Spendere 75 Milioni di Dollari per un Attacco 51% alla Rete per Soli 100.000 Dollari di Profitto? Uno Sguardo alla Battaglia di Attacco e Difesa tra Monero e Qubic

Se il mondo delle criptovalute non è mai a corto di storie drammatiche, questa volta il protagonista è diventato Monero.

Non è stato un attacco improvviso; piuttosto, è stato uno scontro di hashrate pianificato con cura, annunciato con un mese di anticipo. Gli attaccanti hanno persino annunciato la loro intenzione di sfidare la rete Monero tra il 2 e il 31 agosto. Il loro obiettivo era un risultato raro nel mondo blockchain: controllare il 51% dell'hashrate di una rete di privacy coin con una capitalizzazione di mercato superiore a 5 miliardi di dollari.

Oggi, gli attaccanti affermano di aver raggiunto quell'obiettivo.

Questo è stato un attacco pianificato da tempo.

Come tutti sappiamo, in una rete blockchain, tutte le transazioni devono essere verificate dai miner, un processo noto come mining. La potenza di calcolo di un miner è chiamata hashrate. Maggiore è l'hashrate, maggiore è la possibilità di estrarre un nuovo blocco e ricevere ricompense.

Lo stesso vale per Monero.

Ma rispetto ad altre valute, Monero ha un design che impedisce ai grandi pool di mining di fare del male - non supporta macchine di mining dedicate (ASIC) e può essere estratto solo utilizzando la CPU o la GPU di un computer ordinario. L'intenzione originale di questa regola è impedire a tutti i miner di riunirsi nello stesso grande pool di mining. In questo modo, in teoria, chiunque può utilizzare il proprio computer per partecipare al mining, e la rete sarà più equa e decentralizzata.

Tuttavia, questo meccanismo ha anche un metodo di attacco idealizzato, che consiste nell'affittare o mobilitare un gran numero di server ordinari (come risorse di cloud computing, PC inattivi e computer per il mining) in un breve periodo di tempo. È esattamente così che l'attaccante ha ottenuto questo risultato.

Diamo un'occhiata a questo attaccante pianificato da tempo, chiamato Qubic.

L'operazione è stata avviata da Qubic, un progetto blockchain indipendente non specificamente progettato per attaccare Monero. Guidato dal co-fondatore di IOTA e veterano sviluppatore crypto Sergey Ivancheglo (soprannominato "Come-From-Beyond"), Qubic utilizza un meccanismo "Useful Proof of Work" (UPoW), che consente ai miner di utilizzare la loro potenza di calcolo non solo per risolvere problemi matematici ma anche per addestrare il suo sistema di intelligenza artificiale, Aigarth. Questo raggiunge due obiettivi contemporaneamente.

Quindi perché è associato a Monero e sta lanciando una "guerra" di potenza di calcolo contro di esso?

In sostanza, questa è stata una "dimostrazione economica" del modello UPoW di Qubic. A partire da maggio 2025, dedicando la potenza di calcolo della sua rete al mining CPU di Monero, è riuscito ad attirare un gran numero di miner, che potevano guadagnare sia Monero che token $QUBIC solo attraverso il mining. Il Monero estratto dai miner sarebbe stato venduto per stablecoin, che sarebbero poi state utilizzate per riacquistare e bruciare monete Qubic, creando un ciclo economico auto-rinforzante.

Dopo che Qubic ha annunciato la sua "sfida" alla rete Monero dal 2 al 31 agosto, alcuni membri della community di Monero hanno iniziato a monitorare la catena 24 ore su 24. Una persona, su Reddit, ha affermato di stare osservando ogni blocco, in particolare alla ricerca di blocchi orfani (blocchi scartati). Inizialmente, tutto era normale, ma una mattina presto, hanno notato una riorganizzazione della catena. Le riorganizzazioni della catena non sono rare sulla rete Monero; ad esempio, quando due miner estraggono simultaneamente un blocco, il sistema ne seleziona uno e scarta l'altro. Tuttavia, il tempismo di questo evento era sospetto, apparentemente correlato al test di Qubic sulla sua capacità di inserire blocchi alternativi e biforcazione della blockchain. Sebbene il blocco alternativo sia stato alla fine respinto, ha indicato che Qubic stava sperimentando.

