Qubic створила унікальний економічний замкнений цикл видобутку: мережа Monero стала джерелом обчислювальної потужності "корисної роботи" шахти Qubic, а винагорода XMR безперервно перетворюється на попит на QUBIC і його знищення; у свою чергу, зростання вартості токена QUBIC дозволяє шахтарям, які беруть участь у цьому механізмі, отримувати прибутки, що значно перевищують доходи від прямого видобутку XMR. За статистикою, в піковий період прибутковість видобутку Monero через канал Qubic досягала майже в 3 рази більше, ніж прибутковість прямого видобутку. Така висока дохідність спонукала велику кількість шахтарів Monero "перейти на бік" та приєднатися до шахти Qubic.

2. Детальний опис процесу атаки: контроль потужності, реконструкція блоків та вплив на транзакції

Атака Qubic на мережу Monero з використанням 51% потужності не сталася раптово, а була результатом кількох місяців накопичення сил та багатоступеневої гри. За даними Coindesk, шахтарський пул Qubic з травня 2023 року був майже невідомим малим шахтарським пулом, тоді його частка потужності становила менше 2%. Але з кінця червня, після запуску Qubic програми стимулювання для видобутку Monero (тобто вказаного механізму uPoW), його частка потужності почала різко зростати.

Станом на кінець липня, майнінговий пул Qubic зріс до понад 25% від загальної потужності мережі, навіть кілька днів займав перше місце в рейтингу потужності мережі Monero. Це аномальне зростання викликало занепокоєння у спільноти Monero. З кінця липня у форумах спільноти та в соціальних мережах постійно обговорювалися сумніви щодо намірів Qubic, перша стадія відкритої боротьби відбулася між кінцем липня та початком серпня. Тоді спільнота Monero кваліфікувала дії Qubic як «економічну атаку» (economic attack) та закликала майнерів і ентузіастів вжити контрзаходів. За повідомленнями, наприкінці липня потужність майнінгового пулу Qubic різко впала з першого місця до сьомого в мережі, причиною чого стали різноманітні контрзаходи спільноти: включаючи активний перехід майнерів до інших пулів / перехід на децентралізований P2Pool, а також DDos-атаку на інфраструктуру Qubic. Під час цієї шести годинної DDos-атаки потужність майнінгового пулу Qubic знизилася з приблизно 2.6 GH/s до лише 0.8 GH/s.

Другий етап досягнув піку 11 серпня. Згодом представники Qubic оголосили, що в цей день вони здійснили остаточну стратегію «егоїстичного майнінгу», отримавши контроль над 51% потужності мережі Monero. Так званий егоїстичний майнінг полягає в тому, що майнінг-пул, маючи перевагу в потужності, тимчасово приховує видобуті блоки, дозволяючи конкурентним майнерам продовжувати видобуток на старому ланцюзі. Коли Qubic накопичив певну кількість прихованих блоків, раптово публікує свій довгий ланцюг, що призводить до того, що багато вже існуючих блоків виявляються колективно ізольованими, ставши ізольованими блоками. Згідно з офіційною інформацією Qubic, 11 серпня та в його околицях вони неодноразово таємно майнили і успішно спровокували глибоку реконструкцію блоків. На ланцюзі Monero відбулося глибоке перетворення на 6 блоків, внаслідок чого близько 60 блоків були відкинуті як ізольовані. Це безпрецедентна глибока реконструкція в історії Monero, яка свідчить про те, що атакувальники тепер можуть скасувати кілька останніх записів блоків, використовуючи перевагу в потужності. Згідно з даними моніторингу спільноти, в один з віконних періодів (висота блоку від 3475729 до 3475850, всього 122 блоки) майнінг-пул Qubic самостійно видобув 63 з цих блоків, що перевищує 51% від загальної кількості, що означає, що Qubic може підробити історію на ланцюзі, ініціювати атаки з подвійною витратою і цензурувати будь-які транзакції. З цього приводу сам Ivancheglo заздалегідь попереджав, що з певного моменту користувачам Monero слід очікувати збільшення кількості ізольованих блоків і чекати щонайменше 13 підтверджень, перш ніж вважати транзакцію стабільною.

