Race Attack

Was ist ein Race Attack?

Ein Race Attack ist, wenn jemand zwei widersprüchliche Krypto-Transaktionen nahezu gleichzeitig veröffentlicht, in der Hoffnung, dass die falsche zuerst akzeptiert wird. Das ist ein klassischer Trick gegen Händler, die Zahlungen ohne Bestätigung annehmen. Stell dir das vor wie das Versenden von zwei Schecks vom selben Konto und die Wette, dass der Kassierer den von dir gewünschten bearbeitet.

Wie ein Race Attack funktioniert

Stell dir vor, jemand bezahlt an der Kasse mit Krypto. Er will den Kaffee und seine Coins behalten. So läuft die Masche ab.

• Schritt 1: Der Angreifer erstellt zwei Transaktionen, die dieselben Coins ausgeben, aber unterschiedliche Empfänger haben.
• Schritt 2: Er sendet eine an den Händler und gleichzeitig die andere an verschiedene Knoten in der Hoffnung, dass sie sich schneller verbreitet.
• Schritt 3: Der Händler sieht die erste Transaktion eintreffen, betrachtet sie als bezahlt und gibt die Ware heraus.
• Schritt 4: Miner bestätigen eine der widersprüchlichen Transaktionen. Die andere wird vom Netzwerk abgelehnt, sobald ein Block eintrifft.
• Schritt 5: Wenn die bestätigte die vom Angreifer bevorzugte Version ist, bekommt der Händler nichts und lernt eine Lektion.

Ja, so einfach ist das, und ja, Timing ist der Trick.

Warum Race Attack wichtig ist

Was passiert, wenn jemand das versucht?

• Vorteil: Wenn man über Race Attack Bescheid weiß, kann man vernünftige Zahlungsregeln festlegen, damit man keine Waren gegen ein Versprechen herausgibt, das sich nicht durchsetzt.
• Perspektive: Es ist eine Variante eines Angriffs durch doppelte Ausgaben, erfordert aber keine teure Ausrüstung oder großen finanziellen Aufwand.
• Relevanz: Du wirst dieses Thema bei Zahlungsapps an der Kasse, im E Commerce und bei jedem Dienst sehen, der Zahlungen ohne Bestätigung in Betracht zieht.

Kernmerkmale eines Race Attack

Was ein Race Attack auszeichnet:

• Sofort: Es spielt sich vor der ersten Blockbestätigung ab.
• Widersprüchlich: Zwei Transaktionen verwenden dieselben Inputs, nur eine kann bestätigt werden.
• Geschwindigkeit: Verbreitung im Netzwerk und die Auswahl der Miner entscheiden den Gewinner, nicht teure Hardware.
• Unterschiedlich: Es braucht keine 51% Angriffe oder Kontrolle über das Mining.

Varianten

Race Attack hat ein paar Varianten, auf die du stoßen könntest:

1. Klassisch: Zwei widersprüchliche Transaktionen werden nahezu gleichzeitig verbreitet.
2. Finney: Ein Miner minet vorab einen Block mit einer Ausgabe, bezahlt dann einen Händler und veröffentlicht danach den Block.
3. Vector76: Kombiniert Elemente von vorab geminten Blöcken und Timing, um Börsen zu täuschen.
4. RBF: Ähnliches Ziel, beruht aber auf gebührenbasierten Ersetzungsregeln statt auf reinem Propagationsrennen.

Beispiel

Ein Betrüger bezahlt an einem Kiosk mit einer Zahlung ohne Bestätigung, schickt dann eine widersprüchliche Transaktion zu den Minern und gewinnt, sodass der Kiosk unbezahlt bleibt, obwohl kurz auf dem Bildschirm „bezahlt“ stand.

Interessante Tatsache

Race Attack wurde in den frühesten Bitcoin Foren diskutiert, und Satoshis altmodischer Rat, auf mehrere Bestätigungen zu warten, ist immer noch das gängige Vorgehen. Rolex trifft Reddit Threads.

Zusammenfassung

Kurz gesagt: Ein Race Attack ist ein Timingmanöver gegen Zahlungen ohne Bestätigung, also etwas Geduld, und das Thema ist schnell erledigt.