 Stato del blocco Monero

Il monitor ha anche scoperto che Monero, che dovrebbe produrre un blocco ogni due minuti, aveva recentemente visto un aumento significativo nella generazione di blocchi, suggerendo che la rete stava sperimentando segni di potenziale pressione di attacco. Questo lo ha convinto che Qubic stava effettivamente impegnandosi in qualche tipo di interferenza. Un altro partecipante ha notato che l'unico blocco orfano verificatosi è avvenuto 12 ore prima che Qubic annunciasse pubblicamente il suo attacco pianificato.

Per quanto riguarda i dati sull'hashrate, la community ha anche osservato che Qubic ha smesso di segnalare il suo hashrate ai siti web di statistiche pubbliche dei pool di mining all'inizio di agosto, impedendo al mondo esterno di osservare direttamente la sua vera capacità di mining. Alcuni hanno ipotizzato che questo potrebbe essere un tentativo di nascondere i dati di picco dell'hashrate e creare un senso di opacità mentre contemporaneamente visualizza cifre più favorevoli attraverso un sito web autocontrollato. I membri del team principale di Monero hanno analizzato che il loro hashrate non è costante, ma piuttosto fluttua regolarmente tra picchi e valli. Questo modello "on-off" è più minaccioso del mining stabile.

Il risultato dell'attacco premeditato di Qubic, inteso come dimostrazione di forza, è stato che tra maggio e luglio, Qubic ha controllato quasi il 40% dell'hashrate della rete Monero. Ad agosto, Qubic ha affermato di aver raggiunto il 52,72%, superando la soglia di controllo del 51%, il che significa che tecnicamente potrebbe riorganizzare la catena, eseguire attacchi di double-spend o censurare le transazioni. Qubic ha affermato che questo era inteso a simulare potenziali attacchi alla rete Monero e identificare vulnerabilità di sicurezza il prima possibile.

Qubic sta effettivamente bluffando?

Qubic è davvero riuscito a portare a termine un attacco del 51%? Molte persone sono ancora scettiche su questo, credendo che fosse solo una truffa di marketing deliberata.

@VictorMoneroXMR ha sollevato questa domanda con lo screenshot seguente. Mentre altri pool di mining di Monero mostrano un hashrate combinato di 4,41 GH/s e un hashrate a livello di rete di 5,35 GH/s, la dashboard di Qubic lo mostra come avente un hashrate di 2,45 GH/s, dato lo stesso hashrate a livello di rete. Questi dati chiaramente non corrispondono, ed è possibile che la dashboard di Qubic non includa il proprio hashrate nell'hashrate complessivo della rete. Se adattiamo questa ipotesi, l'hashrate di Qubic rappresenta in realtà solo circa il 30% del totale.

Oltre ai dubbi sui dati, la prova on-chain più diretta al momento è che Monero ha subito una riorganizzazione di blocchi di 6 blocchi consecutivi, ma questo non può confermare al 100% che Qubit abbia la capacità di lanciare un attacco del 51%.

Questo è anche confermato nel monitoraggio in tempo reale dei blocchi della community Reddit di Monero.

Durante tutta la sfida di Qubic, la community non ha visto un aumento sostenuto e significativo di blocchi orfani o riorganizzazioni della catena, con solo una sospetta riorganizzazione che si è verificata, dove il blocco sostitutivo è stato respinto. Gli sviluppatori principali e la community hanno osservato periodi in cui Qubic si è avvicinato o ha persino leggermente superato il 50% dell'hashrate (Qubic afferma di aver raggiunto il 52,72%). Anche se Qubic avesse superato il 51% per un breve periodo di tempo, se fosse durato solo pochi minuti o pochi blocchi, probabilmente non sarebbe stato un attacco efficace.

In altre parole, attualmente non ci sono prove che possano mantenere un livello stabile superiore al 51% abbastanza a lungo da lanciare un attacco di successo.

L'attuale consenso nella community di Monero è che Qubic potrebbe aver brevemente superato il 51%, ma questo non è stato un attacco significativo, ed è stato più una dimostrazione di potenza di calcolo e guerra psicologica. Gli attaccanti potrebbero visualizzare screenshot esagerati della loro quota sul loro sito web per creare l'impressione di controllo della rete.

Un'attività in perdita dove spendi 75 milioni per guadagnare 100.000?

Il costo degli attacchi di Qubic ha anche suscitato molte discussioni sulle piattaforme sociali.

