Эгоистичные майнеры в сочетании с крупными транзакциями разрушают PoW?

Я думаю, что вы описываете атаку 51%, но с третьей стороной, которая не является майнером, что стимулирует «плохое поведение» майнера. Даже при взятке вне блокчейна вам потребуется 51%+ майнеров, чтобы эта атака сработала (иначе «исходная цепочка» всегда будет опережать «подкупленную цепочку»).

Итак, если бы «эгоистичный» майнер захотел провести эту атаку, я думаю, для него было бы более разумно сделать это для своей собственной транзакции, а не для кого-то другого. Проведение этой атаки с участием третьей стороны только увеличивает риск для майнера (а вдруг третья сторона не даст взятку? и т.д.). Я думаю, что майнеру логичнее просто провести атаку самостоятельно: отправить 1000 btc на биржу, конвертировать в альткоин, вывести, а затем откатить цепочку btc, чтобы удалить транзакцию, отправившую монеты на биржу.

Есть причина, по которой такого рода атак не было: майнеры считают их менее прибыльными в долгосрочной перспективе.

Давайте разыграем это, предположив, что вознаграждение за блок плюс комиссия составляют в среднем 15 биткойнов. Таким образом, 10 блоков будут стоить около 150 биткойнов.

Атака №1 — поощрение одной транзакцией:

1. Алиса имеет 600btc на адресе A
2. Алиса отправляет все 600 биткойнов с адреса А на адрес Боба Б.
3. Боб ждет 6 кварталов, а затем передает свой особняк Алисе.
4. Алиса едет в свое убежище и ждет до 10-го квартала.
5. Алиса публикует новую транзакцию с адреса A, отправляя 300 BTC на адрес C с комиссией за майнинг 300 BTC.
6. Майнеры видят, что транзакция перематывает блокчейн, и начинают работать, чтобы получить эту комиссию.
7. Майнер находит этот блок и присуждает себе эту комиссию.
8. Теперь эта цепочка отстает от исходной цепочки на 9 блоков, и нет дополнительных стимулов оставаться там, поэтому майнеры возвращаются к исходной цепочке.

Итог: этот метод атаки не сработает, так как форк будет заброшен.

Атака № 2 — поощрение за несколько транзакций:

1. Алиса имеет 6000btc на адресе A
2. Алиса отправляет все 6000 биткойнов с адреса А на адрес Боба Б.
3. Боб ждет 6 кварталов, а затем передает свои 10 особняков Алисе.
4. Алиса едет в свое убежище и ждет до 10-го квартала.
5. Алиса публикует новую транзакцию с адреса A, отправляя 5700btc на адрес C с комиссией за майнинг 300btc.
6. Майнеры видят, что транзакция перематывает блокчейн, и начинают работать, чтобы получить эту комиссию.
7. Майнер находит этот блок и присуждает себе эту комиссию.
8. Во 2-м блоке Алиса отправляет 5400 BTC из C в D с комиссией 300 BTC.
9. В 3-м блоке Алиса отправляет 5100 BTC из D в E с комиссией 300 BTC.
10. В 4-м блоке Алиса отправляет 4800 BTC из E в F с комиссией 300 BTC.
11. В 5-м блоке Алиса отправляет 4500 btc из F в G с комиссией 300 btc.
12. В 6-м блоке Алиса отправляет 4200 BTC из G в H с комиссией 300 BTC.
13. В 7-м блоке Алиса отправляет 3900 биткойнов от H к I с комиссией 300 битов.
14. В 8-м блоке Алиса отправляет 3600 BTC от I до J с комиссией 300 BTC.
15. В 9-м блоке Алиса отправляет 3300 BTC от J до K с комиссией 300 BTC.
16. В 10-м блоке Алиса отправляет 3000 биткойнов из K в L с комиссией 300 бит.
17. В 11-м блоке Алиса отправляет 2700 бит с L на M с комиссией 300 бит.
18. Разветвленная цепочка теперь на 1 блок опережает исходную цепочку, поэтому обычный стимул заставляет майнеров оставаться в разветвленной цепочке.

Итог: На бумаге этот метод атаки выгоден майнерам и Алисе. Однако на практике эта атака по-прежнему не работает по нескольким причинам:

1. Как майнеры узнают в первом блоке форка, что Алиса продолжит обеспечивать стимул, необходимый для поддержания этого форка? Если Алиса остановится в любой момент, вся возможная прибыль исчезнет, ​​когда майнеры вернутся к исходной цепочке. Одна из возможностей состоит в том, что Алиса предварительно публикует все 11 транзакций.
2. Поскольку блокчейны общеизвестны, успешная атака такого масштаба пошатнет веру общественности в Биткойн. Это связано с тем, что пользователи больше не могут доверять 6 блокам, чтобы узнать, была ли транзакция принята или нет, поскольку 10 блоков транзакций были отброшены с помощью этой атаки. Это подорвет фундаментальное децентрализованное доверие к Биткойну, разрушив систему, в которую так много инвестируют майнеры. Таким образом, даже если у майнеров будет больше биткойнов в краткосрочной перспективе, этот биткойн будет сильно обесценен. Кроме того, это подорвет всю платформу, в которую они так сильно инвестировали, что противоречит их интересам.

Таким образом, участие в такой атаке не отвечает долгосрочным интересам майнеров.

