神宇は怒り、マイニング界の「ブロック減算攻撃」を暴露、マイニングプール界の暗流が急増

過去2日間、Gree社とAux Air Conditioners社の直接競争のニュースが主要メディアの見出しを飾った。

グリーは、オークス社が製造したエアコン8機種が虚偽の広告を出し、エネルギー効率基準を満たしていなかったと実名で報告した。 AUXは相手側が悪意を持って噂を流布し、不正競争行為を行ったと非難した。

12日、中国の有名なマイニングプールF2poolの創設者であるShenyuによる2つのWeibo投稿がマイニング業界に波紋を巻き起こした。シェンユ氏は、中国の競合他社が名目上は低い手数料を請求しながら、マイニングプールの表示上の計算能力を密かに調整することで状況を混乱させていると述べた。マイナーの計算能力が接続されたばかりのときでも、計算能力を引き付けるために低い手数料が提供され、その後、「人工的な機能」を装って手数料が動的に 5% ～ 10% まで引き上げられ、マイナーを騙します。

さらに、彼は鉱業界における「闇の手法」も暴露した。 「さらに悪いことに、一部の人々はコンピューティングパワーを使って、他のマイニングプールに対して長期的なブロック保留攻撃を仕掛けています。面白いのは、ある主要通貨のコンピューティングパワー（難易度に基づいて計算）が、マイニングプール全体の実際のコンピューティングパワーと長い間1/4異なっていたことです。つまり、コンピューティングパワーの1/4がブロック保留攻撃に使用され、競争相手を抑圧し、他のプールに損失を与えて破産させているのです。」彼は言った。

▲写真はWeiboより

しかし、Shenyu 氏は攻撃そのものに怒っているだけでなく、この攻撃手法が「ビットコイン」に移植されたと推測していることにも怒っていた。マイニングプールの数が減少し、コンピューティングパワーが集中するにつれて、ビットコインは依然として安全になるのでしょうか? 51 攻撃にどれくらい近づいていますか?

ブロック保留攻撃、マイニングプールが使用する怪しいトリック

ブロック保留攻撃。現在まで、この作戦に関する公的な議論はほとんど行われていない。

2016年、バビットのコラムニストである黄世良氏がブロック推論攻撃を解説した。 2 つのタイプがあり、1 つは「フィニー攻撃」とも呼ばれ、二重支出を目的としています。もう一つの方法は、Shenyu が言ったように、競合他社を攻撃するために他のマイニング プールに資産損失を引き起こすことです。

簡単に言えば、ブロック保留攻撃とは、マイナーがマイニング後にターゲットブロックをブロードキャストせず、マイニングプールが無駄にマイニングを行うことです。

これを行う理由は、現在多くのマイニングプール（F2Poolを含む）がPPS+利益分配方式を採用しているためです。このモデルでは、マイニング プールはマイニング プールの計算能力に基づいて推定される毎日の利益を導き出し、マイナーはマイニング プールにおける計算能力の割合に応じて推定される利益を獲得します。つまり、マイニングプールが毎日どのようなパフォーマンスを発揮するかに関係なく、マイニングプールに接続しているマイナーは毎日安定した収入を得ることができます。リスクはマイニングプールにあります。ブロックの数が多いほど、マイニングプールの収益は多くなります。ブロックが少ない場合、マイニングプールは損失を被る可能性があります。

ブロック保留攻撃は、攻撃者の計算能力を「トイレを占拠しながら何もしない」状態にすることです。彼らはマイニングプールのために働いているように見えますが、実際にはブロックを生成せず、それでもマイニングプールから金を巻き上げ続けることができます。

影響はどれくらい大きいのでしょうか?ビットコインを例にとると、フィッシュプールが1日に1回ブロック減額攻撃を受けると、1ブロックは12.5 BTCで、1BTCあたり8,000ドルとすると、実際の収入は約79万人民元減少することになります。 F2Pool の計算能力は、ネットワーク全体の約 13% を占めています。ネットワーク全体の理論的な1日の産出量は1,800 BTCで、F2Poolの推定産出量は234個、約1,478万個です。手数料率2.5％によると、おおよその利益は37万人民元となる。つまり、ブロック減算攻撃があった場合、フィッシュプールは損失を被ることになります。 （あくまで理論計算による）

PPS 利益分配方式を使用しないマイニング プールの場合、ブロック保留攻撃により、攻撃を受けたマイニング プールは「不運」とみなされ、実際のマイナーが他のマイニング プールに流れてしまいますが、これはどちらにとっても損失となる状況です。

ブロック減算攻撃、マイニングプールはどんなに痛くても完全に無力です

ブロック保留攻撃は検出が非常に困難です。マイニングプールは大量の計算能力を削減しているため、短期間でブロックを生成できなくてもすぐに気づくことができません。長期間改善が見られない場合、マイニングプールは計算能力に問題があると推測することしかできませんが、確認するのは困難です。攻撃者が計算能力を複数のアカウントに分割すると仮定すると、困難さはさらに大きくなります。攻撃側のコンピューティングパワーの正体を隠すための技術的手段を使用することで、防御はより困難になります。マイニングプールは、1日分の給与を差し引いたり、アカウントをブロックしたりするなどのストップロス対策しか講じることができません。

