Монеро токен подвергся атаке 51% вычислительной мощностью: кто такой загадочный атакующий Qubic?

Автор | Aki 吴 сказал Блокчейн

Данная статья не является инвестиционной рекомендацией. Читателям рекомендуется строго соблюдать законы и нормативные акты своей страны и не участвовать в незаконной финансовой деятельности.

В середине августа сеть Monero (XMR) столкнулась с атакой на 51% мощности, проведенной проектом Qubic под руководством Сергея Иванчегло, одного из соучредителей IOTA. Qubic контролировал более 50% общей мощности Monero, что означало, что у него была возможность переписывать блоки, проверять транзакции и потенциально осуществлять двойные траты. Это событие вызвало широкий интерес и обсуждение в криптоиндустрии, особенно в отношении того, будет ли безопасность сети Monero, как криптовалюты для обеспечения конфиденциальности, под угрозой. В связи с этим криптобиржа Kraken объявила о приостановлении депозитов Monero в целях безопасности, а функция депозитов будет восстановлена после подтверждения безопасности сети. На этой неделе, как сообщает Cointelegraph, сообщество Qubic проголосовало за то, чтобы следующим объектом атаки стал Dogecoin (DOGE) с рыночной капитализацией более 35 миллиардов долларов.

1. Проект Qubic и Monero: полезное доказательство работы и RandomX

Монеро, как ведущая криптовалюта с акцентом на конфиденциальность, известна своими уникальными технологическими характеристиками. Что касается механизма консенсуса, то Monero с конца 2019 года использует алгоритм Proof of Work RandomX. RandomX прошел несколько обновлений в сообществе и является алгоритмом PoW, специально оптимизированным для ЦП, с целью максимальной защиты от монополии ASIC-майнеров, тем самым поощряя обычные процессоры участвовать в майнинге и поддерживать децентрализацию сети. Кроме механизма консенсуса, конфиденциальность является еще одним краеугольным камнем Монеро. С момента своего появления в 2014 году Monero реализует полное сокрытие отправителя, получателя и суммы транзакции с помощью технологий, таких как кольцевые подписи, скрытые адреса (Stealth Address) и конфиденциальные транзакции (RingCT). Каждая транзакция смешивает реальные входные данные, что делает анализ Блокчейна почти невозможным для отслеживания движения средств. Это делает Монеро одним из самых влиятельных проектов среди так называемых "анонимных монет".

Проект Qubic, будучи ключевым участником данного события, был основан и возглавляем Сергеем Иванчегло (@Come-from-Beyond), одним из основателей IOTA. Qubic сам по себе является блокчейном уровня 1, созданным с целью построения децентрализованной платформы для хостинга моделей искусственного интеллекта. Его дизайн консенсуса подчеркивает идею "полезного доказательства работы" (Useful Proof-of-Work, сокращенно uPoW), в отличие от традиционного PoW, который просто выполняет хеширование. Qubic стремится использовать вычислительную мощность майнинга для задач, имеющих реальную ценность, например, для обучения моделей ИИ, таким образом избегая расточительства электроэнергии на простые хеш-коллизии. Блокчейн Qubic использует инновационный механизм консенсуса Quorum, который, как утверждается, может работать в оперативной памяти узлов с возможностью обработки до 15 миллионов транзакций в секунду.

Qubic предложил радикальную схему "майнинг как ценность токена": его майнеры не напрямую добывают блоковые награды на блокчейне Qubic, а направляются на добычу таких внешних PoW сетей, как Monero, затем полученные награды преобразуются в утилиту токена экосистемы Qubic. Конкретный механизм работы следующий: майнеры Qubic используют вычислительную мощность ЦП для присоединения к сети Monero, получая блоковые награды XMR; затем, через смарт-контракт или услуги платформы, автоматически обменивают XMR доходы на эквивалентную стабильную монету USDT, а затем используют эти средства для выкупа токенов Qubic (QUBIC) на рынке и их сжигания. Этот процесс фактически превращает внешний доход от майнинга в постоянное давление на выкуп токенов QUBIC, то есть формирует дефляцию токена, повышая его дефицитность. В то же время сообщество Qubic также оптимизировало стимулы через голосование за управление — изначально 100% доходов от майнинга использовались для выкупа и сжигания, но позже было решено изменить это на 50% доходов, используемых для выкупа и сжигания, а остальные 50% непосредственно выплачиваются в виде дополнительных бонусов валидаторам / майнерам Qubic, чтобы повысить их немедленную прибыль. Это изменение еще больше увеличило доходность майнинга для майнеров Qubic, значительно усилив привлекательность для майнеров Monero.