Это сработает только в том случае, если большинство майнеров захотят, чтобы биткойн потерпел неудачу, а в этом случае у биткойна гораздо большие проблемы.

Атака № 3 — взятка без комиссии за транзакцию:

1. Алиса имеет 600btc на адресе A
2. Алиса отправляет все 600 биткойнов с адреса А на адрес Боба Б.
3. Боб ждет 6 кварталов, а затем передает свой особняк Алисе.
4. Алиса едет в свое убежище и ждет до 10-го квартала.
5. Алиса подкупает всех майнеров, чтобы те перешли на разветвленную цепочку. Если бы это было в цепочке из кошелька А, это выглядело бы следующим образом:
   1. Всем майнерам, которые заработали вознаграждение и комиссию за блок в 10 блоках, она платит им эту сумму на общую сумму 150 биткойнов.
   2. Для всех майнеров в мире она платит им часть вычислительной мощности, которую они имеют, из оставшихся 150 биткойнов.
6. Майнеры видят эту транзакцию, которая приносит пользу всем им, перематывают блокчейн и начинают работать, чтобы получить эту транзакцию.
7. Все майнеры остаются в этой цепочке, поскольку она начинает их всех с большего количества биткойнов, чем в исходной цепочке, плюс у нее такие же вознаграждения.

Технически это дешевле, чем атака № 2, но требует участия более 50% майнеров в мире, поэтому усилия по координации огромны. Это связано с тем, что все участвующие майнеры должны координировать свое программное обеспечение для майнинга, чтобы иметь возможность играть по этим правилам. Кроме того, в зависимости от количества майнеров/майнинговых пулов, которые не участвуют, это увеличит количество блоков, которые Алисе нужно будет разместить. Например, если 30% майнеров не участвуют, к тому времени, когда 10-й блок в разветвленной цепочке развернется, в исходной цепочке будет около 13 блоков.
Это снова будет иметь тот же сценарий, когда станет общеизвестно, что майнеры переписали историю и подорвали (без каламбура) блокчейн. Даже если транзакция Алисы была вне цепочки, она все равно нарушит основной принцип безопасности транзакций глубиной 6 блоков и, таким образом, обесценит биткойн.

Опять же, это могло бы сработать только в том случае, если бы большинство майнеров хотели, чтобы биткойн потерпел неудачу.

Я думаю, у вас есть веская точка зрения. Допустим, я контролирую 50% добычи. Сколько я бы согласился, чтобы начать новый форк с 10 блоков назад?

При 50% добычи я получу примерно половину блоков или 5 из 10 только что добытых блоков. Попросить меня раскошелиться на 10 блоков назад означало бы, что я отказался бы от оплаты этих 5 блоков.

Тогда вопрос в том, сколько времени мне потребуется, чтобы догнать реальную цепочку блоков с отставанием в 10 блоков. При 50% майнинга я бы подбрасывал монету, пытаясь получить на 10 больше орла, чем решки. В среднем это занимает некоторое количество бросков, скажем, N. Таким образом, мне пришлось бы в среднем добывать N дополнительных блоков, чтобы догнать текущую цепочку.

Итак, если вы заплатите мне больше, чем N+5 блоков, то в среднем мне будет выгоднее запустить цепочку для вас, чем продолжать текущую цепочку.

Однако это среднее значение, а распределение имеет длинный хвост, то есть могут потребоваться сотни блоков, пока новая цепочка не станет длиннее текущей. Есть несколько способов справиться с этим риском:

1) Я беру с вас плату за каждый блок, а вы платите мне столько, сколько хотите, чтобы я майнил для вас. Нет никаких обещаний, что я когда-нибудь догоню текущую цепочку, но я буду продолжать попытки, пока вы будете платить больше, чем я зарабатывал бы на законном майнинге.

2) Я беру с вас предоплату и беру на себя риск. В этом случае я на крючке, чтобы поймать вас в существующей цепочке. Я бы, вероятно, взимал большую премию, основываясь на возможности отвлечь мои ресурсы для майнинга на долгое время. Кроме того, возможно, я никогда не наверстаю упущенное, поэтому я бы, вероятно, добавил пункт о возмещении, чтобы сократить свои потери, если это выглядит безнадежно.

Идея о том, что я буду майнить на законных основаниях, потому что хочу, чтобы Биткойн преуспел, имеет некоторую долю правды, потому что майнинг требует определенных затрат на установку, и я хочу вернуть эти инвестиции, но за правильную цену я, вероятно, рискнул бы убить Биткойн. . Этот риск отражен в надбавке, которую я взимаю с вас сверх моего обычного дохода от майнинга.

Подставив некоторые цифры, я буду использовать предположение Briguy37 о 15 BTC за добытый блок, и давайте предположим, что N равно 20, а моя премия составляет 100%. Затем я бы взял 25 * 15 * 2 = 750 BTC, чтобы сделать этот форк.

Мы можем спорить о точных цифрах, но главное, похоже, заключается в том, о чем вы говорили, а именно о том, что крупные транзакции не так надежны, как более мелкие.

Я бы сделал еще один шаг вперед и сказал бы, что некоторые более мелкие транзакции также могут быть ненадежными. Предположим, я согласен заплатить 100 людям по 10 BTC каждому. Это 1000 BTC от меня, но каждая транзакция стоит всего 10 BTC, насколько известно получателям. если я рассчитываю их все одинаково, стоимость их отмены будет такой же, как если бы они были одной транзакцией.