Биткойн повторные транзакции: интересная техническая проблема с низкой вероятностью

Биткойн-транзакции обычно используют неиспользуемые выходы, ссылаясь на ID предыдущей транзакции. Эти выходы могут быть использованы только один раз, иначе возникнет проблема двойной траты. Тем не менее, в истории Биткойна действительно имели место две группы абсолютно идентичных транзакций. Эта ситуация могла возникнуть, потому что coinbase-транзакции не имеют входов, а напрямую создают новые токены. Таким образом, две разные coinbase-транзакции могут отправить одинаковое количество на один и тот же адрес, причем способ построения также будет совершенно одинаковым, что приведет к образованию абсолютно идентичных транзакций. Поскольку содержание транзакций одинаково, их ID также совпадает.

! Дубликаты транзакций биткоина: интересная ошибка с минимальным риском

Эти две группы повторяющихся транзакций произошли между 14 и 15 ноября 2010 года, временной интервал составляет около 16 часов. Первая группа повторяющихся транзакций (d5d2....8599) сначала стала копией, но странно, что она впервые появилась в блокчейне после другой повторяющейся транзакции (e3bf....b468).

! Дубликаты транзакций биткоина: интересная ошибка с минимальным риском

Появление повторных транзакций создает некоторые проблемы для системы. Они могут вызывать путаницу в кошельках и блокчейн-браузерах, а также затруднять определение источника Биткойна. Это также может быть использовано для атак, например, чтобы заплатить кому-то дважды двумя повторными транзакциями, но на самом деле доступно только половина средств.

Чтобы решить эту проблему, в 2012 году разработчики Биткойна предложили и реализовали мягкий хардфорк BIP30, запрещающий использование дублирующихся идентификаторов транзакций, если только предыдущий идентификатор транзакции не был использован. В сентябре 2012 года это правило было дополнительно изменено, чтобы применяться ко всем блокам, за исключением двух упомянутых ранее дублирующихся транзакций.

! Дубликаты транзакций биткоина: интересная ошибка с минимальным риском

В марте 2013 года вступил в силу мягкий хард-форк BIP34, требующий, чтобы транзакции coinbase содержали информацию о высоте блока. Это, кажется, полностью решает проблему повторных транзакций, так как теперь все транзакции должны быть уникальными. Однако в некоторых блоках до активации BIP34 первый байт scriptSig транзакции coinbase совпадает с будущей действительной высотой блока. Это означает, что проблема повторных транзакций все еще может возникнуть в будущем.

Следующий блок, в котором могут возникнуть повторные транзакции, — это 1,983,702, который, как ожидается, будет сгенерирован около января 2046 года. Однако для использования этой уязвимости майнерам потребуется потратить огромные средства, тогда как доход будет весьма ограниченным. По текущей цене Биткойна такая атака может потребовать более 15 миллионов долларов.

! Дубликаты транзакций биткоина: интересная ошибка с небольшим риском

Хотя этот уязвимость не выглядит как основная угроза безопасности Биткойна, разработчики все же работают над поиском решения. Один из возможных методов заключается в обязательном выполнении обещания SegWit. В целом, это маловероятная, но очень интересная техническая проблема, отражающая сложность системы Биткойн и долгосрочный процесс ее эволюции.

! Дубликаты транзакций биткоина: интересный баг с минимальным риском