Підводний човен надсилає: план IC3 щодо припинення шахрайства ICO

Очікуючи розпроданої початкової пропозиції монет (ICO), криптоентузіаст терпляче чекає, щоб відправити покупку через блокчейн, коли почнеться ICO.

Як тільки це відбувається, він транслює транзакцію в мережу, але вона T проходить. Він пробує знову. І знову. Все ще нічого.

На Reddit інші користувачі розлючені. Вони нарікають. Чому їхні транзакції T були підібрані? Проектна корупція? Більші кити?

Нове дослідження показує, що найбільшою загрозою може бути чесний продаж токенів гірники.

Маючи завдання організувати транзакції, які входять до кожного блоку, майнери, схоже, опинилися у вагомій позиції щодо ICO, ONE може бути досить прибутковою для них за рахунок користувачів.

Визначення проблеми

Практика називається «frontrunning» і, як стверджується, виникає, коли майнінгові пули виявляють великі обсяги транзакцій, які використовуються для купівлі нових токенів. Замість того, щоб розглядати транзакції як будь-які інші, вони натомість скорочують лінію.

А в ICO, де попит високий, замовлення транзакцій може означати різницю між успішною ставкою за роздрібними цінами та застряганням із вищою ціною пізніше. Це тому, що якщо токен буде розпроданий, поки ще є попит, майнери зможуть перепродати токени на вторинному ринку з націнкою.

Це геніальний прийом, але ONE важко втілити.

Все має бути правильно, ICO T може бути розпродано за ONE блок, а також T може мати надто довгий часовий проміжок для купівлі, як, наприклад, токени, які T викликали особливого інтересу і тому взагалі T розпродані. Солодке місце: розпродажі від 20 до 30 кварталів.

І це ще не все. Майнінговий пул не тільки повинен реорганізувати транзакції, щоб його власні були в наступному блоці, який буде знайдено, йому також доведеться WIN гонку блоків, щоб перевірити цей блок. Тому що якби вони T не зробили, майнінговий пул, який перевірив блок, міг би побачити реорганізацію та шахрайство з викликами.

Це ризиковано. Але все ж є докази або, принаймні, припущення, що це сталося.

У червні цього року було стверджено, що китайська компанія F2Pool створила адреси для покупки токенів у Status ICO, і що ці адреси були єдиними, які були видобуті в блоці, опублікованому пулом.

Закамуфльовані операції

Широко поширена чи ні, але ідея про те, що деякі ICO не є справедливими, все ж викликала інтерес дослідників, і Ініціатива Корнелла щодо криптовалют і контрактів (IC3) запропонувала можливе рішення.

В а публікація в блозі, опублікована сьогодні, відома дослідницька група блокчейнів окреслить те, що вона називає «підводним човном», – потенційне рішення для лідерства ICO.

Філ Даян, дослідник IC3, який є співавтором статті разом з Лоренцом Брейденбахом, Арі Юелсом і Флоріаном Трамером, пояснив цей процес більш розмовно: підводний човен надсилає обфускатні транзакції, щоб вони виглядали як будь-яка звичайна транзакція Ethereum , що надсилається на нову адресу.

Оскільки майнери T можуть бачити суму, що надсилається, який контракт використовується та яка адреса одержувача, вони замовляють транзакцію в блоці та заблокують її. І лише тоді деталі транзакції будуть оприлюднені.

Даян сказав CoinDesk:

«Припустімо, ви перебуваєте на біржі й хочете виставити ринковий ордер у розмірі половини Bitcoin на купівлю ефіру, і якийсь майнер проводить свою транзакцію перед вами. Вони купують ефір за нижчою ціною, а потім ви купуєте ефір за вищою ціною, а потім майнер одразу продає та отримує прибуток».

І це викликає роздратування в ICO, які мають обмеження на кількість проданих токенів, оскільки після закриття ICO «токени одразу починають торгуватися за вищою ціною, викликаною дефіцитом», за словами Даяна.

