Double Spend Attack

Was ist Double Spend Attack?

Eine Double Spend Attack ist ein Versuch, dieselben Coins zweimal auszugeben, indem das Netzwerk dazu gebracht wird, eine Zahlung zu akzeptieren, die anschließend heimlich durch eine andere ersetzt wird. Stell dir vor, du bezahlst für Sneaker, gehst los und die Quittung wird unmerklich zurückgedreht, sodass das Geld wieder weg ist. Es ist ein Spiel mit Timing und Konsens, keine Zauberei.

Wie Double Spend Attack funktioniert

Stell dir vor, ein Angreifer bezahlt einen Händler, während er heimlich eine widersprüchliche Transaktion vorbereitet, die dieselben Coins an ihn selbst zurückschickt. Gewinnt seine Version das Rennen um die Akzeptanz, erhält der Händler nichts.

1. Vorbereitung: Der Angreifer erstellt zwei Transaktionen, die dieselben Coins ausgeben.
2. Versand: Eine geht an den Händler, der sie im Netz sieht und vielleicht „Zahlung erhalten“ anzeigt.
3. Wettkampf: Der Angreifer sendet eine zweite Transaktion, um bei der Blockeinfügung die erste zu überbieten.
4. Bestätigung: Miner fügen Blöcke durch Proof of Work (PoW) hinzu; die Kette, die am schnellsten wächst, wirkt wie die richtige.
5. Reorg: Falls die Version des Angreifers mehr Bestätigungen erhält, kann die frühere Transaktion als verwaist gelten und die Zahlung des Händlers rückgängig gemacht werden.

Ja, hier machen Timing und Anreize die Hauptarbeit.

Warum Double Spend Attack wichtig ist

Warum sollte es dich kümmern, wenn jemand es versucht? Weil es das Vertrauensmodell offener Geldsysteme prüft.

• Vorteil: Zu wissen, wie es funktioniert, hilft dir, sichere Bestätigungsregeln zu wählen und sofortige Reue zu vermeiden.
• Perspektive: Offene Systeme funktionieren über Anreize; mehr Hashrate und ehrliche Teilnahme erschweren Angriffe in einem dezentralen Netzwerk.
• Relevanz: Du wirst das bei Kryptozahlungen, Börsen und jeder App sehen, die Coins vor tiefen Bestätigungen annimmt.

Hauptmerkmale von Double Spend Attack

So unterscheidet es sich von gewöhnlichen Zahlungsfehlern:

• Timing: Es zielt auf das kurze Zeitfenster, bevor eine Transaktion tief bestätigt ist.
• Reorg: Es setzt darauf, dass die Kette umorganisiert wird und die Version des Angreifers bevorzugt wird.
• Anreiz: Es nutzt Anreize von Minern und Netzwerk, um die ehrliche Transaktion zu überbieten.
• Umfang: Das Ziel ist klassisches Double Spending mit einem Satz Coins.

Varianten

In Kryptochats und Entwicklerforen werden ein paar Varianten genannt:

• Race: Ein schneller Wettstreit beim Senden zwischen zwei Transaktionen, oft als Race Attack bezeichnet.
• Finney: Ein Miner schürft vorab einen Block mit einer widersprüchlichen Transaktion und bezahlt das Opfer, bevor er den Block bekanntgibt; das ist als Finney Attack bekannt.
• Mehrheit: Mit ausreichender Hashrate kann ein Angreifer die jüngere Kette umschreiben, der klassische 51% Attack.

Beispiel

Ein Betrüger kauft im Laden einen Laptop, der Verkäufer akzeptiert eine neue Transaktion, und Minuten später bevorzugt die Kette die widersprüchliche Ausgabe des Angreifers, sodass der Händler Coins und Laptop verliert.

Interessante Tatsache

Satoshi diskutierte frühe Tricks zur Doppelausgabe in Foren und wies darauf hin, dass Geduld und Bestätigungen die meisten Gelegenheitsversuche weit vor dem Einsatz ausgefallener Technik ausbremsen. Alter Rat, noch treffend.

Zusammenfassung

Kurz gesagt: Double Spend Attack ist ein Spiel mit Timing beim Konsens, und die beste Verteidigung sind disziplinierte Bestätigungen und etwas Erfahrung.