风险提示:防范以"虚拟货币""区块链"名义进行非法集资的风险 —银保监会等五部门

以太坊EIP1559实施后,51%攻击更难了吗?

写在前面:对于以太坊来说,EIP-1559无疑将是一个非常重要的改进提议,然而也有人对潜在针对EIP-1559的51%攻击表示担心,那我们需要为此担忧吗?

作者Micah Zoltu认为,针对EIP-1559的51%攻击其实威胁并不是很大,相比现有的51%攻击方式,对EIP-1559发起51%攻击的实际要求更高,并且潜在的收益更少,而不参与攻击,反而能获得更多的收益。

以太坊EIP1559实施后,51%攻击更难了吗?

“太长不看”版回答:

是的,你应该对51%攻击感到担心,但不是因为EIP-1559。今天存在的51%挖矿攻击是自我强化的,这意味着一旦有人开始攻击,加入攻击者的行列就是有利可图的。

但针对EIP-1559的 51%攻击并非如此,实际是脱离攻击者的联盟,总是要比加入他们更有利可图。

EIP-1559概要

如果你知道EIP-1559是什么,请跳过本节。

EIP-1559是以太坊处理gas定价方式的一个提议变更,以使每个区块都有固定的区块范围gas费用(基础费用-base fee),这个费用可根据区块空间需求自动向上/向下调整。如果区块已满,则基础费用会增加,而如果区块未满,则基础费用就会减少。

为了防止矿工通过提高基础费用来伪造整个区块(纳入自己的垃圾交易)来增加未来收入,这个基础费用会被燃烧掉,而不是给予矿工。然后,为了激励矿工实际纳入交易(这给矿工带来了机会成本),而不是仅仅挖取空块以获得区块奖励,交易还会有单独给矿工的费用(称为矿工tip费)。

我们预计,基础费用(base fee)将占到正常情况下相关费用的大部分,而矿工的tip费用可能略高于机会成本,即大约1 gwei/gas 。这里有一个小例外,即预期参与区块gas价格竞拍的抢跑者和其他人,将以贿赂矿工的形式出现。

针对PoW的51%攻击

本节与EIP-1559无关,但了解针对工作量证明(PoW)的51%攻击,以及它们在今天可能造成的损害,对于我们在评估是否需要担心针对EIP-1559的51%攻击时,是非常重要的。)

如果你是一位控制某种PoW币51%算力的矿工,那么你可以执行一次双花攻击,通过这种攻击,基本上可以让你通过挖取侧链来重写历史记录,然后在将来某个时候将其揭露。这是我们最常讨论的51%攻击,但这种攻击在现实中执行起来相当困难,因为你需要有足够的可用资本将链上资产转换为链外资产,你需要一个或多个愿意进行这种交易的供应商。考虑到攻击一些较大体量区块链的51%攻击成本,这种尝试被证明是不值得的,因为你根本无法覆盖掉成本。但是,对于较小的区块链,我们已经看到这种攻击被执行多次了,因为相对于攻击区块链的成本,你可获得的收入是值得的。

另一种很少被讨论的51%攻击是审查攻击(又名自私挖矿)。在这种攻击中,你拥有51%的挖矿算力,但是你拒绝在任何没有被你的挖矿联盟开采的区块上工作。由于你拥有超过51%的算力,这意味着你的链将是最长链,任何不属于你联盟的区块都将被忽略。最终的结果是,你将获得100%的区块奖励,而不是51%的区块奖励,这意味着你的收入会翻倍,但你的工作量却没有。

这种51%审查攻击,只要矿工能够联合起来形成一个联盟,并控制至少51%的挖矿算力,他们就可以实施这种攻击。这些攻击对用户没有直接的负面影响(除了一段时间的难度调整,而它最终会过去)。而这种挖矿联盟不需要非常信任对方,任何联盟成员都可以看到是否有另一个联盟成员叛变,并将其踢出联盟(或者,如果有足够多的成员出现叛变,则有可能联盟就会解散。)

51%算力联盟对PoW区块链执行审查攻击,就可以导致成员收入增加约2倍,值得注意的是,类似于上述审查攻击的自私挖矿策略,可以大约33%的算力实现盈利,但这确实有点复杂,超出了本文的范围,因为我们在这里所关心的只是针对EIP-1559的 51%攻击。

针对EIP-1559的 51%攻击

而针对EIP-1559的51%攻击,最常见的版本是这样的:

  1. 创建一个同意挖取空块的51%算力矿工联盟,将基础费用(base fee)降低到0;
  2. 一旦基础费用(base fee)降低到0,就会出现永久性的拥堵状态,这意味着矿工贿赂(tip费用)将成为决定交易是否纳入区块的决定因素,这将使得我们回到目前的状态,即贿赂矿工是唯一的纳入因素;
  3. 矿工从更高的tip费用中获利;
值得一提的是,最坏的情况下,我们最终会回到现在的状态,那么EIP-1559实际就相当于不存在。

