Monero explore la défense de la "mining détective" après l'attaque de Qubic

Les développeurs et opérateurs de pools de Monero (XMR) envisagent une réponse rapide au niveau logiciel après le choc du taux de hash de la semaine dernière. Cela survient après que le pool de minage Qubic a affirmé avoir brièvement dominé le réseau et provoqué une réorganisation de six blocs. L'ancien mainteneur principal de Monero, Riccardo Spagni, a proposé de mettre en œuvre la “mining détective”, une stratégie au niveau du pool qui, selon lui, peut neutraliser les attaques de minage égoïste sans avoir besoin d'un hard fork.

La campagne de Qubic

La campagne de Qubic a atteint son paroxysme le 12 août avec des déclarations publiques selon lesquelles elle avait dépassé 51 % du hash de Monero et “réorganisé avec succès la blockchain”. Cela faisait partie de ce que le projet a appelé une “démonstration en direct de prise de contrôle à 51 %”. Qubic a décrit sa méthode comme “minage égoïste”, une tactique qui peut gagner des récompenses disproportionnées avec seulement “33-40 %” du hash, pas nécessairement une majorité complète.

Réponse de l'industrie

L'incident a provoqué des contrôles de risque dans toute l'industrie :

• Une importante plateforme d'échange a suspendu les dépôts de XMR après avoir détecté qu'un seul pool de minage avait obtenu plus de 50 % de la puissance de hash totale du réseau.
• Les opérations et les retraits sont restés ouverts pendant que l'intégrité du réseau était surveillée.
• La pause a souligné comment même les réorganisations de courte durée peuvent obliger les échanges à réévaluer leurs politiques de confirmation.

Débat sur l'attaque

Tout le monde n'était pas d'accord avec les affirmations de Qubic :

• Les analystes de l'Institut RIAT ont soutenu que “aucune attaque à 51 % n'a eu lieu”.
• Ils ont cité des données suggérant que la contribution maximale de Qubic était bien en dessous d'une véritable majorité.
• Il a été considéré qu'une réorganisation de six blocs était une preuve insuffisante de contrôle soutenu capable d'inverser des transactions complètement confirmées.

Minería détective : une solution proposée

La proposition de “minage détective” de Spagni a pour objectif :

1. Effondrer l'avantage de tout pool qui tente le minage égoïste.
2. Exploiter les informations déjà exposées dans les messages de travail du pool.
3. Forcer les mineurs égoïstes à révéler ou à perdre leur avantage privé.
4. Opérer complètement sur la couche de pool/proxy Stratum, sans nécessiter de changements de consensus ou de protocole.

Comment ça fonctionne

• Les mineurs détectives ou pools qui exécutent un proxy “capteur” s'abonnent aux flux de travail des pools concurrents.
• Lorsque un prevhash filtré ne correspond pas à la pointe publique, ils construisent et transmettent immédiatement un enfant valide sur le père caché de l'attaquant.

Impact économique

• Si environ la moitié du hashrate du réseau adopte la minage détective, le seuil de rentabilité du mineur égoïste augmente à ~32-42%.
• Cela érode la rentabilité de l'attaque et pourrait potentiellement l'éliminer avec une adoption plus large.

Défis anticipés

La proposition aborde également d'éventuelles contre-mesures :

• Recommande la détection basée sur le quorum de multiples capteurs.
• Suggérer de brèves “fenêtres de grâce” avant de détourner le hashrate.
• Propose des vérifications d'envoi de shares pour vaincre les travaux leurres.
• Inclut des limites de taux et de télémétrie pour ajuster le risque de faux positifs.

Prochaines étapes

L'implémentation de la mining detective nécessitera une coordination sociale et technique :

• Les principaux pools auraient besoin d'adopter et d'activer la logique de minage d'investigation.
• Au 19 août, l'idée reste une proposition publique en discussion active.
• L'accent est mis sur les mises à jour du logiciel des pools pour augmenter le coût de l'exploitation minière égoïste, considéré comme le chemin de moindre résistance pour une réponse à court terme.

Au moment de ce rapport, XMR se négociait à $268.

Avertissement : À des fins d'information seulement. Les performances passées ne sont pas indicatives des résultats futurs.