С помощью вышеуказанной модели "полезного доказательства работы + сжигания токенов" Qubic создала уникальную замкнутую экономику майнинга: сеть Monero стала источником вычислительной мощности "полезной работы" для пула Qubic, а XMR вознаграждения постоянно преобразуются в покупательский спрос на QUBIC и силы сжигания; в свою очередь, рост ценности токенов QUBIC позволяет участникам этой механики получать вознаграждения, значительно превышающие доход от прямого майнинга XMR. Согласно статистике, в пиковый период рентабельность майнинга Monero через каналы Qubic достигала почти 3-кратного уровня по сравнению с прямым одиночным майнингом. Эти высокие доходы привлекли большое количество майнеров Monero, чтобы "перейти на сторону" пула Qubic.

2. Подробное описание процесса атаки: управление вычислительной мощностью, переработка блоков и влияние на транзакции

Атака Qubic на сеть Monero с использованием 51% вычислительной мощности не была совершена в один момент, а произошла после нескольких месяцев накопления и многос阶段ных игр. По данным Coindesk, майнинг-пул Qubic в мае 2023 года был почти безызвестным маленьким пулом, когда его доля вычислительной мощности составляла менее 2%. Однако с конца июня, после запуска Qubic программы стимулов для майнинга Monero (то есть упомянутого механизма uPoW), его доля вычислительной мощности начала стремительно расти.

По состоянию на конец июля, майнинг-пул Qubic на какое-то время поднялся до более чем 25% от общей вычислительной мощности сети и даже несколько дней занимал первое место в рейтинге вычислительной мощности Monero. Этот аномальный рост вызвал настороженность в сообществе Monero. С конца июля в форумах сообщества и социальных сетях постоянно обсуждались сомнения в намерениях Qubic, первая стадия явной и скрытой борьбы развернулась между концом июля и началом августа. В это время сообщество Monero охарактеризовало действия Qubic как "экономическую атаку" и призвало майнеров и энтузиастов принять меры противодействия. Согласно сообщениям, в конце июля вычислительная мощность пула Qubic резко упала с первого места до седьмого в сети, причиной чего стали различные меры противодействия, инициированные сообществом: включая активный переход майнеров на другие пулы / переключение на децентрализованный P2Pool, а также DDoS-атаки на инфраструктуру Qubic. В этой продолжавшейся около 6 часов DDoS-атаке и защите вычислительная мощность пула Qubic однажды сократилась с примерно 2.6 GH/s до всего лишь 0.8 GH/s.

Вторая стадия достигла своего пика 11 августа. Представители Qubic позже объявили, что в этот день они запустили свою финальную стратегию «эгоистичного майнинга», получив контроль над 51% хешрейта сети Monero. Эгоистичный майнинг подразумевает, что пул майнеров временно скрывает добытые блоки, когда у него есть преимущество по хешрейту, позволяя конкурентам продолжать майнить на старой цепи. Когда Qubic накопил определенное количество скрытых блоков, они внезапно выпустили свою длинную цепь, в результате чего многие существующие блоки были коллективно изолированы и стали孤块. Согласно информации от Qubic, в период с 11 августа и в ближайшие дни они многократно осуществляли скрытый майнинг и успешно провели глубокую реорганизацию блоков. В сети Monero произошла реорганизация глубиной в 6 блоков, что привело к тому, что около 60 блоков были отброшены как孤块. Это была беспрецедентная глубокая реорганизация в истории Monero, что указывает на то, что атакующие уже могут использовать свое преимущество по хешрейту, чтобы отменить недавние записи нескольких блоков. По данным мониторинга сообщества, в одном временном окне (высота блоков от 3475729 до 3475850, всего 122 блока) пул Qubic самостоятельно майнил 63 из этих блоков, что превышает 51% от общего числа, что означает, что Qubic может подменять исторические данные в цепи, инициировать атаки с двойным расходом и проверять любые транзакции. На это Иванчегло сам предупреждал заранее, что с определенного момента пользователям Monero следует ожидать увеличения числа孤块 и ждать как минимум 13 подтверждений, прежде чем считать транзакцию стабильной.

