Double Spend Attack

Apa itu Double Spend Attack?

Double Spend Attack adalah ketika seseorang mencoba memakai koin yang sama dua kali dengan menipu jaringan agar menerima satu pembayaran, lalu diam-diam menggantinya dengan yang lain. Bayangkan membayar sepatu, keluar toko, lalu memutar balik struk sehingga uang kembali. Ini soal waktu dan konsensus, bukan sulap.

Bagaimana Double Spend Attack bekerja

Bayangkan penyerang membayar pedagang sementara diam-diam menyiapkan pembayaran bertentangan yang mengirimkan koin yang sama kembali ke dirinya sendiri. Jika versi mereka menang dalam perlombaan untuk diterima, pedagang tidak mendapat apa-apa.

1. Persiapan: Penyerang membuat dua transaksi yang menggunakan koin yang sama.
2. Kirim: Satu dikirim ke pedagang, yang melihatnya disiarkan dan mungkin menampilkan “pembayaran diterima.”
3. Bersaing: Penyerang mendorong transaksi kedua untuk mengungguli yang pertama dalam penyertaan ke blok.
4. Konfirmasi: Penambang menambah blok melalui bukti kerja (PoW), dan rantai mana pun yang tumbuh lebih cepat tampak sebagai kebenaran.
5. Reorg: Jika versi penyerang memperoleh konfirmasi lebih dalam, yang sebelumnya dapat menjadi terbuang, sehingga pembayaran pedagang dibatalkan.

Ya, waktu dan insentif berperan besar di sini.

Mengapa Double Spend Attack penting

Jadi apa akibatnya jika seseorang mencobanya? Anda perlu tahu karena ini menguji model kepercayaan pada uang terbuka.

• Manfaat: Memahami cara kerjanya membantu Anda memilih kebijakan konfirmasi yang aman dan menghindari penyesalan instan.
• Perspektif: Sistem terbuka berjalan pada insentif; lebih banyak hashrate dan partisipasi jujur membuat serangan lebih sulit dalam jaringan Decentralized.
• Relevansi: Anda akan melihat ini pada pembayaran kripto, bursa, dan aplikasi apa pun yang menerima koin sebelum konfirmasi dalam.

Ciri Utama Double Spend Attack

Berikut yang membedakannya dari kegagalan pembayaran biasa:

• Waktu: Menargetkan celah singkat sebelum transaksi mendapat konfirmasi mendalam.
• Reorg: Mengandalkan reorganisasi rantai agar memilih versi penyerang.
• Insentif: Memanfaatkan insentif penambang dan jaringan untuk mengungguli transaksi yang jujur.
• Cakupan: Tujuan akhirnya adalah pengeluaran ganda klasik dengan satu set koin.

Variasi

Anda akan mendengar beberapa jenis yang disebutkan dalam obrolan kripto dan thread pengembang:

• Race: Perlombaan siaran cepat antara dua transaksi, sering disebut Race Attack.
• Finney: Seorang penambang menambang blok terlebih dulu dengan transaksi bertentangan, lalu membelanjakan dengan korban sebelum merilisnya, dikenal sebagai Finney Attack.
• Majority: Dengan hashrate cukup besar, penyerang bisa menulis ulang sejarah terkini, klasik 51% Attack.

Contoh

Penipu membeli laptop di toko, kasir menerima transaksi baru, dan beberapa menit kemudian rantai memilih pengeluaran bertentangan dari penyerang, sehingga pedagang kehilangan koin dan laptop.

Fakta Menarik

Satoshi membahas trik pengeluaran ganda awal di forum, menunjukkan bahwa kesabaran dan konfirmasi mengalahkan sebagian besar upaya kasual jauh sebelum teknologi glamor muncul. Nasihat lama, masih berlaku.

Kesimpulan

Singkatnya: Double Spend Attack adalah permainan waktu pada konsensus, dan pertahanan terbaik Anda adalah disiplin konfirmasi plus sedikit kecermatan praktis.