Double Spend Attack

Hva er Double Spend Attack?

En Double Spend Attack skjer når noen prøver å bruke de samme myntene to ganger ved å lure nettverket til å godta én betaling, for så stille å erstatte den med en annen. Tenk at du betaler for joggesko, går ut av butikken, og kvitteringen blir spolt tilbake så pengene forsvinner. Det handler om timing og konsensus, ikke magi.

Hvordan Double Spend Attack fungerer

Se for deg at en angriper betaler en forhandler samtidig som de i hemmelighet lager en konfliktende betaling som sender de samme myntene tilbake til angriperen. Hvis deres versjon vinner kappløpet om å bli akseptert, får forhandleren ingenting.

1. Oppsett: Angriperen lager to transaksjoner som bruker de samme myntene.
2. Send: Én går til forhandleren, som ser den sendt ut og kanskje viser "betaling mottatt."
3. Konkurrer: Angriperen sender en annen transaksjon for å slå den første i blokkinkludering.
4. Bekreft: Minere legger til blokker gjennom bevis på arbeid (PoW), og den kjeden som vokser raskest fremstår som sannheten.
5. Reorg: Hvis angriperens versjon får flere bekreftelser, kan den tidligere bli forkastet, og forhandlerens betaling reverseres.

Ja, timing og insentiver gjør mesteparten av jobben her.

Hvorfor Double Spend Attack betyr noe

Hva så hvis noen prøver? Det berører deg fordi det tester tillitsmodellen for åpen valuta.

• Fordel: Å vite hvordan det fungerer hjelper deg å velge sikre bekreftelsesregler og unngå umiddelbar anger.
• Perspektiv: Åpne systemer er avhengige av insentiver; mer hashrate og ærlig deltakelse gjør angrep vanskeligere i et desentralisert nettverk.
• Relevans: Du vil se dette i kryptobetalinger, børser og enhver app som aksepterer mynter før dype bekreftelser.

Hovedtrekk ved Double Spend Attack

Dette er hva som skiller det fra vanlige betalingsfeil:

• Timing: Det retter seg mot det korte vinduet før en transaksjon er dypt bekreftet.
• Reorg: Det regner med at kjeden omorganiseres for å favorisere angriperens versjon.
• Insentiv: Det utnytter insentiver hos minere og nettverket for å slå den ærlige transaksjonen.
• Omfang: Sluttmålet er klassisk dobbeltbruk med ett sett mynter.

Varianter

Du vil høre noen varianter nevnt i kryptosamtaler og utviklertråder:

• Race: Et raskt sendekappløp mellom to transaksjoner, ofte kalt en Race Attack.
• Finney: En miner utvinner på forhånd en blokk med en konfliktende transaksjon, og bruker så midlene hos offeret før blokken slippes, kjent som en Finney Attack.
• Majoritet: Med nok hashrate kan en angriper skrive om nylig historie, det klassiske 51% Attack.

Eksempel

En svindler kjøper en laptop i butikken, ekspeditøren godtar en fersk transaksjon, og minutter senere favoriserer kjeden angriperens konfliktende bruk, så forhandleren mister myntene og laptopen.

Interessant faktum

Satoshi diskuterte tidlige triks for dobbeltbruk på forum, og påpekte at tålmodighet og bekreftelser slo de fleste tilfeldige forsøk lenge før mer avansert teknologi dukket opp. Gammelt råd, fortsatt gyldig.

Oppsummering

Kort sagt: Double Spend Attack er et timingspill på konsensus, og ditt beste forsvar er disiplin rundt bekreftelser pluss litt praktisk sunn fornuft.