Double Spend

Was ist Double Spend?

Double Spend ist, wenn jemand versucht, dieselben digitalen Münzen für zwei verschiedene Zahlungen zu verwenden. Stellen Sie sich vor, ein Konzertticket zu kopieren und es zwei Einlasskontrollen zu geben. In Blockchains werden Double Spend Versuche durch Konsens eingedämmt, doch Zeitfenster und Tricks können weiterhin ausgenutzt werden.

Wie Double Spend funktioniert

Hier ein kurzer Ablauf mit einem frechen Angreifer und einem ahnungslosen Verkäufer.

• Schritt 1: Der Angreifer erstellt zwei Transaktionen, die dieselben Coins ausgeben, eine an den Verkäufer und eine zurück an sich selbst.
• Schritt 2: Er sendet die Zahlung an den Verkäufer zuerst, sodass sie als ausstehend erscheint und der Verkäufer die Ware herausgibt.
• Schritt 3: Danach schickt er die widersprüchliche Zahlung mit einer höheren Gebühr, um Miner oder einen Mining Pool anzuziehen.
• Schritt 4: Wenn Miner den Konflikt zuerst in einen Block aufnehmen, wird die ausstehende Zahlung des Verkäufers vom Netzwerk abgelehnt.
• Schritt 5: Ein stärkerer Angreifer könnte eine private Kette schürfen und sie später veröffentlichen, um die öffentliche Historie zu ersetzen und so zu wechseln, welche Zahlung zählt.

So funktioniert das, und deshalb sind Bestätigungen wichtig.

Warum Double Spend wichtig ist

Wenn Sie Kryptozahlungen akzeptieren, ist das keine Kleinigkeit. Es wirkt sich auf Ihre Einnahmen und Ihre Sicherheit aus.

• Vorteil: Das Wissen um das Risiko erlaubt es Ihnen, sinnvolle Regeln für Bestätigungen festzulegen und Direktverkäufe sicherer zu gestalten.
• Perspektive: Double Spend Bedrohungen haben beeinflusst, wie Chains über Finalität, Gebühren und Miner Verhalten denken.
• Relevanz: Sie werden es in Kassensystemen, auf Börsen, bei NFT Drops und in DeFi Brücken sehen.

Kernmerkmale von Double Spend

Kernmerkmale, die man kennen sollte:

• Konflikt: Zwei oder mehr Transaktionen versuchen dieselben Inputs zu verwenden, was das Netzwerk nicht zusammen akzeptieren kann.
• Zeitpunkt: Die Erfolgschance sinkt, je mehr Bestätigungen vorhanden sind.
• Anreiz: Miner bevorzugen oft Transaktionen mit höheren Gebühren, was dem Angreifer den Vorzug geben kann.
• Risiko: Double Spend ist wahrscheinlicher, wenn Verkäufer Zahlungen ohne Bestätigung ohne Prüfungen akzeptieren.

Varianten

Verschiedene Vorgehensweisen, gleiche Idee. Einige typische Varianten:

1. Race Attack: Der Angreifer sendet zwei widersprüchliche Transaktionen nahezu gleichzeitig in der Hoffnung, dass Miner diejenige auswählen, die ihm nützt.
2. Finney Attack: Ein Miner schürft vorab einen Block mit einer eigenen Zahlung und gibt die Münzen an einen Verkäufer aus, bevor er den Block veröffentlicht.
3. 51% Attack: Mit genügend Hashrate kann ein Angreifer die ehrliche Kette überholen und Zahlungen wiederholt rückgängig machen.

Beispiel

Ein Café akzeptiert eine Zahlung ohne Bestätigung, der Käufer geht mit seinem Kaffee hinaus, und später bestätigt eine widersprüchliche Transaktion mit höherer Gebühr, die die Zahlung des Cafés aufhebt.

Wissenswertes

Satoshi präsentierte Bitcoin als Lösung für das Double Spend Problem, daher war die Verhinderung von Double Spend kein Nebenschauplatz, sondern das zentrale Ziel.

Zusammenfassung

Kurz gesagt: Double Spend dreht sich um Timing und Konsens. Man begegnet dem mit Bestätigungen, guten Prüfungen und etwas Geduld. Rolex trifft auf Reddit Threads.