51 هجمات النسبة المئوية: البيتكوين مقابل الإيثيريوم من خلال التحكم في المجموعة

تعرضت Ethereum لهجوم وكان شديداً على cryptocurrency exchange Gate.io حيث فقدوا بين أربعين ألفاً (40,000 مؤكدة من قبل البورصة) وخمسين ألفاً وأربعمائة (54,000 تقارير إعلامية غير مؤكدة) من عملات Ethereum Classic (ETC) بسبب هجوم 51% الذي اجتاح سلسلة كتل Ethereum لمدة أربع ساعات متتالية تقريباً في 7 يناير.

ما هو هجوم خمسين في المئة وواحد (51%)؟

تعمل العملات المشفرة على سلاسل الكتل (blockchains)، وهذه السلاسل كما يوحي الاسم مقسمة إلى كتل صغيرة من قوة الحاسوب تُسمى مجموعات التعدين (Mining Pools). تعمل المجموعة الواحدة كوحدة واحدة عند المعالجة، أي حل دفتر حسابات العملة المشفرة الذي يسجل معاملات العملة. عندما تعمل المجموعة، أي تحل كتلة، تشارك جميع الحواسيب المتصلة بالمجموعة مكافأة قوة الحاسوب التي يتلقونها عن تعدين الكتلة.

يعني هجوم خمسين في المئة وواحد (51%) أن المخترقين يسيطرون على خمسين في المئة وواحد (51%) من الحواسيب المتصلة بسلسلة الكتل ويعملون على تعدين الكتلة. في معظم الحالات مثل البيتكوين (BTC) والإيثيريوم الكلاسيكي (ETC) والريبل، يسمح مثل هذا الهجوم للمخترقين بالسيطرة الكاملة على معاملات سلسلة الكتل لأنه يتطلب موافقة على الأقل 51% من قوة الحاسوب لقبول أو رفض أو عكس أي معاملة.

كيف يستفيد المهاجمون من هجوم خمسين في المئة وواحد (51%)؟

بمجرد الحصول على وصول خمسين في المئة وواحد (51%)، يمكن للكيان في السلطة العبث بالمعاملات مما يسمح لهم بتزوير المعاملات وبالتالي جعل حاملي الحسابات ينفقون ضعف نفس المعاملة. نظراً لأن الكيان يتحكم في سلسلة الكتل، يمكنهم إخفاء المعاملة على أنها معكوسة مع أخذ الغنيمة المنقولة إلى عنوان محفظة من اختيارهم.

الإيثيريوم مقابل البيتكوين

الآن بعد أن أصبحنا واضحين حول المفاهيم الأساسية لكيفية عمل هجوم للحصول على السيطرة على سلسلة كتل محددة وبالتالي العملة التي تعمل على سلسلة الكتل المذكورة، دعونا نلقي نظرة على عملتين رئيسيتين ومدى تعرضهما لمثل هذا الهجوم.

الإيثيريوم مقسم إلى أكثر من عشرين (20) مجموعة تعدين حيث Ethermine و SparkPool_3 هما مجموعتان رئيسيتان تتحكمان في أكثر من خمسين في المئة وواحد (51%) من قوة الحاسوب، حيث تتحكم Ethermine في ما يقرب من ثلاثة وعشرين في المئة (22.9%) من قوة التجزئة (hash power) و SparkPool_3 تتحكم في أكثر من سبعة وعشرين في المئة (27.2%) من معدل التجزئة (hash rate).

من ناحية أخرى، يتطلب الأمر خمس مجموعات لتغطية أكثر من خمسين في المئة (51%) من قوة التعدين الحاسوبية. حيث تتحكم BTC.com في حوالي أربعة عشر في المئة (13.9%)، AntPool تتحكم في حوالي أحد عشر في المئة (11.1%)، Slush تتحكم في ما يقرب من أحد عشر في المئة (10.9%)، BTC.top تتحكم في عشرة ونصف في المئة (10.5%) و ViaBTC تتحكم في ما يقرب من عشرة في المئة (10.1%) من معدل التجزئة (hash rate) للتعدين.

تكشف البيانات أيضاً أن الهجوم الذي تعرض له الإيثيريوم كان ممكناً لأن المهاجمين اضطروا لتغطية مجموعتين رئيسيتين فقط للحصول على السيطرة على سلسلة الكتل، في حين أن الحصول على السيطرة على سلسلة كتل البيتكوين أمر صعب جداً نظراً للطبيعة اللامركزية لسلسلة الكتل.