Monero gli sviluppatori e gli operatori dei pool di mining stanno considerando un rapido meccanismo di difesa basato su software a seguito delle affermazioni che il pool di mining Qubic ha brevemente dominato il hashrate della rete e ha innescato una riorganizzazione della blockchain il 12 agosto. L'ex manutentore principale di Monero Riccardo Spagni ha proposto l'implementazione del "detective mining", una strategia a livello di pool progettata per neutralizzare gli attacchi di mining egoistico senza richiedere modifiche al protocollo.
Cosa sapere:
- Il pool di mining Qubic ha affermato di aver raggiunto oltre il 51% dell'hashrate di Monero e ha causato una riorganizzazione di sei blocchi
- Gli exchange come Kraken hanno sospeso i depositi XMR mentre monitoravano l'integrità della rete dopo l'incidente
- La difesa proposta del "detective mining" opererebbe a livello di pool senza richiedere modifiche del consenso
Affermazioni di attacco e risposta dell'industria
La campagna di Qubic ha raggiunto il suo picco il 12 agosto quando il progetto ha dichiarato pubblicamente di aver superato il 51% dell'hashrate totale di Monero. Il pool ha affermato di aver "riorganizzato con successo la blockchain" come parte di quella che ha descritto come una dimostrazione dal vivo di una presa di controllo del 51%. Qubic ha caratterizzato il suo approccio come "mining egoistico", una tecnica che può generare ricompense sproporzionate con appena il 33-40% dell'hashrate totale della rete, piuttosto che richiedere una maggioranza assoluta.
L'incidente ha sollecitato misure immediate di gestione del rischio attraverso gli exchange di criptovalute. Kraken ha emesso un avviso di stato a metà agosto annunciando di aver sospeso i depositi XMR "dopo aver rilevato che un singolo pool di mining ha ottenuto più del 50% della potenza di hashing totale della rete." I servizi di trading e prelievo sono rimasti operativi mentre l'exchange monitorava la stabilità della rete.
La risposta dell'exchange ha evidenziato come le brevi riorganizzazioni possono disturbare le operazioni normali.
Monero mira a intervalli di blocco di due minuti, il che significa che la riorganizzazione di sei blocchi è durata circa dodici minuti.
Questo periodo ha costretto gli exchange a rivalutare le loro politiche di conferma e le procedure di deposito.
Tuttavia, non tutti gli analisti hanno accettato le affermazioni di Qubic per valore nominale. I ricercatori del RIAT Institute hanno contestato la caratterizzazione, sostenendo che "non è avvenuto alcun attacco del 51%." Hanno citato dati che suggeriscono che il contributo effettivo di Qubic non ha raggiunto una vera maggioranza e hanno notato che una riorganizzazione di sei blocchi fornisce prove insufficienti di un controllo sostenuto della rete capace di invertire transazioni completamente confermate.
La soluzione del detective mining
La proposta di Spagni di detective mining mira a eliminare il vantaggio economico che rende attraente il mining egoistico. Il sistema sfrutta le informazioni già presenti in messaggi di lavoro a livello di pool utilizzati nelle operazioni di mining standard. In ambienti di mining in pool, i payload dei lavori Stratum includono l'hash del blocco precedente, noto come "prevhash."
Un detective miner o un pool che esegue un proxy sensore si iscrive ai flussi di lavoro dei pool concorrenti. Quando un prevhash trapelato non corrisponde alla punta dell blockchain pubblicamente nota, il sistema costruisce e trasmette immediatamente un blocco valido costruito in cima al blocco padre nascosto dell'attaccante. Questo costringe il miner egoistico a rivelare il loro vantaggio nella blockchain privata o a perderlo del tutto.
L'approccio opera interamente a livello di pool e proxy Stratum, richiedendo nessuna modifica al consenso o al protocollo. Questo lo rende distribuibile sull'infrastruttura esistente di Monero senza coordinamento dell'intera comunità o procedure di hard fork.
La teoria economica alla base del detective mining trae origine dal modello Lee-Kim pubblicato nel 2019. Secondo l'analisi di Spagni, se circa la metà dell'hashrate della rete adotta il detective mining tramite i pool principali, la soglia di pareggio di un miner egoistico aumenta fino al 32-42%. Questo rappresenta un miglioramento significativo rispetto al risultato classico di Eyal-Sirer, che ha dimostrato che il mining egoistico potrebbe rimanere redditizio con circa il 25-33% dell'hashrate totale.
Sfide di implementazione e salvaguardie
La proposta di Spagni anticipa potenziali contromisure dagli attaccanti. Il sistema include diversi meccanismi di protezione: rilevamento basato su quorum utilizzando sensori multipli, brevi periodi di grazia prima di reindirizzare l'hashrate e la verifica della sottomissione delle condivisioni per identificare i lavori di esca. Limitazione delle velocità e funzionalità di telemetria aiutano a minimizzare rilevamenti positivi falsi.
Queste salvaguardie rappresentano linee guida operative pratiche per gli operatori dei pool piuttosto che requisiti a livello di protocollo. Questo approccio si allinea con la filosofia di sviluppo di Monero di rafforzare gli incentivi economici e la sicurezza operativa prima di modificare i meccanismi di consenso.
Il successo della proposta dipende in gran parte dall'adozione da parte dei pool di mining principali. Affinché la difesa raggiunga le soglie di efficacia modellate, porzioni significative dell'hashrate della rete dovrebbero implementare le capacità di detective mining.
Termini tecnici spiegati
L'hashrate si riferisce alla potenza computazionale dedicata al mining di una rete di criptovaluta. Un attacco del 51% si verifica quando un singolo entità controlla più della metà di questa potenza computazionale, potenzialmente consentendo loro di riorganizzare la blockchain.
Il mining egoistico rappresenta una strategia in cui i miner trattengono blocchi scoperti per ottenere vantaggi rispetto ai miner onesti. La riorganizzazione della blockchain avviene quando la rete adotta una catena di blocchi diversa da quella accettata in precedenza, potenzialmente invertendo le transazioni.
Pensieri finali
Al 19 agosto, il detective mining rimane una proposta pubblica in discussione nella comunità piuttosto che uno standard implementato. L'incidente ha dimostrato come la potenza di mining concentrata possa innescare misure difensive su scala industriale, con i futuri aggiornamenti software a livello di pool proposti che rappresentano la risposta più pratica a breve termine. Al momento della stampa, XMR era scambiato a $268.