Всі, хто цікавився криптовалютою, можливо, стикалися з історіями новин, в яких докладно описувалося, як хакери вкрали мільйони біткоїнів. Однак ці крадіжки ніколи не згадують про злам самої мережі Bitcoin. Біткоїн використовує технологію блокчейн та криптографічні методи, які дозволяють мережі бути захищеною від злому. З моменту створення біткоїну мережа зарекомендувала себе як надійна технологія, стійка до будь-яких видів збоїв та зломів.
Чому не можна зламати біткоїн
Безпека блокчейна, заснована на трьох основних концепціях: децентралізації, консенсусі та криптографії. Ці три концепції взаємодіють одна з одною, забезпечуючи довіру до транзакцій у блокчейні.
Децентралізація
Біткоїн працює на децентралізованій одноранговій системі, на відміну від традиційних фінансових систем. Кожен учасник мережі має копію всього ланцюжка. З погляду безпеки це означає прозорість. Інші учасники легко знайдуть будь-який вузол або учасника, який намагатиметься редагувати дані блокчейна, і цей підроблений блок буде видалено.
Криптографія
У блокчейні дані організовані в блоки, що включають транзакцію або групу транзакцій. Потім ці транзакції зв’язуються криптографічно, так що втручання у вже існуючі дані більше неможливе. У блокчейні використовують кілька криптографічних концепцій. Найбільш важливими з них є шифрування та хешування.
Хешування – це форма одностороннього шифрування, яка означає, що немає математичних засобів для отримання вихідних даних з хешу цих даних.
З точки зору безпеки, криптографія допомагає безпечно відправляти дані між двома вузлами в блокчейні.
Консенсус
Мережа Bitcoin використовує механізм консенсусу Proof-of-Work (PoW). У системі PoW валідатори повинні вирішувати складні завдання для додавання нового блоку до ланцюжка. Іншими словами, система винагороджує валідаторів за безпеку мережі Bitcoin. Підтримка цілісності мережі – єдина мета консенсусу PoW.
Поширені побоювання щодо злому Bitcoin
Коли говоримо про злам Bitcoin, розглянемо три різних способи, за допомогою яких зловмисник може або не може скомпрометувати Біткоїн або його мережу.
Атака 51% та її наслідки
Практично кожен проект на ринку криптовалют побудований на принципі децентралізації. Як і будь-яка технологія, блокчейн має недоліки. Найбільш відома з них – атака 51%.
Атака 51% відбувається, коли зловмисники отримують контроль над більш як 50% обчислювальної потужності мережі. У цьому сценарії вони потенційно можуть переписати блокчейн, скасувати транзакції та виконати подвійну витрату.
Уявіть, якби хтось придбав 51% акцій компанії. Він автоматично одержав би більшість голосів і міг би впливати на всі управлінські рішення.
Тут той самий принцип. Теоретично будь-який децентралізований проект уразливий для атаки 51%. Однак на практиці проведення такої атаки потребує величезних витрат та ресурсів. Проекти з невеликою ринковою капіталізацією більш схильні до цього типу атак. Однак чим більше коштів у проекту і чим більше його співтовариство, тим складніше проводити такі атаки.
Щодо атаки 51% на Bitcoin, криптовалюта захищена від цієї загрози алгоритмами консенсусу. BTC працює на основі механізму консенсусу Proof of Work (PoW), що робить майнінг центральним процесом в екосистемі монети.
Майнінг – це спосіб створення нових біткоінов, і він вимагає значної обчислювальної потужності. Щоб атакувати мережу, зловмисникові потрібно буде перевершити обчислювальну потужність тисяч незалежних майнерів, що дуже дорого і складно.
Вразливість закритого ключа
Закритий ключ – це спеціальний код, згенерований для захисту гаманця. Зазвичай закритий ключ – це послідовність із 12 випадкових слів англійською мовою. Якщо хтось отримає доступ до закритого ключа, він отримає повний контроль над гаманцем.
Існують різні способи, якими цей ключ може бути компрометований. Наприклад, зловмисники можуть отримати доступ до цієї інформації за допомогою шкідливого програмного забезпечення. Це відбувається, якщо зберігати закриті ключі на комп’ютері або телефоні, які завжди підключені до Інтернету.
Інший метод – фішингові атаки та соціальна інженерія. У цьому випадку шахраї оволодівають інформацією користувача, використовуючи хитрі схеми, змушуючи або повідомити свій пароль, або перейти по фішинговому засланню. Також втратити кошти можна, якщо користувач забуде та втратить свій ключ. У такому разі біткоїни залишаться в гаманці, але користувач не зможе отримати доступ до них знову. Тому не можна недооцінювати важливість безпеки закритих ключів.
Атаки з подвійним витрачанням
Кожна транзакція, як правило, унікальна та реєструється майнерами у мережі. Бувають випадки, коли через недосконалість коду мережі користувач потенційно може витратити ті самі монети двічі. Ця вразливість називається подвійною тратою. Іншими словами, це коли користувач намагається витратити одні й ті ж біткоїни більше одного разу.