100%攻击

为了更好地理解这种攻击,让我们看看如果有矿工联盟控制100%的算力,并且他们决定这样做,会导致什么情况发生。

首先,他们将需要开采一段时间的空块,以便将基础费用(base fee)从原来的水平降到接近于零的水平。在这段时间内,他们将获得区块奖励,但不会收取到任何交易费用。基础费用(base fee)每个区块只能更改大约12.5%,这意味着如果所有区块都为空块,则基础费用(base fee)可每5个区块减少一半,每17个区块减少90%。也就是说,将基础费用(base fee)降低到接近于零的水平,大约连续1个小时的空块就足以完成这种攻击。

一旦基础费用(base fee)足够低,挖矿联盟希望将其保持在这个水平,实现这一目的最简单的方法,是将算力分成两个部分,其中一半挖取空块,另一半则是挖双倍的满区块(这意味着这些区块的大小是当前gas上限允许的2倍)。在这种情况下,联盟挖到的空块仍然不收取任何交易费用,但挖到的双倍满区块则可以获得一堆交易费用,而不必担心基础费用(base fee)会侵蚀其交易费用利润!这就是有利可图的攻击。

99%攻击

假设矿工联盟控制了99%的算力,而不是100%的算力。攻击的效果基本相同,除了在攻击的初始阶段,当你用99%的算力挖取空块时,1%的脱离算力会赚取到费用,而且这些算力也会稍微减慢你降低基础费用(base fee)的速率,因此你需要更长的时间来达到接近0的基础费用目标。

一旦你达到了你的目标,你仍然需要50%的算力来挖取空块,而另外50%则用来挖取双倍满区块。由于有1%的算力不是挖矿联盟的一部分,他们几乎肯定会挖取双倍满区块,这意味着联盟算力只有49.5%将获得丰厚的手续费奖励。总体来说,这对你来说仍然是有利可图的。而对于非联盟的矿工成员来说,你的攻击是伟大的,因为这使得他们变得富有,但他们不可能加入你的队伍,因为加入联盟赚取的钱要比不加入要更少。

51%攻击

假设你的联盟只控制了51%的算力,如上所述,49%的敌对算力几乎会肯定挖取双倍满区块,这对挖矿联盟来说当然不是什么好事。首先,将基础费用(base fee)降低到0,会花取联盟非常长的时间,因为这需要每51个区块才能将基础费用降低12.5%,然后又有每49个区块会将基础费用提高12.5%,当然,你最终会达到目的地,但这意味着需要数天或数周的时间来进行攻击,而敌对矿工则可以享受到交易费用。

一旦基础费用(base fee)被充分压低,你将开始执行分割挖矿策略,并且像以前一样,50%的算力挖取空块,另外50%挖取双倍满区块。由于你只控制了51%的算力,这意味着挖矿联盟有98%的算力在挖空块(没有交易费用),而只有2%的算力在挖取双倍满区块。与此同时,所有没有加入联盟的矿工都在挖取双倍满区块,并从交易费用中赚得盆满钵满 ……

??%攻击

另外,存在一定程度的算力,其中联盟从可能盈利(>50%)变为可盈利(≤100%)。该阈值取决于用户愿意为gas平均支付的金额(例如1 gwei VS 100 gwei)。然而,攻击者联盟在攻击中赚取的钱,要比非联盟成员赚到的要少,因此,在联盟继续攻击的同时,叛逃总是更有利可图的(换句话说,假装参与联盟,但实际并没有参与是更有利可图的)。

那我需要担心吗?

针对PoW加密货币的51%攻击确实是一个严重的问题。如果挖矿联盟开始审查非联盟矿工,那么他们可以赚取到巨额利润(2倍)。而权益证明(PoS)共识机制的好处是,它通过创建一种协议外机制来解决这个特定问题,以严厉惩罚任何尝试进行此类攻击的人(值得为这个话题写一篇文章)。

如果EIP-1559确实被采用了,则51%的挖矿联盟可以为非联盟成员带来可观的利润,但他们自己会蒙受损失,因此从这个角度来看,发动攻击是不理智的。而如果挖矿联盟控制了99%的算力,则其可以为自己带来利润,但对非联盟矿工来说,利润会是更多的。

如果有人掌握了51%算力,那么其最好只进行审查攻击,那么他获得的利润会更高,更简单,完成后再对EIP-1559进行攻击。

因此,是的,你应该对51%攻击感到敬畏,但对于EIP-1559的51%攻击,你不需要感到担心,因为由此产生的好处远远低于执行审查攻击,即使在理论上也是如此。

如有疑问联系邮箱:
知币版权及免责声明:仅作为区块链信息平台,本站所提供的资讯信息不代表任何投资暗示,本站所发布文章仅代表个人观点,与知币官方立场无关。
*本文转载自网络转载,版权归原作者所有。本站只是转载分享,不代表赞同其中观点。请自行判断风险,本文不构成投资建议。*