3. Самопомощь сообщества и споры в отрасли

После события сообщество Monero и специалисты криптоиндустрии высказали свое мнение по этому поводу:

Сообщество Monero проявило сильную тревогу и сопротивление со стороны разработчиков и обычных майнеров. Многие сторонники Monero в социальных сетях обвиняли действия Qubic в "посягательстве" на дух децентрализации. Некоторые даже оставляли радикальные угрожающие комментарии на форумах. Хотя это крайний случай, он отражает гнев и недоверие сообщества к этому "эксперименту". Ядро разработчиков и технических специалистов Monero быстро начало обсуждение оценки влияния на сеть. По данным Cointelegraph, руководитель разработки биржи SeraiDEX Люк Паркер заявил, что одна шестиблочная перестройка не означает, что атака полностью удалась — возможно, атакующий просто "попал в удачу", выиграв несколько последовательных блоков. Он считает, что для определения того, произошла ли атака 51%, необходимо наблюдать в течение более длительного времени, чтобы увидеть, возникнет ли неограниченная глубокая перестройка и другие майнеры будут полностью подавлены. Иными словами, еще предстоит выяснить, сможет ли Qubic длительное время поддерживать абсолютное преимущество в вычислительной мощности; по оценкам, стоимость поддержки этой атаки может достигать 75 миллионов долларов в день.

Qubic настойчиво утверждает, что это действие является "стратегическим экспериментом", целью которого является помощь сообществу Monero в предвосхищении возможных злонамеренных атак в будущем. Qubic заявляет, что не намерен разрушать Monero, а просто использует игровые методы, чтобы выявить влияние экономических стимулов на безопасность консенсуса. Однако большинство наблюдателей не верят в это утверждение. Исследователь Unstoppable Wallet Дэн Дадибаё отметил: "Намерение не имеет значения, сама централизация является риском". Он подчеркнул, что даже если Qubic утверждает, что действует добросердечно, централизованный майнинг-пул, контролирующий вычислительную мощность, сам по себе ослабляет способность сети к противодействию цензуре и атакам. В сообществе некоторые сомневаются, что действия Qubic направлены в первую очередь на получение прибыли или приобретение известности. Они указывают на то, что цена токенов QUBIC во время инцидента выросла вопреки трендам, и подозревают, что Иванчегло использует сеть Monero как "экспериментальный образец", чтобы продемонстрировать мощь своей модели проекта и тем самым повысить рыночную признанность Qubic. Эта точка зрения считает, что так называемое "нагнетание давления" на Monero от Qubic является лишь предлогом, и по своей сути это акт захвата вычислительной мощности, приносящий пользу только самому Qubic.

Согласно Bitcoinist, когда Qubic полностью завладеет хешрейтом Monero, из примерно 432 XMR, добываемых ежедневно (по тогдашней цене около 118 тысяч долларов), половина средств, примерно 59 тысяч долларов, будет использоваться для покупки QUBIC и уничтожения, что составляет примерно 1,656 миллионов долларов в месяц. Такой мощный приток средств, безусловно, поднимет цену токена QUBIC. На самом деле, рынок в какой-то момент рассматривал Monero и Qubic как «качели», где падение Monero из-за распродаж происходило одновременно с ростом QUBIC, который был поддержан спекулянтами благодаря доказанному «успеху» своей модели. Это также подтверждает сомнения сообщества относительно мотивации Qubic — независимо от его первоначальных намерений, объективно это действие принесло токену QUBIC известность и повысило его ценность.

В выходные после события большое количество изначально разрозненных CPU-майнеров откликнулись на призыв присоединиться к децентрализованному пулу P2Pool или другим небольшим пулам, чтобы разбавить долю хешрейта Qubic. По данным Coinspeaker, в середине августа распределение хешрейта Monero по всей сети явно улучшилось, участие P2Pool возросло, а доля хешрейта пула Qubic снизилась до безопасного уровня. Это в определенной степени подорвало атаку Qubic: по состоянию на 17 августа Qubic больше не обладал большинством хешрейта, сеть Monero вернулась к нормальному состоянию с многосторонним участием, и цена XMR также отскочила. @smartsdegen раскритиковал решение Kraken приостановить торговлю и депозиты, намекнув, что их реакция усугубила панику, ведь в сети на самом деле не произошло кражи активов и атак. Хотя меры Kraken, возможно, объективно увеличили рыночные колебания, с точки зрения управления рисками это также вполне оправдано: биржи действительно должны заботиться о защите активов пользователей и заранее избегать рисков двойного расходования.

