Monero-Entwickler und Mining- Pool-Betreiber erwägen eine schnelle, softwarebasierte Verteidigungsstrategie, nachdem behauptet wurde, dass der Qubic-Mining-Pool kurzzeitig die Hashrate des Netzwerks dominiert und am 12. August eine Blockchain-Neuordnung ausgelöst habe. Der ehemalige Monero-Leitwart Riccardo Spagni hat vorgeschlagen, "Detektiv-Mining" umzusetzen, eine Pool-Strategie, die darauf abzielt, Selfish-Mining-Angriffe zu neutralisieren, ohne Protokolländerungen zu erfordern.
Wissenswertes:
- Der Qubic-Mining-Pool behauptete, über 51% der Monero-Hashrate erreicht und eine Sechs-Block-Neuordnung verursacht zu haben
- Börsen wie Kraken pausierten XMR-Einzahlungen, während sie die Netzwerk-Integrität nach dem Vorfall überwachten
- Die vorgeschlagene "Detektiv-Mining"-Verteidigung würde auf Pool-Ebene operieren, ohne Konsensänderungen zu erfordern
Angriffsansprüche und Reaktion der Branche
Qubics Kampagne erreichte ihren Höhepunkt am 12. August, als das Projekt öffentlich erklärte, es habe über 51% der Monero-Hashrate überschritten. Der Pool behauptete, die Blockchain im Rahmen einer Live-Demonstration einer 51%-Übernahme "erfolgreich reorganisiert" zu haben. Qubic charakterisierte seinen Ansatz als "Selfish Mining", eine Technik, die mit nur 33-40% der gesamten Netzwerk-Hashrate unverhältnismäßige Belohnungen generieren kann, anstatt eine absolute Mehrheit zu erfordern.
Der Vorfall führte zu sofortigen Risikomanagementmaßnahmen an Kryptowährungsbörsen. Kraken gab Mitte August eine Statusmeldung heraus und kündigte an, dass es XMR-Einzahlungen ausgesetzt habe, "nachdem festgestellt wurde, dass ein einzelner Mining-Pool mehr als 50% der gesamten Rechenleistung des Netzwerks gewonnen hat." Der Handel und die Auszahlungsdienste blieben in Betrieb, während die Börse die Netzwerkstabilität überwachte.
Die Reaktion der Börse unterstrich, wie kurzzeitige Neuordnungen den normalen Betrieb stören können.
Monero zielt auf zwei-minütige Blockintervalle ab, was bedeutet, dass die Sechs-Block-Neuordnung ungefähr zwölf Minuten dauerte. Diese Zeitspanne zwang die Börsen, ihre Bestätigungspolitiken und Einzahlungsverfahren neu zu bewerten.
Nicht alle Analysten akzeptierten jedoch die Ansprüche von Qubic. Forscher des RIAT-Instituts bestritten diese Charakterisierung und argumentierten, dass "kein 51%-Angriff stattgefunden" habe. Sie verwiesen auf Daten, die darauf hindeuten, dass Qubics tatsächlicher Beitrag nicht die Schwelle einer echten Mehrheit erreichte und dass eine Sechs-Block-Neuordnung unzureichend sei, um eine dauerhafte Netzwerk-Kontrolle zu beweisen, die vollständig bestätigte Transaktionen rückgängig machen könnte.
Die Detektiv-Mining-Lösung
Spagnis Vorschlag für das Detektiv-Mining zielt darauf ab, den wirtschaftlichen Vorteil zu beseitigen, der Selfish Mining attraktiv macht. Das System nutzt Informationen in den Pool-Job- Nachrichten, die in Standard-Mining-Operationen verwendet werden. In Pool-Mining-Umgebungen enthalten Stratum-Job-Datenströme den vorherigen Block-Hash, bekannt als "prevhash."