Це може статися, якщо транзакція ще не підтверджена, і користувач намагається провести другу транзакцію до того, як перша буде записана блокчейн. За звичайних обставин мережа Bitcoin запобігає подвійній витраті, вимагаючи підтвердження транзакції майнерами. Однак у разі збою мережі або атаки 51% може статися подвійне витрачання Bitcoin.
Хоча заходи безпеки Bitcoin роблять подвійну витрату вкрай малоймовірною, вона все одно залишається ризиком, особливо під час навантаження мережі або якщо зловмисник намагається контролювати значну частину обчислювальної потужності.
Чи може квантовий комп’ютер зламати біткоїн
Google представила Willow, найновіший чіп квантових обчислень, заявивши, що він може виконувати надскладні завдання, які займають у суперкомп’ютерів багато часу за п’ять хвилин. Анонс революційного квантового процесора Willow розпалив суперечки про криптобезпеку, у тому числі злом шифрування Bitcoin.
Квантові обчислення – це новий тип обчислень, що використовує властивості квантової фізики, де малі частинки можуть існувати в кількох станах одночасно і миттєво впливати один на одного на відстані, вирішуючи певні завдання набагато швидше, ніж звичайні комп’ютери.
На відміну від традиційних комп’ютерів, що працюють з бітами, які можуть бути 0 або 1, квантові комп’ютери використовують квантові біти (кубіти), які можуть бути 0 і 1 одночасно, що дозволяє їм обробляти величезну кількість можливостей одночасно. Google стверджує, що досягла вдосконалення квантової корекції помилок, що є одним з перших кроків на шляху до практичного впровадження квантових обчислень.
Аналітики відзначають, що поки той самий чіп Willow зі 105 кубітами ще далекий від кількох мільйонів кубітів, необхідних для злому мережі Bitcoin. Кубіт – це одиниця виміру даних у квантових обчисленнях. Вони зазначають, що будь-яка практична загроза Bitcoin, схоже, виникне лише через десятиліття.
Мережа Bitcoin в даний час є найзахищенішою обчислювальною мережею у світі і жодного разу не зазнавала злому.
Чи можна зламати біткоїн гаманець
Хоча мережа Bitcoin не може бути зламана, біткоїн гаманець може бути зламаний, за відсутності належної обережності при його використанні.
Більшість зломів біткоїн-гаманців, націлених на звичайних користувачів, включають деяку форму соціальної інженерії, обманюючи користувачів, змушуючи їх несвідомо надавати доступ до біткоїн-гаманців. Фішингові шахрайства та шкідливе програмне забезпечення для крадіжки криптовалюти — дві великі загрози, про які повинні знати користувачі биткоин-гаманців.
Фішингові шахрайства включають електронні листи, повідомлення або телефонні дзвінки, мета яких – змусити розкрити облікові дані для входу в гаманець біткоїнів і або закриті ключі. Наприклад, можна отримати повідомлення в соціальних мережах з підробленим обліковим записом, який нібито належить службі підтримки, в якому йдеться про те, що потрібно надати фразу відновлення, щоб можна було усунути технічну проблему з гаманцем. Але постачальники гаманців ніколи не попросять надати фразу відновлення.
Шкідливе програмне забезпечення для крадіжки криптовалюти може потрапити на комп’ютер або мобільний телефон, щоб захопити облікові дані для входу в гаманець і закриті ключі. Не рекомендується відкривати вкладення та відкривати посилання, які надходять від невідомих осіб або компаній, щоб запобігти атакі зловмисного програмного забезпечення на пристрої користувача. Необхідно переконатися, що на пристрої встановлено актуальне антивірусне ПЗ.
Висновок
Сам біткоїн був зламаний з його створення. У той час як сервіси, що забезпечують взаємодію з монетою, такі як гаманці, де обробляються криптовалюти, як і раніше, вразливі для атак. І навпаки, сайти зазнавали злому, оскільки вони були набагато легшою метою.
Біткоїн вважається захищеним від злому. Щоб додати новий блок, що містить набір транзакцій, кожен учасник (майнер), який оновлює реєстр біткоїну, постійно вирішує складні математичні завдання. Ці складні математичні завдання створюються криптографічної хеш-функцією Bitcoin. Якщо певний блок додається до бази даних, кожен вузол у мережі повинен погодитися з дійсністю зазначеного блоку. Тільки якщо всі вузли погоджуються, реєстр Bitcoin оновлюється відповідним чином.
Маніпулювати криптовалютною мережею дуже складно. Стирання або перезапис блоку вже витрачених біткоїнів, відома як подвійна витрата, стає неможливою через децентралізовані, хронологічні та обчислювальні, енергоємні характеристики блокчейна біткоїнів.