Gli analisti all'interno della community di Monero generalmente concordano sul fatto che mantenere l'attuale livello di potenza di calcolo controllata da Qubic è estremamente costoso. Basandosi sull'attuale difficoltà della rete, la ricompensa giornaliera dei blocchi per la rete Monero vale circa 150.000 dollari. Affinché un attaccante controlli costantemente oltre il 50% della potenza di calcolo della rete, dovrebbe produrre metà o più del totale dei blocchi della rete ogni giorno, il che comporterebbe costi sbalorditivi per hardware, elettricità e operazioni.

Secondo le stime di Yu Xian, fondatore della società di sicurezza SlowMist, un attacco di questa scala potrebbe costare fino a 75 milioni di dollari al giorno, una cifra che è quasi impossibile recuperare attraverso il mining puramente speculativo.

Poiché questa cifra è così astronomica, analizziamola da altre angolazioni. Prima di tutto, diamo un'occhiata a Crypto51, un sito web dedicato alla stima del costo di un attacco del 51% su varie monete PoW. Fornisce costi orari di noleggio della potenza di calcolo per alcune monete principali e di piccola e media capitalizzazione. Ad esempio, Ethereum Classic (capitalizzazione di mercato di diverse centinaia di milioni di dollari USA): circa 11.563 dollari all'ora; Litecoin: circa 131.413 dollari all'ora.

Mentre Crypto51 non ha dati specifici per Monero, si può vedere che il costo di attaccare anche reti PoW di medie dimensioni è generalmente ben al di sotto delle decine di milioni di dollari al giorno.

Basandosi su una discussione su Reddit, un membro della community ha tentato di stimare il costo di un attacco PoW basato su CPU (come Monero) utilizzando il seguente metodo: Supponendo l'uso di un AMD Threadripper 3990X (con una performance di circa 64 KH/s), raggiungere il 51% della rete richiederebbe circa 44.302 di tali CPU. Il solo costo di acquisto dell'attrezzatura sarebbe di circa 220 milioni di dollari (44.302 × 5.000 dollari). Se si considerano altri costi hardware, affitto del sito ed elettricità, sarebbero necessarie decine di milioni di dollari aggiuntivi. I costi dell'elettricità sono stimati a circa 100.000 dollari al giorno.

Quindi con un costo di attacco di 75 milioni di dollari al giorno, quanto profitto può fare Qubic?

Secondo le attuali regole di emissione di coda di Monero, i tempi dei blocchi sono di circa 2 minuti, e la ricompensa per blocco è fissata a 0,6 XMR. Se Qubic controlla più del 51% dell'hashrate, significa che hanno la capacità di estrarre tutti i blocchi Monero ogni giorno, che sono circa 432 XMR.

Al momento della scrittura, il prezzo di Monero è di circa 246 dollari. A questo prezzo, se Qubit monopolizzasse tutta la produzione di Monero per un giorno, farebbe un profitto di soli circa 106.000 dollari.

Secondo il "Rapporto dell'Epoca 172" ufficiale di Qubic, Qubic distribuisce la sua moneta Monero estratta in una divisione 50-50: metà viene utilizzata per riacquistare e bruciare $QUBIC, e l'altra metà viene utilizzata per incentivare i miner. Tuttavia, i miner sono ancora pagati in $QUBIC.

In altre parole, $QUBIC, con una capitalizzazione di mercato inferiore a 300 milioni di dollari, ha il potere di monopolizzare la produzione di Monero, con una capitalizzazione di mercato di quasi 4,6 miliardi di dollari. Teoricamente, potrebbero fare di tutto e distruggere 53.000 dollari di $QUBIC al giorno, o 1,509 milioni di dollari di $QUBIC al mese. Questo è davvero folle.

Il contrattacco di Monero: una battaglia che continua incompiuta

Pertanto, è ampiamente creduto che la motivazione di Qubic non sia semplicemente quella di trarre profitto dall'estrazione diretta di Monero, ma piuttosto di supportare le sue operazioni attraverso un modello economico combinato "potenza di hash + token". Qubic non paga i miner direttamente in valuta fiat, ma li premia invece con il proprio token, $QUBIC, e mantiene artificialmente il prezzo del token sul mercato secondario. Una volta che il prezzo si stabilizza o addirittura aumenta, il costo di emissione del token relativamente basso può essere scambiato con una massiccia potenza di hash nel mondo reale. Il nucleo di questo appro