Потратить 75 миллионов $ на атаку сети ради прибыли всего в 100 000 $? Взгляд на битву атаки 51% и защиты между Monero и Qubic

Если в мире криптовалют никогда не бывает недостатка в драматических историях, то на этот раз главным героем стал Monero.

Это была не внезапная атака, а тщательно спланированное противостояние по скорости хэширования, о котором было объявлено за месяц. Атакующие даже объявили о своем намерении бросить вызов сети Monero в период со 2 по 31 августа. Их целью было редкое достижение в мире блокчейна: контроль над 51% скорости хэширования сети приватной монеты с рыночной капитализацией, превышающей 5 миллиардов долларов.

Сегодня атакующие утверждают, что достигли этой цели.

Это была давно спланированная атака.

Как мы все знаем, в сети блокчейна все транзакции должны быть проверены майнерами, процесс известный как майнинг. Вычислительная мощность майнера называется скорость хэширования. Чем выше скорость хэширования, тем больше шансов добыть новый блок и получить вознаграждение.

То же самое верно и для Monero.

Но по сравнению с другими валютами, Monero имеет дизайн, который предотвращает злоупотребления со стороны крупных майнинг-пулов - он не поддерживает специализированные майнинг-машины (ASIC) и может добываться только с использованием CPU или GPU обычного компьютера. Первоначальное намерение этого правила - предотвратить сбор всех майнеров в одном большом майнинг-пуле. Таким образом, теоретически, любой может использовать свой собственный компьютер для участия в майнинге, и сеть будет более справедливой и децентрализованной.

Однако этот механизм также имеет идеализированный метод атаки, который заключается в аренде или мобилизации большого количества обычных серверов (таких как ресурсы облачных вычислений, простаивающие ПК и майнинг-компьютеры) в короткий период времени. Именно так атакующий достиг этого.

Давайте посмотрим на этого давно планировавшего атаку, называемого Qubic.

Операция была инициирована Qubic, независимым блокчейн-проектом, не специально разработанным для атаки на Monero. Под руководством соучредителя IOTA и опытного крипто-разработчика Сергея Иванчегло (по прозвищу "Come-From-Beyond"), Qubic использует механизм "Полезного доказательства работы" (UPoW), позволяющий майнерам использовать свою вычислительную мощность не только для решения математических задач, но и для обучения своей системы искусственного интеллекта, Aigarth. Это достигает двух целей одновременно.

Так почему же он связан с Monero и начинает "войну" вычислительной мощности против него?

По сути, это была "экономическая демонстрация" модели UPoW от Qubic. Начиная с мая 2025 года, посвящая вычислительную мощность своей сети CPU-майнингу Monero, он успешно привлек большое количество майнеров, которые могли зарабатывать как Monero, так и токены $QUBIC только через майнинг. Monero, добытый майнерами, продавался за стейблкоины, которые затем использовались для выкупа и сжигания монет Qubic, создавая самоусиливающийся экономический цикл.

После того, как Qubic объявил о своем "вызове" сети Monero со 2 по 31 августа, некоторые члены сообщества Monero начали круглосуточно мониторить цепочку. Один человек на Reddit заявил, что они следили за каждым блоком, особенно за блоками-орфанами (отброшенными блоками). Изначально все было нормально, но однажды ранним утром они заметили реорганизацию цепи. Реорганизации цепи не являются редкостью в сети Monero; например, когда два майнера одновременно добывают блок, система выбирает один и отбрасывает другой. Однако время этого события было подозрительным, по-видимому, связанным с тестированием Qubic своей способности вставлять альтернативные блоки и форкать блокчейн. Хотя альтернативный блок в конечном итоге был отклонен, это указывало на то, что Qubic экспериментировал.

 Статус блока Monero

Монитор также обнаружил, что Monero, который должен производить блок каждые две минуты, недавно наблюдал значительное увеличение генерации блоков, что свидетельствует о том, что сеть испытывает признаки потенциального давления атаки. Это убедило его в том, что Qubic действительно занимается каким-то вмешательством. Другой участник отметил, что единственный блок-орфан, который произошел, случился за 12 часов до того, как Qubic публично объявил о своей запланированной атаке.

Что касается данных о скорости хэширования, сообщество также заметило, что Qubic перестал сообщать о своей скорости хэширования на публичные статистические веб-сайты майнинг-пулов в начале августа, что не позволяет внешнему миру напрямую наблюдать за его истинной майнинговой мощностью. Некоторые предположили, что это может быть попыткой скрыть данные о пиковой скорости хэширования и создать ощущение непрозрачности, одновременно отображая более благоприятные цифры через самоконтролируемый веб-сайт. Члены основной команды Monero проанализировали, что их скорость хэширования не постоянна, а регулярно колеблется между пиками и впадинами. Этот паттерн "включения-выключения" более угрожающий, чем стабильный майнинг.