4. Двусторонний меч регулирования и экономических стимулов

Монеро, как лидер среди анонимных валют, всегда находился под пристальным вниманием регуляторов. Произошедшее событие атаки 51% ещё больше вызвало обсуждения регуляторных рисков. Монеро заявляет о своей устойчивости к ASIC, но небольшая команда смогла осуществить контроль над хэшрейтом с помощью экономических методов, что, безусловно, подтвердило уязвимость средних PoW сетей. Регуляторы могут поставить под сомнение безопасность инвесторов в этих анонимных валютах, даже под предлогом "защиты инвесторов" ограничить торговлю такими высокорискованными активами. Атака на Монеро по сути является проникновением анонимной группы в сеть анонимных валют, и это событие может укрепить недоверие регуляторов к анонимным валютам, считая, что эти сети легче поддаются манипуляциям со стороны неопределённых сил. В частности, если регуляторы квалифицируют действия Qubic как злонамеренную атаку или манипуляцию рынком, то в будущем меры юридического регулирования в отношении анонимных валют могут стать более строгими, например, запретить централизацию майнинг-пулов или требовать от операторов регистрацию под настоящими именами и так далее.

Это событие также в полной мере доказывает, что экономические стимулы являются мечом с двумя острием. Ранее люди всегда считали, что атака 51% требует огромных финансовых и технических вложений, но на практике это происходит редко. Однако Qubic с помощью хитрой экономической модели смогла задействовать вычислительные мощности сети Monero с рыночной капитализацией около 60 миллиардов долларов, используя меньший капитал (рыночная капитализация токена QUBIC составляет всего около 300 миллионов долларов). Это показывает, что, если разработать привлекательный механизм вознаграждения, это может побудить множество майнеров добровольно участвовать в атакующих действиях, без необходимости, чтобы атакующий сам закупал огромное количество аппаратного обеспечения. Если кто-то создаст токен и использует часть финансирования для вознаграждения майнеров за совместную добычу другой цепи, а затем возьмет под контроль вычислительную мощность этой цепи, это приведет к "конкурентной эволюции между протоколами". Это по своей сути отличается от чисто технических атак в прошлом и является более запутанным и разрушительным. Событие Qubic напрямую указывает на то, что другие основные PoW монеты могут столкнуться с аналогичными рисками. Как показала практика, после неудачи Monero Qubic быстро переключила свое внимание на Dogecoin, и в конце августа сообщество Qubic проголосовало за то, чтобы следующей целью атаки стала Dogecoin с более высокой рыночной капитализацией.

5. Заключение

История Qubic против Monero является отражением постоянной эволюции криптоиндустрии. Она показывает, что в области Блокчейн никогда не хватает "неожиданностей" и "потрясений", каждое значительное событие способствует зрелости сектора. Что касается самой Monero, то это бурное событие, хотя и захватывающее, к счастью, сеть в конечном итоге благополучно пережила его, и худший сценарий, такой как кража транзакций или постоянное разделение цепи, не произошел. Сообщество Monero продемонстрировало высокую сплоченность и адаптивность, от майнеров и разработчиков до пользователей, все вместе противостояли внешнему вторжению вычислительной мощности. Цена XMR, после значительного падения, также быстро отскочила, что говорит о том, что рынок все еще верит в фундаментальные показатели Monero. В будущем мы можем увидеть ускорение инноваций в механизмах консенсуса, появление более устойчивых усовершенствованных алгоритмов, направленных на экономические атаки; мы также можем наблюдать перестройку отношений между майнерами и сообществом, более совершенные и прозрачные механизмы управления; и, наконец, мы можем увидеть, как различные публичные цепочки начнут сотрудничать, чтобы совместно противостоять угрозам кросс-цепи. В этом инциденте небольшое сообщество с всего лишь несколькими сотнями участников (Qubic) смогло бросить вызов большой сети с десятками тысяч пользователей (Monero), что само по себе подчеркивает непредсказуемость и драматичность децентрализованного мира.