Race Attack

Hva er Race Attack?

En Race Attack er når noen kringkaster to motstridende kryptotransaksjoner omtrent samtidig, i håp om at den ene blir akseptert først. Det er en vanlig taktikk mot selgere som godtar nullkonfirmasjonsbetalinger. Tenk på det som å sende to sjekker fra samme konto og satse på at kassereren behandler den du foretrekker.

Hvordan Race Attack fungerer

Se for deg at noen betaler en butikk med kryptovaluta ved disken. De vil ha kaffen og beholde myntene. Slik går det til.

• Steg 1: Angriperen lager to transaksjoner som bruker de samme myntene, men med forskjellige mottakere.
• Steg 2: De sender den ene til selgeren og samtidig sprer den andre til forskjellige noder i håp om at den kommer raskere fram.
• Steg 3: Selgeren ser den første ankomme, regner den som betalt og overleverer varen.
• Steg 4: Minerne bekrefter en av de motstridende transaksjonene. Den andre blir avvist av nettverket så snart en blokk publiseres.
• Steg 5: Hvis den bekreftede er angriperens foretrukne versjon, sitter selgeren igjen uten penger og med en lærepenge.

Ja, det er så enkelt, og timing er trikset.

Hvorfor Race Attack er viktig

Hva om noen prøver dette?

• Fordel: Å vite om Race Attack gjør at du kan sette fornuftige betalingsregler, slik at du ikke leverer varer mot en betaling som ikke blir endelig.
• Perspektiv: Det er én variant av et bredere Double Spending Attack, men det krever verken avansert utstyr eller store ressurser.
• Relevans: Du vil se dette temaet ved betalingsterminaler, i netthandel og i tjenester som vurderer nullkonfirmasjonsbetalinger.

Nøkkeltrekk ved Race Attack

Hva kjennetegner en Race Attack:

• Øyeblikkelig: Det skjer før den første blokkbekreftelsen.
• Motstridende: To transaksjoner bruker de samme inputs; bare én kan bli bekreftet.
• Hastighet: Propagasjon og minerutvalg avgjør vinneren, ikke avansert maskinvare.
• Annet: Det trenger ikke 51% attacks eller kontroll over gruvedrift.

Variasjoner

Race Attack har noen varianter du kan møte:

1. Klassisk: To motstridende transaksjoner kringkastes omtrent samtidig.
2. Finney: En miner forhåndsminer en blokk med en spend, betaler så en selger, og publiserer deretter blokken.
3. Vector76: Kombinerer elementer fra forhåndsminerte blokker og tidsmessing for å lure børser.
4. RBF: Samme mål, men baserer seg på avgiftsbaserte erstatningsregler i stedet for ren propagasjonskonkurranse.

Eksempel

En svindler betaler en kiosk med en nullkonf overføring, deretter skyter han ut en motstridende transaksjon mot minerne og vinner, og kiosken blir dermed ikke betalt selv om skjermen kortvarig viste «betalt».

Morsomt faktum

Race Attack ble diskutert i de tidligste Bitcoinforumene, og Satoshis gamle råd om å vente på flere bekreftelser er fortsatt det foretrukne rådet. Rolex møter Reddittråder.

Oppsummering

Kort fortalt: en Race Attack er et tidsangrep mot nullkonf, så litt tålmodighet gjør at det blir gårsdagens nyheter.