51% 공격이란 무엇입니까? (네트워크 보안)

정의 및 핵심 메커니즘

1. 51% 공격은 단일 개체나 그룹이 블록체인 전체 해싱 파워의 절반 이상을 제어할 때 발생합니다.

2. 이러한 지배력을 통해 공격자는 정직한 채굴자가 제안한 합법적인 블록을 무시하여 합의 프로세스를 조작할 수 있습니다.

3. 공격자는 자신이 시작한 거래를 취소하여 효과적으로 이중 지출을 가능하게 할 수 있습니다.

4. 이러한 통제는 임의의 거래 내역을 변경하거나 새로운 코인을 생성할 수 있는 능력을 부여하지 않습니다.

5. 공격은 다수의 계산 권한에 대한 작업 증명 시스템의 근본적 의존성을 이용합니다.

역사적 사건과 실제 사례

1. 2019년 1월, Bitcoin Gold는 51%의 공격을 받아 이중 지출 거래를 통해 1,800만 달러 이상을 도난당했습니다.

2. Ethereum Classic은 2020년에 여러 차례의 조직화된 공격을 경험했으며, 한 사건으로 인해 560만 달러 상당의 ETH 거래가 취소되었습니다.

3. Verge 통화는 2018년 4월에 51%의 침해에 직면하여 무단 코인 주조 및 네트워크 불안정으로 이어졌습니다.

4. Feathercoin은 2016년에 지속적인 채굴 인수를 견뎌내며 난이도 조정 알고리즘의 약점을 드러냈습니다.

5. 각 사례에는 상대적으로 해시율 밀도가 낮은 체인이 포함되어 있어 임대 해시 파워에 대한 경제적으로 실행 가능한 대상이 되었습니다.

경제적 타당성 및 공격 벡터

1. NiceHash와 같은 서비스를 통해 해시 파워를 임대하면 51% 공격 실행에 대한 장벽이 크게 낮아집니다.

2. 소규모 작업 증명 네트워크는 종종 운영 비용 절감을 위해 분산화를 거래하여 취약성을 높입니다.

3. 공격자는 정직한 네트워크보다 긴 체인을 채굴할 수 있을 만큼 오랫동안 다수의 해시 비율을 유지해야 합니다.

4. 거래 취소 기간은 확인 깊이에 따라 제한됩니다. Bitcoin에 대한 6개의 확인은 강한 저항을 제공하지만 절대적이지는 않습니다.

5. 수익성 계산에는 하드웨어 임대 비용, 전기 비용 및 역거래로 인한 잠재적 보상이 포함됩니다.

네트워크에 의해 배포되는 완화 전략

1. 일부 체인은 신뢰할 수 있는 노드가 특정 간격으로 유효한 블록 해시를 하드코딩하는 체크포인트를 구현합니다.

2. 다른 사람들은 Bitcoin와 같은 더 큰 상위 체인으로부터 보안을 상속받기 위해 병합 채굴을 채택합니다.

3. Equihash 또는 RandomX와 같은 알고리즘 변경은 ASIC 중앙 집중화에 저항하고 더 광범위한 참여를 촉진하는 것을 목표로 합니다.

4. 실시간 해시레이트 모니터링 도구를 통해 거래소와 탐색자는 공격이 의심되는 동안 이상 현상을 감지하고 출금을 일시 중지할 수 있습니다.

5. 고가치 전송에 대한 블록 확인 요구 사항이 증가하면 마찰이 가중되지만 단기 인수에 대한 탄력성은 향상됩니다.

자주 묻는 질문

Q: 51% 공격이 다른 사람의 지갑에서 직접 코인을 훔칠 수 있나요? 아니요. 51%의 공격자는 서명을 위조하거나 자신이 통제하는 거래 외부로 자금을 이동할 수 없습니다.

Q: 지분 증명은 51% 공격의 위험을 완전히 제거합니까? 완전히는 아닙니다. "아무것도 위험하지 않은 공격" 또는 "장거리 공격"과 같은 변종은 PoS 모델에서 다르지만 관련된 위협을 나타냅니다.

Q: 주요 거래소는 51% 공격으로 인한 손실로부터 면제됩니까? 특히 해시율이 낮은 체인에서 충분한 확인이 이루어지기 전에 입금을 입금하면 거래소는 여전히 취약합니다.

Q: 개발자는 체인이 손상되었는지 어떻게 확인합니까? 독립적인 노드 로그 전체에서 블록 타임스탬프, 고아 비율 및 포크 길이를 비교하여 불일치가 있으면 재구성 조작이 가능함을 나타냅니다.