Александр Цихилов - Блокчейн. Принципы и основы

более длинное ответвление за истинное. Таким образом, более короткое

ответвление со всеми блоками, включенными в него, просто не принимается

сетью и отбрасывается. Автоматически исключаются также все транзакции, которые были помещены в блоки не принятого сетью ответвления.

Подобный сценарий развития событий предполагает, что только лишь самого

факта включения транзакции в один из блоков явно недостаточно. Согласно

правилам, требуется определенное время, чтобы убедиться, что транзакция не

попала в ветвление блоков, которое, возможно, будет отброшено в пользу

какой-то более длинной альтернативной цепочки. Обычно считается, что

любое из параллельных ответвлений не может быть длиннее шести блоков, то

есть вероятность возникновения такой ситуации исключительно мала. Поэтому

предполагается, что шести подтверждений для любой транзакции в сети

Биткоина достаточно, чтобы она считалась окончательно состоявшейся. То

есть если после блока, куда была помещена транзакция, в цепочку было

включено еще пять блоков подряд, то это и есть те самые шесть

подтверждений, необходимых для признания транзакции совершенной (один

блок означает одно подтверждение). Другими словами, для полного

подтверждения транзакции необходимо время, примерно равное шести

десятиминутным отрезкам или одному часу. Возвращаясь к проблеме «атаки

51%», представим, что какой-то узел стал вычислительно превалировать в

сети и именно его блоки стали складываться в ту цепочку, которую остальная

сеть вынуждена признать истинной. Чем же это плохо для сети в целом?

Во-первых, доминирование одного узла или их группы, объединенных общей

целью, может привести к тому, что этот консорциум злоумышленников может

взять под контроль весь майнинг блоков и, как следствие, все новые

транзакции сети. Помимо того, что они фактически монополизируют доход от

вознаграждения за майнинг, они смогут включать в блоки только угодные им

транзакции. И в первую очередь будут включаться транзакции, которые

допускают повторное использование одних и тех же монет, то есть

осуществляют «двойную трату». Единственное, что они не могут сделать — это

вмешиваться в данные ранее созданных блоков, для этого даже 51%

вычислительной мощности будет явно недостаточно. Дело в том, что в этом

случае возникнет необходимость пересчитать все хеши блоков, начиная от

изменяемого и заканчивая последним в цепочке с учетом внесенных

модификаций. В результате нужно будет найти новые нонсы для всех

пересобранных блоков и предложить сети новую цепочку довольно приличной

глубины. В то же время вся остальная сеть продолжит обсчитывать и

формировать блоки, начиная с последнего, принятого ранее всей сетью (то

есть гораздо более позднего блока, нежели тот, который обсчитывают

злоумышленники). Что же касается вопроса двойной траты, то это

действительно может стать серьезной проблемой. Кстати, именно она в свое

время не позволила создать децентрализованные цифровые деньги в

«доблокчейновый» период. Для того чтобы понять, почему «атака 51%»

позволит осуществлять двойную трату, рассмотрим следующий пример.

Предположим, в сети имеется узел, обладающий большей вычислительной

мощностью, чем все остальные узлы вместе взятые. Данный узел выбирает

какой-то из блоков в качестве «точки отсчета» и начинает осуществлять от нее

майнинг новых блоков, не демонстрируя их некоторое время всей остальной

сети. Одновременно с этим он будет расходовать имеющиеся у него

криптосредства в основной цепочке, пока не дождется, что все они будут

однозначно подтверждены сетью. То есть в основной цепочке появится еще

минимум пять блоков после того, в который были помещены расходные

транзакции вредоносного узла. Затем узел раскроет всей сети параллельно

созданную им альтернативную цепочку — более длинную, поскольку

вычислительная мощность этого узла была совокупно больше, чем у всех

остальных, и сеть будет вынуждена признать данное ответвление как

истинное. При этом старые блоки, ранее рассчитанные и подтвержденные всей

сетью, придется отбросить, то есть придать им статус так называемых

«осиротевших блоков» (orphanedblocks), утративших связь с главной цепочкой.

Понятно, что вместе с ними будут автоматически отброшены и все расходные

транзакции вредоносного узла, как будто их и не существовало вовсе.