Bitcoin二重支払いとは何ですか？二重支出攻撃を防ぐ方法は？

Bitcoin二重支払いの理解

Bitcoin二重支出とも呼ばれる二重支払いは、同じ暗号通貨の単位を複数回費やすことができるデジタル通貨システムの潜在的な欠陥です。 Bitcoinの文脈では、これは悪意のある俳優による2人の異なる受信者に同じBitcoinを送信しようとする試みを指し、偽造価値を効果的に作成し、ブロックチェーンの完全性を損なうことです。

デジタル通貨の中心的な問題は、それらが本質的にデータで構成されており、複製できることです。洗練された偽造テクニックなしではコピーできない物理的な現金とは異なり、強力なセーフガードが存在しない限り、デジタルコインを簡単に複製できます。 Bitcoinは、分散型元帳システムであるブロックチェーンと、仕事の証明（POW）などのコンセンサスメカニズムを通じてこの課題に対処します。

二重支出攻撃はどのように機能しますか？

通常、二重の支出攻撃には、商人またはサービスプロバイダーによって受け入れられた後、トランザクションを逆転させようとするユーザーが含まれます。このような攻撃がどのように展開されるかは次のとおりです。

• 攻撃者はBitcoinを受信者に送信し、同時にブロックチェーンの代替バージョンで作業します。
• 攻撃者は、重要なハッシュパワーを使用して、元のトランザクションが発生しなかった長いチェーンを作成しようとします。
• 成功すれば、攻撃者の代替チェーンが受け入れられた真実になり、元のトランザクションが逆転します。

レース攻撃、フィニー攻撃、 51％の攻撃など、いくつかのタイプの二重支出攻撃があり、それぞれが異なるレベルの調整とコンピューティングパワーを必要とします。 2つのトランザクションが異なるノードにほぼ同時に送信されると、レース攻撃が発生します。フィニーの攻撃には、攻撃者によるブロックの事前のマイニングが必要です。最も危険なのは51％の攻撃です。単一のエンティティがネットワークのマイニングハッシュレートの半分以上を制御し、トランザクションを操作できるようにします。

二重支出の防止における確認の役割

2倍の支出に対する主要な防御の1つは、トランザクションファイナルを検討する前に複数のブロック確認を待つことです。各確認は、問題のトランザクションを含むブロックチェーンに追加された新しいブロックを表します。

• 商人と交換は通常、Bitcoinトランザクションを安全に受け入れる前に、少なくとも6回の確認を待ちます。
• これは、追加の追加の各確認により、成功したダブルシュペンドを実行することの難易度とコストが増加するためです。
• Bitcoinネットワークの分散型の性質により、過去のブロックを変更することは、より多くのブロックが上に構築されるにつれてますますありそうにないことを保証します。

小規模なトランザクションの場合、一部のサービスはゼロまたは1つの確認を受け入れる場合がありますが、これにはリスクが高くなります。高価値のトランザクションは、トランザクションが不可能になるように、推奨される確認の数が常に待機する必要があります。

Bitcoinを保護するコンセンサスメカニズム

Bitcoinは、分散ネットワーク全体でコンセンサスを維持するために、仕事の証明（POW）に依存しています。鉱夫は複雑な数学的パズルを解決するために競争し、最初にそうするのは、ブロックチェーンに次のブロックを追加することになります。このメカニズムにより、2倍の支出を試みることが非常に費用がかかります。

• POWは、鉱山労働者がトランザクションを検証するために実世界のリソース（電気、ハードウェア）を投資することを要求しています。
• 51％の攻撃を実行するには、敵はネットワークの残りの部分よりも多くのハッシュパワーを制御する必要があります。
• さらに、最長のチェーンルールは、その背後に最も作業が最も多い有効なチェーンのみがネットワークによって受け入れられることを保証します。

このシステムは、ネットワークを混乱させようとする試みはおそらくBitcoinそれ自体を切り下げ、攻撃者自身の保有を損なう可能性が高いため、悪い俳優に経済的妨害を生み出します。

二重支出攻撃を防ぐための実用的な手順

2倍の支出を防ぐために、ユーザーと企業はいくつかのベストプラクティスを実装する必要があります。

• トランザクションを最終的に扱う前に、常に複数の確認を待ちます。
• Bitcoinのコンセンサスルールを厳密に従う信頼できるウォレットプロバイダーとノードソフトウェアを使用します。
• ブロックエクスプローラーなどのツールを使用して着信トランザクションを監視して、ブロックチェーンでのステータスを確認します。
• 適切な確認なしに、不明または信頼されていないソースからの支払いを受け入れないでください。
• 商人の場合は、ゼロ確認トランザクション検出ツールの統合を検討してください。ただし、これらにはリスクがあります。

これらの手順に従うことにより、ユーザーは犠牲になる攻撃の犠牲者の可能性を大幅に減らすことができます。

よくある質問

Bitcoin以外の他の暗号通貨で二重の支出が発生する可能性がありますか？はい、公共の元帳を使用し、十分なセキュリティ対策を欠いている暗号通貨は、2倍の支出に対して脆弱です。ただし、EthereumやLitecoinなどの確立されたネットワークは、これらのリスクを軽減するために同様のコンセンサスメカニズムを使用しています。

リアルタイムで2倍の支出の試みを検出することは可能ですか？いくつかの高度な監視ツールとウォレットサービスは、ネットワークを介して伝播する際に矛盾するトランザクションにフラグを立てることができ、確認が発生する前に潜在的な二重の支出を特定するのに役立ちます。

ハードウェアウォレットは2倍の支出から保護しますか？ハードウェアウォレット自体は、2倍の支出を防ぐことはできませんが、プライベートキーを保護し、認定されたトランザクションのみが署名およびブロードキャストされるようにします。

二重支出攻撃が成功した場合はどうなりますか？二重支出攻撃が成功した場合、元の取引は無効になり、資金は攻撃者の財布に戻ります。これにより、取引を時期尚早に受け入れた受取人または商人の経済的損失が発生する可能性があります。