Результатом преднамеренной атаки Qubic, задуманной как демонстрация силы, было то, что с мая по июль Qubic контролировал почти 40% скорости хэширования сети Monero. К августу Qubic заявил, что достиг 52,72%, превысив порог контроля в 51% - что означает, что он технически мог реорганизовать цепочку, выполнять атаки двойного расходования или цензурировать транзакции. Qubic утверждал, что это было предназначено для симуляции потенциальных атак на сеть Monero и выявления уязвимостей безопасности как можно раньше.

Qubic на самом деле блефует?

Действительно ли Qubic удалось осуществить Атаку 51%? Многие люди все еще скептически относятся к этому, полагая, что это была просто преднамеренная маркетинговая афера.

@VictorMoneroXMR поднял этот вопрос со следующим скриншотом. В то время как другие майнинг-пулы Monero отображают общую скорость хэширования 4,41 ГГ/с и общесетевую скорость хэширования 5,35 ГГ/с, панель управления Qubic показывает, что у него скорость хэширования 2,45 ГГ/с при той же общесетевой скорости хэширования. Эти данные явно не совпадают, и возможно, что панель управления Qubic не включает свою собственную скорость хэширования в общую скорость хэширования сети. Если мы скорректируем это предположение, скорость хэширования Qubic на самом деле составляет только около 30% от общей.

Помимо сомнений в данных, наиболее прямым доказательством на цепочке в настоящее время является то, что Monero испытал реорганизацию блока из 6 последовательных блоков, но это не может на 100% подтвердить, что Qubit имеет возможность запустить Атаку 51%.

Это также подтверждается в сообществе Monero на Reddit, которое в реальном времени мониторит блоки.

На протяжении всего вызова Qubic сообщество не наблюдало устойчивого, значительного увеличения блоков-орфанов или реорганизаций цепи, с только одной подозреваемой реорганизацией, где заменяющий блок был отклонен. Основные разработчики и сообщество наблюдали периоды, когда Qubic приближался или даже немного превышал 50% скорости хэширования (Qubic утверждает, что достиг 52,72%). Даже если Qubic превысил 51% на короткий период времени, если это длилось всего несколько минут или несколько блоков, это, вероятно, не было бы эффективной атакой.

Другими словами, в настоящее время нет доказательств того, что они могут поддерживать стабильный уровень выше 51% достаточно долго, чтобы запустить успешную атаку.

Текущий консенсус в сообществе Monero заключается в том, что Qubic, возможно, ненадолго превысил 51%, но это не было значительной атакой, а скорее демонстрацией вычислительной мощности и психологической войной. Атакующие могут отображать преувеличенные скриншоты своей доли на своем веб-сайте, чтобы создать впечатление контроля над сетью.

Убыточный бизнес, где вы тратите 75 миллионов, чтобы заработать 100 000?

Стоимость атак Qubic также вызвала много обсуждений на социальных платформах.

Аналитики в сообществе Monero в целом согласны с тем, что поддержание текущего уровня вычислительной мощности, контролируемой Qubic, чрезвычайно дорого. Основываясь на текущей сложности сети, ежедневное вознаграждение за блок для сети Monero стоит примерно 150 000 долларов. Чтобы атакующий постоянно контролировал более 50% вычислительной мощности сети, ему нужно было бы ежедневно производить половину или более от общего количества блоков сети, что повлекло бы за собой огромные затраты на оборудование, электричество и операционные расходы.

По оценкам Юй Сяня, основателя компании по безопасности SlowMist, атака такого масштаба может стоить до 75 миллионов долларов в день, цифра, которую почти невозможно возместить через чисто спекулятивный майнинг.

Поскольку эта цифра настолько астрономическая, давайте проанализируем ее с других сторон. Во-первых, давайте посмотрим на Crypto51, веб-сайт, посвященный оценке стоимости Атаки 51% на различные монеты PoW. Он предоставляет почасовые затраты на аренду вычислительной мощности для некоторых крупных и малых и средних монет. Например, Ethereum Classic (рыночная капитализация в несколько сотен миллионов долларов США): примерно 11 563 долларов в час; Litecoin: примерно 131 413 долларов в час.

Хотя Crypto51 не имеет конкретных данных для Monero, можно увидеть, что стоимость атаки даже на средние сети PoW обычно значительно ниже десятков миллионов долларов в день.

Основываясь на обсуждении на Reddit, член сообщества попытался оценить стоимость атаки на основе CPU PoW (такой как Monero), используя следующий метод: Предполагая использование AMD Threadripper 3990X (с производительностью примерно 64 КГ/с), достижение 51% сети потребовало бы примерно 44 302 таких CPU. Только стоимость покупки оборудования составила бы примерно 220 миллионов долларов (44 302 × 5 000 долларов). Если учесть другие затраты на оборудование, аренду площадки и электричество, потребовались бы дополнительные десятки миллионов дол