3. Самодопомога громади та спірні питання в галузі

Після події спільнота Monero та працівники криптоіндустрії висловили свої думки з цього приводу:

У спільноті Monero від розробників до звичайних майнерів спостерігається сильне відчуття кризи та опору. Багато прихильників Monero на соціальних мережах звинувачують дії Qubic у "перевищенні" духу децентралізації. Деякі на форумах навіть висловлювали радикальні погрози. Хоча це екстремальний випадок, це відображає гнів і недовіру спільноти до цього "експерименту". Основні розробники та технічні спеціалісти Monero швидко розпочали обговорення оцінки впливу на мережу. Як повідомляє Cointelegraph, керівник розробки біржі SeraiDEX Люк Паркер зазначив, що лише один випадок шести блоків перезапису не означає, що атака повністю вдалася — можливо, нападник просто "випадково пощастило" виграти кілька послідовних блоків. Він вважає, що для визначення, чи дійсно досягнуто 51% атаки, потрібно спостерігати за тривалішою ситуацією на предмет безмежних глибоких перезаписів та повного придушення інших майнерів. Іншими словами, чи зможе Qubic довгостроково підтримувати абсолютну потужність, ще потрібно оцінити, за оцінками, вартість підтримки цієї атаки сягає 75 мільйонів доларів на день.

Qubic наполягає, що ця акція є "стратегічним експериментом", мета якого - допомогти спільноті Monero відпрацювати можливі сценарії зловмисних атак у майбутньому. Qubic зазначає, що не має наміру знищити Monero, а лише використовує ігрові методи для виявлення впливу економічних стимулів на безпеку консенсусу. Однак більшість спостерігачів не вірять у це твердження. Дослідник Unstoppable Wallet Дан Дадібайо заявив: "Намір не має значення, централізація сама по собі є ризиком". Він звернув увагу, що навіть якщо Qubic стверджує про добрі наміри, централізований майнінг-пул, який контролює обчислювальну потужність, вже ослаблює здатність мережі протистояти цензурі та атакам. У спільноті деякі сумніваються, що дії Qubic більше спрямовані на отримання прибутку чи здобуття репутації. Вони вказують, що ціна токенів QUBIC під час події зросла всупереч загальній тенденції, підозрюючи, що Іванчегло використовує мережу Monero як "експериментальний об'єкт", щоб довести ефективність своєї моделі проекту, підвищуючи таким чином ринкову визнаність Qubic. Ця точка зору вважає, що так званий "стрес-тест" Monero, запропонований Qubic, є лише відмовкою, а його сутність - це акт захоплення обчислювальної потужності на шкоду іншим.

Згідно з Bitcoinist, коли Qubic повністю захопить хешрейт Monero, з приблизно 432 XMR, які видобуваються щоденно (вартість яких на той момент складає близько 118 тисяч доларів), близько половини коштів, тобто близько 59 тисяч доларів, буде витрачено на купівлю QUBIC з подальшим знищенням, що дорівнює приблизно 1,656 мільйонів доларів на місяць. Такий потужний приплив коштів, безсумнівно, підвищить ціну токенів QUBIC. Насправді, ринок на деякий час вважав Monero та Qubic двома активами, які є своєрідними "качелями": коли Monero продається та падає, QUBIC підвищується завдяки тому, що довів "успішність" своєї моделі, і спекулянти починають купувати його. Це також підтверджує сумніви спільноти щодо мотивів Qubic — незалежно від того, які були його початкові наміри, об'єктивно ця дія принесла токену QUBIC більшу видимість та підвищення вартості.

У вихідні після події велика кількість спочатку розсіяних CPU майнерів відгукнулася на заклик приєднатися до децентралізованого майнінг-пулу P2Pool або інших малих майнінг-пулів, щоб розбавити частку хешрейту Qubic. За повідомленням Coinspeaker, на середину серпня розподіл хешрейту Monero по всій мережі суттєво покращився, участь P2Pool зросла, а частка хешрейту майнінг-пулу Qubic знизилася до безпечного рівня. Це певною мірою розладнало наступ Qubic: станом на 17 серпня Qubic більше не мала більшості хешрейту, мережа Monero знову відновила нормальний стан багатосторонньої участі, а ціна XMR також відреагувала зростанням. @smartsdegen розкритикував рішення Kraken призупинити торги та депозити, натякаючи, що їхня реакція загострила паніку, адже в мережі насправді не сталося викрадення активів чи атаки. Хоча дії Kraken могли об'єктивно посилити ринкову волатильність, з точки зору управління ризиками це також не може бути заперечено, адже біржа дійсно повинна відповідально захищати активи користувачів і заздалегідь уникати ризику подвійних витрат.