Він вказав на 0x ICO, сказавши, що, незважаючи на те, що T здається, що лідерство було проблемою, затребувані токени були продані приблизно в п’ять разів за початкову ціну на вторинних Ринки після завершення ICO.

Даян, як і багато інших у спільноті, T відчуває особливої ​​симпатії до майнерів, які вже заробляють тисячі за успішний блок. Але, як і більшість речей у світі Криптовалюта , важко довести зловживання.

«Існують деякі невеликі приклади, коли [майнер на передовій позиції] LOOKS досить ймовірним. Але завжди важко щось довести в системі без справжньої особистості», — сказав Даян.

Виявлення поганих акторів

Рік Дадлі – ІТ-консультант і генеральний директор компанії Vulcanize Inc., яка надає консультації та аудит безпеки для децентралізованих додатків – підтримав коментар Даяна із застереженням, що це залежить від того, наскільки кричущі майнери намагаються скористатися своїм становищем.

Наприклад, він описав, як у деяких ICO-продажах можна виявити лідерство, спостерігаючи за «mempool» (областю, де транзакції залишаються непідтвердженими й очікують на розміщення в блоках). Тут, за словами Дадлі, він спостерігав ситуації, коли транзакції, які мали перейти до наступного блоку, були пропущені для транзакцій, які, здавалося, раптово з’явилися з повітря.

Хоча майнінговий пул можна заперечити (можливо, виникла помилка в системі), якщо цей пропуск транзакцій продовжуватиме відбуватися, Дадлі сказав, що це очевидна ознака попередження про передові.

Під час екземпляра F2Pool було припущено, що майнінговий пул розробив програмне забезпечення не для зміни порядку транзакцій, а для відхилення транзакцій, які не були в їхньому «білому списку», і для збору транзакцій лише з певних адрес (створених ним).

За словами Даяна, користувачі змогли зазирнути всередину цих блоків і побачити цю тенденцію, особливо тому, що більшість блоків, видобутих F2Pool, були майже порожніми.

Програмне забезпечення, яке працює за допомогою білого списку, продовжив Даян, набагато легше створити, ніж програмне забезпечення, необхідне для зміни порядку транзакцій.

«Щоб зробити це, вам знадобиться великий обсяг технічних знань. Більшість майнерів також не є програмістами», — сказав він.

Щоб створити щось подібне, знадобляться і час, і гроші, а оскільки обсяг все ще відносно малий, винагорода T велика для більшості майнерів, щоб осідлати тягар, сказав він.

Даян додав:

«Якби ви хотіли кількісно визначити проблему, я б T сказав, що це стосується великого відсотка ICO».

Попереду ще більша проблема?

Але якщо лідерство майнерів ще T стало великою проблемою, багато хто підозрює, що це може стати ONE.

«У мережі недостатньо обсягу, щоб виправдати рішення, але це законна загроза», — сказав Дадлі.

Але чи є це гострою проблемою, яка стосується багатьох користувачів, це може бути не в основі важливості цієї атаки.

Дійсно, здатність майнерів (та інших гравців з іншими атаками) обігрувати систему може свідчити про незрілість ринку, який багато хто рекламував як спосіб підірвати індустрію венчурного капіталу. І є зацікавленість у пошуку рішень до того, як ринок дозріє.

Співавтор статті Брейденбах підтримав цю думку, сказавши: «Оскільки обсяг зростає, важливо, що це станеться в майбутньому».

Група IC3 вже написала код, спрямований на боротьбу з лідерством, хоча він все ще експериментальний і ще не готовий до оприлюднення.

Що стосується чому дослідники вирішили окреслити своє рішення зараз, Брейденбах сказав:

«З точки зору дослідження, ми бачимо цю проблему і хочемо запропонувати рішення, перш ніж вона стане великою проблемою».

Підводний човен зображення через Shutterstock