Ein Detektiv-Miner oder -Pool, der einen Sensor-Proxy betreibt, abonniert die Job-Datenströme konkurrierender Pools. Wenn ein durchgesickerter prevhash nicht mit der öffentlich bekannten Blockchain-Spitze übereinstimmt, konstruiert und sendet das System sofort einen gültigen Block, der auf dem verborgenen Elternblock des Angreifers basiert. Dies zwingt den Selfish Miner entweder, ihre private Blockchain-Spitze zu offenbaren oder sie ganz zu verlieren.
Der Ansatz funktioniert vollständig auf Pool- und Stratum-Proxy-Ebene und erfordert keine Konsens- oder Protokolländerungen. Dies macht seine Implementierung auf der bestehenden Infrastruktur von Monero ohne Community-weite Koordination oder Hard Fork-Prozeduren möglich.
Die ökonomische Theorie, die dem Detektiv-Mining zugrunde liegt, zieht auf das Lee-Kim-Modell von 2019 zurück. Gemäß Spagnis Analyse, wenn ungefähr die Hälfte der Netzwerk-Hashrate durch größere Pools Detektiv-Mining anwendet, erhöht sich die Haltungsgrenze eines Selfish Miners auf den Bereich von 32-42%. Dies stellt gegenüber dem klassischen Eyal-Sirer-Ergebnis, das zeigte, dass Selfish Mining selbst mit etwa 25-33% der gesamten Hashrate profitabel bleibt, eine signifikante Verbesserung dar.
Implementierungsherausforderungen und Schutzmaßnahmen
Spagnis Vorschlag antizipiert mögliche Gegenmaßnahmen von Angreifern. Das System umfasst mehrere Schutzmechanismen: Quorum-basierte Erkennung mit mehreren Sensoren, kurze Kulanzperioden vor Umleitung der Hashrate und Verifizierung der Job-Einreichungen, um Köderjobs zu identifizieren. Geschwindigkeitbegrenzungs- und Telemetrie-Funktionen helfen, Fehlalarme zu minimieren.
Diese Schutzmaßnahmen stellen praktische betriebliche Richtlinien für Pool-Betreiber dar, anstatt Anforderungen auf Protokollebene. Dieser Ansatz steht im Einklang mit den Entwicklungsprinzipien von Monero, die wirtschaftlichen Anreize und die betriebliche Sicherheit zu stärken, bevor Konsensmechanismen geändert werden.
Der Erfolg des Vorschlags hängt weitgehend von der Akzeptanz durch große Mining-Pools ab. Damit die Verteidigung ihre modellierten Effektivitätsschwellen erreicht, müssten erhebliche Anteile der Netzwerk-Hashrate Detektiv-Mining-Fähigkeiten implementieren.
Erläuterung technischer Begriffe
Hashrate bezieht sich auf die Rechenleistung, die dem Mining eines Kryptowährungsnetzwerks gewidmet ist. Ein 51%-Angriff tritt auf, wenn eine einzelne Entität mehr als die Hälfte dieser Rechenleistung kontrolliert, was ihr möglicherweise erlaubt, die Blockchain neu zu ordnen.
Selfish Mining ist eine Strategie, bei der Miner entdeckte Blocks zurückhalten, um Vorteile gegenüber ehrlichen Minern zu erhalten. Eine Blockchain-Neuordnung passiert, wenn das Netzwerk eine andere Kette von Blöcken annimmt als zuvor akzeptiert, was möglicherweise Transaktionen rückgängig machen könnte.
Schlussgedanken
Ab dem 19. August bleibt Detektiv-Mining ein öffentlich diskutierter Vorschlag, anstatt ein implementierter Standard zu sein. Der Vorfall zeigte, wie konzentrierte Mining-Power branchenweite Abwehrmaßnahmen auslösen kann, wobei die vorgeschlagenen Pool-Software-Aktualisierungen die praktisch nächstliegende Lösung darstellen. Zum Zeitpunkt des Berichts war XMR bei $268 gehandelt.