4. Двосічний меч регулювання та економічних стимулів

Монеро, як лідер серед анонімних монет, завжди перебував під пильним наглядом регуляторних органів. Виникнення цього випадку атаки 51% ще більше викликало обговорення ризиків регулювання. Монеро стверджує, що є стійким до ASIC, але невелика команда змогла реалізувати контроль над хешрейтом економічними засобами, що безумовно підтверджує вразливість середньої мережі PoW. Регулятори можуть поставити під сумнів безпеку інвесторів у таких анонімних монетах, навіть використовуючи "захист інвесторів" як привід для подальшого обмеження торгівлі такими високоризиковими активами. Напад на Монеро по суті є проникненням анонімних груп у мережу анонімних монет, і цей інцидент, можливо, посилить недовіру регуляторів до анонімних монет, вважаючи, що ці мережі легше маніпулювати невідомими силами. Особливо, якщо регуляторні органи кваліфікують дії Qubic як зловмисну атаку або маніпуляцію ринком, то в майбутньому правові заходи щодо анонімних монет можуть стати ще суворішими, наприклад, заборона на концентрацію майнінгових пулів або вимога до операторів про реєстрацію під своїм ім'ям тощо.

Ця подія також повністю довела, що економічні стимули є двосічним мечем. Раніше люди вважали, що атака 51% потребує величезних фінансових та технічних витрат, насправді це трапляється рідко. Але Qubic за допомогою вмілої економічної моделі змогла активізувати обчислювальні потужності мережі Monero, яка має ринкову капіталізацію на рівні 60 мільярдів доларів, використовуючи порівняно невеликий капітал (ринкова капіталізація токенів QUBIC складає лише близько 300 мільйонів доларів). Це свідчить про те, що, якщо розробити привабливий механізм стимулювання, це може спонукати велику кількість майнерів спонтанно співпрацювати в атаках, без необхідності для нападників самостійно закуповувати величезні апаратні засоби. Якщо зловмисник випустить токен і використає частину фінансування для винагороди майнерів за спільне видобування іншого блокчейну, а потім контролюватиме обчислювальні потужності цього блокчейну, це призведе до "конкурентної еволюції між протоколами". Це суттєво відрізняється від минулих атак, що базуються виключно на технологічному рівні, і є більш оманливим і руйнівним. Інцидент Qubic безпосередньо передбачає, що інші основні PoW монети можуть зіткнутися з подібними ризиками. Як показує практика, після невдачі Monero Qubic швидко переключила свою увагу на Dogecoin, наприкінці серпня спільнота Qubic проголосувала за те, щоб наступною мішенню стала Dogecoin, яка має ще вищу ринкову капіталізацію.

5. Висновок

Історія Qubic та Monero є відображенням постійної еволюції криптоіндустрії. Вона показує, що в області Блокчейн ніколи не бракує "неочікуваностей" та "епічних атак", і кожна значна подія підштовхує індустрію до зрілості. Щодо самого Monero, ця буря була тривожною, але, на щастя, мережа врешті-решт мирно пройшла через це, не ставши жертвою крадіжок транзакцій або постійних розколів блокчейну. Спільнота Monero продемонструвала високу згуртованість та адаптивність, від майнерів, розробників до користувачів, всі разом протистояли зовнішнім вторгненням обчислювальної потужності. Ціна XMR після різкого падіння також швидко відновилася, що свідчить про те, що ринок все ще має довіру до основних показників Monero. У майбутньому ми можемо побачити пришвидшення інновацій у механізмах консенсусу, появу більш стійких вдосконалених алгоритмів проти економічних атак; спостерігати за відновленням відносин між майнерами та спільнотою, з більш досконалими та прозорими механізмами управління; а також спостерігати за переходом між різними публічними блокчейнами від ізоляції до більшої співпраці, щоб спільно протистояти загрозам між блокчейнами. У цій події маленька спільнота (Qubic), за якою слідкує лише кілька сотень людей, змогла кинути виклик великій мережі з десятками тисяч користувачів (Monero), що саме по собі підкреслює непередбачуваність та драматичність світу децентралізації.