マイニングプールは何も感じないだけでなく、自分のスキルが良くなく、運が悪すぎるとさえ考えるかもしれません。

業界では以前にもこの件について議論したことがある。これは囚人のジレンマと非常によく似ています。マイニングプールが攻撃を受けるかどうかを予測できない場合、最善の選択肢は主導権を握ることです。

マイニング業界のベテランである王鵬氏によると、マイニングプール開発の初期段階では、さまざまなマイニングプールが互いに競争する方法が数多くあったという。 DDOS攻撃、ブロック減算攻撃、リベートなどが含まれます。しかし、2017年から2018年にかけて、コンピューティング能力が大幅に増加し、マイニングプールは新しい顧客を引き付けるのに忙しくなり、攻撃は徐々に姿を消しました。

「マイニングプール事業は利益率が低く、参入障壁が低く、競争が非常に激しい。評判の良くない企業が本当にブロック保留攻撃を使えば、少なくとも人を騙すくらいの効果は得られるはずだ。利益がある限り、何が起きてもおかしくない。Shenyuはついに大手マイニングプールの規模を達成したが、攻撃を受けることもしばしばだ。Shenyuの気持ちはよく分かる。」王鵬氏は語った。

ShenyuはWeiboで次のように明らかにした。「面白いのは、ある主要通貨の場合、ネットワーク全体の計算能力（難易度に基づいて計算）と実際のネットワークマイニングプール全体の計算能力がずっと前から1/4異なっていたことだ。つまり、計算能力の1/4がブロック減算攻撃に使用され、競争相手を抑圧し、他のプールに損失を与えて破産させているのだ。」

王鵬氏はバビット氏に対し、ビットコインに対するブロック保留攻撃の可能性は小さく、ビットコインのマイニングは比較的安定しており、計算能力は基本的に古い顧客によって増強されているため、このようなことが起こる可能性は低いと語った。 「小規模通貨の方がそうなる可能性が高い」と彼は語った。

Biyinの共同創設者であるZhu Yu氏も、ASICマイナーにはこの問題はないと考えているが、イーサリアムや他の小規模通貨には問題があるのではないかと推測している。 「生態系はかなり乱雑だ」と彼は言った。

ビットコインはまだ安全ですか? 51攻撃はどこまで行けるでしょうか？

バビット氏はシェニュに電話をかけ、シェニュは、いわゆる低料金でコンピューティングパワーを引き付け、攻撃上の優位性を築き、ブロック減算攻撃を使用して友好的なマイニングプールを攻撃するというのは、攻撃モードに非常に似ていると述べた。ビットコインでも使われますか？ Shenyu によれば、過去 2 年間でブロック保留攻撃がますます増加しているのが観察されており、これはビットコインを含む多くの通貨で発生しているが、上記の通貨ほど過激ではないとのことです。

「攻撃者は新たな競争相手をゲームから追い出し、複数のブランドを通じてブロックチェーンのコンピューティングパワーの大部分をコントロールします。これは51攻撃につながる可能性があり、非常に恐ろしいことです。これは、初期の信者たちが信じていたビットコインの道筋とは正反対です。」

さらに悪いことに、ブロック保留攻撃に対する唯一の解決策は、プロトコルを変更してハードフォークすることです。ビインの創業者パン・ジービャオ氏はバビット氏に対し、改善計画を提出しようとしたが、鉱業業界全体に影響を及ぼすチップに関わるため、前進させることは困難だったと語った。修正されれば、すべての採掘機械を即時解雇する判決を下すのと同じことになる。 「これを実行するには5年以上かかるだろう」と彼は語った。

「誰かが言わなければならないが、誰も言わず、誰も注意を払わず、一部のマイニングプールは精神的にも技術的にも準備ができていない。本当に悪い事件が起こったら、業界への影響は甚大になるだろう。制御不能になったら救う意味がないだろう。」

インタビュー中、シェンユさんは非常に落ち込んでいるように見えた。彼は事前に発言することで議論を促し、実務者や開発者にさえも問題を発見し、注意を払い、対処するよう促したいと考えていました。

ブロック保留攻撃により問題を抱えているマイニングプールは本当に存在するのでしょうか?一部の報道ではDpoolが取り上げられたが、同社の創設者である趙英光氏は攻撃を受けたという主張を否定した。しかし、彼はまた、マイニングプールは大きな幸運の変動に耐えなければならない極めてリスクの高いビジネスであると述べた。マイニングプールを開設することは銀行を開設することと似ています。事業の規模によって、必要な資本準備金の額が決まります。 「マイニングプールの運営リスクは収益性よりはるかに大きいと考え、ロンチは大規模な拡張を断念し、短期間の調整を経て自社運営に切り替えた。過度な規模を追求するのではなく、自社の計算能力とロンチの習慣に慣れたユーザーを主な対象としている。」彼は言った。

注: インタビュー対象者の要請により、王鵬は仮名です。