Cuándo preocuparse por los pagos de 1 confirmación

Lo que hay que tener en cuenta es, "¿a qué tiene que renunciar el atacante para atacarme?" Si el costo de esa cosa es menor que la recompensa de un ataque exitoso, entonces atacar es racional desde un punto de vista puramente económico. (Obviamente, atacar a alguien tiene un costo moral no económico).

Un minero que controla más de la mitad de la tasa de hash de la red y espera mantener ese control indefinidamente, no perderá nada si lo ataca. Este es el llamado ataque del 51 por ciento.

Un minero que controla menos de la mitad de la tasa de hash probablemente perderá la oportunidad de obtener una cierta cantidad de ingresos, pero cuánto depende de qué tan cerca se acerque a la mitad de la tasa de hash de la red. Creé la siguiente imagen hace unos meses para ilustrar esto:

Si observa el cuadro de grupos de minería de BlockChain.info , verá que hay varios que pueden realizar ataques asequibles contra transacciones confirmadas una vez y confirmadas seis veces. Sospecho que todo lo que les impide hacerlo es su reputación en la comunidad.

Los otros factores son:

1. ¿Cuánto puede obtener el atacante de usted en un solo ataque? Por ejemplo, ¿pueden pedir varios artículos de 50 BTC al mismo tiempo?

2. ¿Con qué facilidad puede el atacante beneficiarse de un ataque en su contra? Por ejemplo, ¿por cuánto pueden revender esos artículos de 50 BTC? La mayoría de los atacantes no van a querer 20 copias digitales de Plan 9 From Outer Space, pero les encantaría 20 veces el valor de 50 BTC de otra moneda criptográfica.

Desafortunadamente, estos factores no se aplican solo a usted: se aplican a todos los que el atacante puede atacar al mismo tiempo. Por ejemplo, si pueden ganar 10 BTC estafándote y 190 BTC estafando a otras personas, entonces un ataque que cueste menos de 200 BTC vale la pena económicamente. Esto significa que no puede analizar completamente su riesgo mirando solo sus artículos.

Esperar más confirmaciones siempre aumentará sustancialmente su seguridad, y espero que haya pocas cosas en este mundo que vale 50 BTC que la gente no pueda esperar una hora o dos para que lleguen. (Pero bueno, tal vez no soy lo suficientemente rico como para gastar $ 20,000 USD regularmente).

Si todo esto es muy deprimente, lo siento. A largo plazo, el objetivo de la comunidad será disminuir la centralización de los mineros. Si ningún minero o pool de minería controla más del 1 % de la tasa de hash de la red, los ataques contra las transacciones confirmadas una vez se vuelven costosos e impredecibles, y los ataques contra las transacciones confirmadas por seis se vuelven prácticamente imposibles.

Nota al pie: Matemáticas

En la imagen de arriba, el costo promedio de un ataque exitoso aquí es

r * h * b / p(h,b) - r * (b-1)

Donde r es la recompensa del bloque (25 BTC), h es el porcentaje de la tasa de hash de la red, b es el número de bloques para crear (confirmaciones más uno) y p() es la calculadora de probabilidad de Satoshi de bitcoin.pdf página 7. r * h * b es el valor promedio de trabajo utilizado por intento; p(h,b) es la probabilidad de éxito por intento; r * (b-1) es la recompensa en bloque que el atacante habría recibido si minara honestamente.

Como referencia, el tiempo (número promedio de bloques transcurridos) que toma un ataque es simplemente

1 / p(h,b)