![bitcoin is dead bitcoin is dead](https://cryptocurrency.tech/wp-content/uploads/2018/03/bitcoin-is-deasd-640x360.jpeg)
Если рассуждать, что может уничтожить первую криптовалюту, можно выделить три группы атак. В прошлой статье мы говорили о том, как это могут сделать атаки, направленные на то, чтобы замедлить распространение биткоина. Теперь поговорим об атаках, нацеленных на разрушение инфраструктуры биткоина и на замедление развития сети.
Кибератака на сеть
Если организовать спам-атаку, то есть создать большой поток транзакций, это замедлит работу сети и станет причиной повышения платы за транзакцию — и такие атаки проводились несколько раз. Больше всего от них выигрывают фанаты альткоинов и, в частности, валют, отколовшихся от биткоина. Их сторонники называют в качестве основной причины создания отдельных проектов дороговизну использования биткоина.
Таким образом, организуя спам-атаку на сеть Bitcoin, прямые конкуренты, к примеру Bcash, объясняют необходимость своей валюты. Зачастую такие атаки происходят параллельно с PR-атаками в традиционных и не вполне традиционных СМИ, а также в социальных сетях.
Спам-атаку легко обнаружить по резкому росту числа транзакций
Если это происходит в период высокого спроса, например, резких колебаний цены, пользователи бывают очень недовольны. Стоимость и трудность организации таких атак возрастает благодаря обновлениям ПО сети — SegWit прежде и Lightning Network в ближайшем будущем. Чем лучше масштабируется биткоин, тем дороже становится подобная атака — за одним исключением…
Если спам-атаку сговорятся совершить майнеры, они могут вернуть значительную часть повышенных комиссий, поскольку платят-то они в этом случае сами себе. При этом для других пользователей комиссия вырастет, и майнеры получат дополнительный доход от возросших цен.
Впрочем, это, как и известная атака 51%, противоречит долгосрочным экономическим стимулам майнера, поскольку такие действия способны распугать пользователей, снизить активность биткоин-сети и стоимость криптовалюты, что компенсирует однократно полученные заработки.
Такие экономические стимулы препятствуют многим другим возможным атакам со стороны майнеров. Тем не менее, на фоне централизации биткоин-майнинга и производства оборудования для него китайской компанией Bitmain, многие боятся атаки со стороны финансируемых государствами майнеров.
Господство доллара как глобальной резервной валюты, возможно, заканчивается, и некоторые полагают, что биткоин может, пусть частично, заменить его в этом качестве. Такие события могли бы побудить китайское правительство заставить своих майнеров действовать ради достижения политических целей и против их коммерческих интересов. Впрочем, учитывая тот факт, что Народный банк Китая сокращает энергоснабжение майнеров и рассеивает их по стране, не похоже, чтобы этот сценарий реализовался в ближайшее время.
Есть еще несколько известных видов атак, которые могут вызвать сбои в работе сети: это Sybil (ложная подпись при взаимодействии узлов), таймджекинг (махинации с меткой времени транзакции) и DoS (отказ в обслуживании). Эти атаки требуют большого количества вычислительных ресурсов, но их последствия будут не очень велики: большинство пользователей биткоина автоматически забанят некорректно ведущие себя узлы.
Учитывая, что сейчас в сети насчитывается около 12 тыс. активных узлов, чтобы оказать заметное влияние, атака должна быть очень дорогой и умело организованной.
Высокоуровневые кибератаки
В августе 2010 года была использована так называемая уязвимость нулевого дня, то есть прежде неизвестная, связанная с переполнением значения — тогда были созданы 184 млрд лишних биткоинов. Ошибку исправили за пять часов, блокчейн был раздвоен, и некорректная транзакция уничтожена.
Последствия инцидента были невелики только потому, что тогда биткоином пользовалось мало людей — сейчас такое происшествие обернулось бы хаосом, крупными потерями и ударом по репутации криптовалюты.
Если будет найдена уязвимость в одном из криптографических алгоритмов, используемых при работе сети, например, в SHA-256 (используется в реализации алгоритма доказательства выполнения работы) или в ECDSA secp256k1 (используется в механизме открытых и закрытых ключей), — это будет катастрофа, требующая немедленного обновления ПО, причем проблема затронет вовсе не только биткоины.
Некоторые эксперты по безопасности предсказывают, что в течение 10 лет квантовые вычисления станут способны сломать шифрование биткоина, но, если эта перспектива станет реальной, сеть, вероятно, переключится на более стойкие алгоритмы.
Есть и другие атаки, которые, если верить Эдварду Сноудену, могут быть вполне под силу правительственным агентствам вроде американской АНБ. Например, они могут вынудить крупного поставщика оборудования встроить ту или иную уязвимость в процессор или ОС — известно, что все крупные хайтек-компании Кремниевой долины, в том числе Microsoft, Apple, Google и Facebook, годами сотрудничают со спецслужбами.
Недавно обнаруженные уязвимости Meltdown и Spectre в современных процессорах можно использовать для вычисления закрытых ключей Bitcoin даже на защищенных системах с открытым исходным кодом. От этого можно защититься использованием аппаратного кошелька, но спецслужбы могут склонить к сотрудничеству и крупного поставщика ПО или аппаратной части для биткоин-кошельков.
Известно, что в прошлом эти ведомства внедряли в различные системы тщательно скрытые уязвимости, и беспокойство по этому поводу усилилось после 2011 года, когда бывший разработчик ядра ПО биткоина Гэвин Андресен посетил ЦРУ. Впрочем, учитывая количество специалистов, анализирующих код биткоина, скрыть в нем что-то подобное было бы исключительно трудно.
Итак: мы поняли, что богатая и компетентная организация может нанести биткоину значительный вред. Однако, поскольку это раскроет их возможности и методы, вероятно, для такой атаки нужна сильная политическая мотивация.
Как замедлить развитие биткоина
Хорошим примером попытки предотвратить необходимое обновление можно считать историю с Bitmain. Эта компания всеми силами пыталась заблокировать софтфорк SegWit, поскольку обновление привело бы к невозможности и дальше эксплуатировать скрытую уязвимость Mining AsicBoost. В конечном счете, несмотря на финансовые ресурсы Bitmain и их почти монополию на майнинг, другие участники сумели с ними справиться.
На форуме /btc на Reddit часто атакуют кого-то из биткоин-разработчиков — чаще всего Грега Максвелла или Люка Дашра, но обычно это не имеет последствий, кроме сообщений в социальных сетях или заметок на Bitcoin.com.
Хотя потеря ведущих разработчиков, несомненно, затормозила бы развитие сети, в худшем случае это будет означать остановку, а не откат назад. Гораздо более опасный сценарий — если злоумышленник получит прямой контроль над одним из влиятельных разработчиков, и тот отправит разработку по тупиковому пути.
Неужели биткоин неуязвим?
Кажется, что биткоин готов воскресать бесконечно, но давайте не будем слишком оптимистичны. Уничтожить можно все, в том числе и биткоин. К счастью, учитывая его архитектуру, уже пройденные испытания и нынешнюю макроэкономическую ситуацию, это крайне маловероятно.
Настоящим стресс-тестом, вероятно, может стать следующий финансовый кризис.
Будь в курсе! Подписывайся на Криптовалюта.Tech в Telegram