블록 체인 이중 소비 공격을 방지하는 방법은 무엇입니까?

블록 체인의 이중 지출 개념을 이해합니다

이중 지출은 동일한 디지털 토큰에 두 번 이상 소비 될 수있는 디지털 현금 시스템의 잠재적 인 결함입니다. 블록 체인 기술 의 맥락에서,이 문제는 악의적 인 사용자가 수락 된 후 트랜잭션을 반전 시키려고 시도 할 때 발생하여 효과적으로 동일한 암호 화폐를 재사용 할 수 있습니다. 청구서를 넘겨 주면 청구서를 소유하지 않기 때문에이 문제는 물리적 통화로 존재하지 않습니다. 그러나 블록 체인과 같은 탈 중앙화되고 신뢰할 수없는 환경에서는 각 동전이 한 번만 소비되도록하는 데 강력한 암호화 및 합의 메커니즘이 필요합니다.

모든 블록 체인 시스템의 무결성은 이중 지출 공격을 방지하는 능력에 달려 있습니다.

합의 메커니즘이 이중 지출을 방지하는 데 도움이되는 방법

이중 지출에 대한 주요 방어 중 하나는 작업 증명 (POW) 및 스테이크 증명 (POS) 과 같은 합의 메커니즘을 사용하는 것입니다. 이 프로토콜은 네트워크의 모든 참가자가 블록 체인에 추가되기 전에 트랜잭션의 유효성에 동의하도록합니다.

• Bitcoin과 같은 POW 기반 블록 체인에서 광부는 복잡한 수학 퍼즐을 해결하여 블록을 검증해야합니다. 트랜잭션이 확인되고 블록에 포함되면 변경하려면 해당 블록뿐만 아니라 모든 후속 제품을 재광시키는 것이 필요합니다. 공격자가 네트워크 해시 전력의 50% 이상을 제어하지 않으면 계산적으로 실용적이지 않습니다.
• Ethereum 2.0과 같은 POS 시스템에서는 암호 화폐의 양에 따라 유효성 검사기가 선택됩니다. 그들이 사기 거래를 승인하려고한다면, 그들은 자산을 잃어 버릴 위험이 있으며, 이중 지출은 경제적으로 불가능합니다.

이러한 합의 모델은 공격자가 블록 체인을 조작하고 이중 지출을 성공적으로 수행하기가 매우 어렵습니다.

거래 확인 및 보안에서의 역할

이중 지출을 방지하는 데있어 또 다른 중요한 요소는 거래가받는 거래 확인 수입니다. 주어진 트랜잭션이 포함 된 체인에 새 블록이 추가 될 때마다 확인이 하나 더 확인됩니다.

• 상인 및 서비스 제공 업체는 일반적으로 Bitcoin 거래 최종을 고려하기 전에 최소 6 개의 확인을 기다립니다. 이 관행은 성공적인 이중 스펜스 공격의 가능성을 크게 줄입니다.
• 거래의 확인이 많을수록, 반전되면 블록 체인의 더 많은 부분을 다시 작성해야하기 때문에 더욱 안전 해집니다.

여러 확인을 기다리는 것은 특히 고가의 거래에 대한 이중 지출에 대한 실질적인 보호 역할을합니다.

제로 확인 트랜잭션을 안전하게 구현합니다

일부 플랫폼 및 서비스는 확인이없는 거래를 수락합니다. 즉, 블록에 포함되기 전에도 유효한 트랜잭션을 고려합니다. 이로 인해 속도와 편의성이 향상되지만 이중 지출에 대한 취약성도 증가합니다.

위험을 완화하려면 :

• FSS (First-Seen-Safe) 정책을 사용하여 첫 번째 트랜잭션이 이미 방송 된 경우 노드가 동일한 입력을 소비하려는 후속 트랜잭션을 거부합니다.
• 거래 충돌을 위해 MEMPOOL을 모니터링하고 사용자 또는 시스템을 실시간으로 경고하는 인스턴트 결제 검증 도구를 사용하십시오.

추가 모니터링 계층을 사용하여 제로 확인 전략을 신중하게 구현하면 거래 속도를 희생하지 않고 이중 지출에 대한 노출을 줄일 수 있습니다.

네트워크 모니터링 및 탐지 도구의 역할

고급 탐지 도구 및 네트워크 모니터링은 성공하기 전에 이중 지출 시도를 식별하고 완화하는 데 중요한 역할을합니다.

• Mempool Analyzers는 확인되지 않은 트랜잭션을 추적하고 겹치는 입력과 같은 의심스러운 패턴을 플래그합니다.
• Watchtowers , 특히 Lightning Network와 같은 계층 2 솔루션에서 부정직 한 행동을 위해 블록 체인을 모니터링하고 사용자를 대신하여 범죄자에게 불이익을 줄 수 있습니다.
• 블록 체인 탐색기를 통해 사용자는 블록 체인에 거래가 포함되어 있는지 여부와 수신 된 확인 수를 수동으로 확인할 수 있습니다.

이러한 도구를 사용하는 사전 모니터링은 보안을 향상시키고 트랜잭션 라이프 사이클 초기에 이중 지출 시도를 감지하는 데 도움이됩니다.

자주 묻는 질문

Q1 : 개인 블록 체인에서 이중 지출이 발생할 수 있습니까? 그렇습니다. 개인 블록 체인은 액세스와 중앙 집중식 감독을 통제했지만 적절한 검증 절차와 합의 규칙이 엄격하게 시행되지 않으면 여전히 두 배의 지출에 취약합니다.

Q2 : 스마트 계약은 Defi의 이중 지출을 방지하는 데 어떻게 도움이됩니까? 스마트 계약은 거래 논리를 자동으로 그리고 투명하게 시행합니다. 그들은 사전 정의 된 조건이 충족 될 때만 토큰이 양도되어 자금을 무단 재사용 할 가능성을 줄입니다.

Q3 : 오프라인 거래에서 이중 지출이 가능합니까? 종이 지갑이나 냉장 저장을 통해 수행 된 것과 같은 오프라인 거래는 본질적으로 이중 지출에 취약하지 않습니다. 그러나 서명 및 방송 프로세스 중에 부적절한 취급은 올바르게 확인되지 않으면 위험에 노출 될 수 있습니다.

Q4 : 거래가 확인 된 후 이중 지출 시도가 감지되면 어떻게됩니까? 거래가 확인되고 블록 체인에 포함되면 네트워크에 의해 충돌하는 트랜잭션이 거부됩니다. 노드는 가장 긴 유효한 체인 규칙을 따르므로 하나의 버전의 트랜잭션 만 살아남을 수 있습니다.