द्वारा संचालित

बीआईपी-110 समर्थकों द्वारा बिटकॉइन को 'स्पैमकॉइन' कहने से रीलॉय अटैक अलार्म बढ़ गया है।

विफल BIP-110 स्टॉल्ड फोर्क की नियोजित पुनर्जीवित प्रक्रिया एक पुराने क्रिप्टोकरेंसी खतरे को फिर से सुर्खियों में ला रही है: रिप्ले अटैक्स, जहाँ एक ब्लॉकचेन के लिए किया गया लेनदेन संभावित रूप से दूसरे पर कॉपी किया जा सकता है।

लेखक
शेयर
बीआईपी-110 समर्थकों द्वारा बिटकॉइन को 'स्पैमकॉइन' कहने से रीलॉय अटैक अलार्म बढ़ गया है।

मुख्य बातें

  • Dashjr ने 18 अगस्त को कहा कि बिटकॉइन, जिसे वह "स्पैमकॉइन" कहते हैं, को रीप्ले सुरक्षा संभालनी चाहिए।
  • BIP-110 ने 8 अगस्त को अपनी अल्पसंख्यक चेन के ठप होने से पहले 2.53% माइनर समर्थन के उच्चतम स्तर को छुआ।
  • Bitcoin Knots एक नए साइहैश की योजना बना रहा है, लेकिन RDTS रिप्ले सुरक्षा वैकल्पिक बनी रहेगी।

यह मुद्दा इसलिए मायने रखता है क्योंकि ल्यूक डैशजेआर और अन्य BIP-110 समर्थक एक हार्ड फोर्क पर चर्चा कर रहे हैं जो अल्पसंख्यक चेन के SHA-256d माइनिंग एल्गोरिथम को BLAKE2b से बदल देगा। ऐसा कदम स्थायी रूप से एक बिल्कुल नया डिज़ाइन बना देगा, लेकिन दोनों नेटवर्क विभाजन से पहले के अपने लेनदेन के इतिहास को अभी भी साझा करेंगे।

रीप्ले अटैक वास्तव में क्या है?

कल्पना कीजिए कि कोई हार्ड फोर्क से पहले 1 बिटकॉइन रखता है। जब ब्लॉकचेन विभाजित होता है, तो वही ऐतिहासिक अनखर्च किया गया लेनदेन आउटपुट, या यूटीएक्सओ, दोनों नेटवर्क पर मौजूद होता है। व्यावहारिक रूप से, मालिक एक ही प्राइवेट की से प्रत्येक चेन पर संबंधित कॉइन को नियंत्रित करता है।

समस्या तब शुरू होती है जब दोनों नेटवर्क भी लेनदेन और हस्ताक्षर नियमों को पहचानते हैं। मान लीजिए कि मालिक चेन A पर एक एक्सचेंज को कॉइन भेजता है। यदि वह हस्ताक्षरित लेनदेन चेन B पर भी मान्य है, तो कोई अन्य पक्ष इसे कॉपी करके वहाँ प्रसारित कर सकता है। चेन B उस लेनदेन को स्वीकार कर सकता है क्योंकि, क्रिप्टोग्राफ़िक रूप से, कुछ भी उस प्राधिकरण को उसके नेटवर्क के लिए अभिप्रेत प्राधिकरण से अलग नहीं करता है।

Replay attack diagram.
एक पुन:प्रसारण हमला कैसे काम करता है, इसका एक दृश्य आरेख।

यह एक रिप्ले है। कोई भी प्राइवेट की नहीं चुराता है या बिटकॉइन की क्रिप्टोग्राफी को नहीं तोड़ता है। समस्या सरल है: उपयोगकर्ता ने एक वैध प्राधिकरण बनाया, लेकिन दो ब्लॉकचेन इसे पहचानते हैं। और जबकि BIP-110 चेन ब्लॉक हाइट 961636 पर है, BTC खर्च करने वाले लोग BIP-110 कॉइन्स, या आगे चलकर उन्हें जो भी नाम दिया जाएगा, एक ही समय में, बिना जाने-समझे, मूव कर रहे हैं।

"इनमें से भारी बहुमत [BIP-110 minority chain] इनमें से अधिकांश ब्लॉक मुख्य चेन के दिनों पुराने लेनदेन को सिर्फ फिर से चला रहे हैं," Mempool.space के डेवलपर Mononaut ने X पर लिखा। इस रिप्ले प्रोटेक्शन या रिप्ले अटैक के विषय ने पिछले कुछ दिनों में X पर एक वायरल चर्चा को जन्म दिया है

रीप्ले सुरक्षा चेनों के बीच एक दीवार बनाती है

रीप्ले सुरक्षा प्रतिस्पर्धी नेटवर्क पर लेनदेन को अलग पहचान योग्य बनाकर उस क्रॉसओवर को रोकती है। एक तरीका सिग्नेचर हैश, जिसे आमतौर पर साइनहैश (sighash) कहा जाता है, को बदलना है, ताकि एक चेन के लिए साइन किया गया लेनदेन दूसरे के सर्वसम्मति नियमों में विफल हो जाए।

अनिवार्य सुरक्षा इस अंतर को स्वयं फोर्क का हिस्सा बना देती है। ऑप्ट-इन सुरक्षा सामान्य लेनदेन को दोनों चेनों के साथ संभावित रूप से संगत बनाती है और उपयोगकर्ताओं को अपने सिक्कों को अलग करने के लिए जानबूझकर एक चेन-विशिष्ट तंत्र का उपयोग करने की आवश्यकता होती है।

यह अंतर BIP-110 के लिए महत्वपूर्ण हो गया है। उभर रही योजना स्वचालित, व्यापक दो-तरफ़ा रिप्ले सुरक्षा प्रदान करती नहीं दिखती है। इसके बजाय, कम से कम डिस्कॉर्ड चर्चाओं के अनुसार, बिटकॉइन नॉट्स एक नया साइनहैश विकल्प लागू कर रहा है जो RDTS चेन पर एक वैध लेनदेन बना सकता है लेकिन बिटकॉइन कोर के तहत अमान्य है।

डैशजेआर का कहना है कि सुरक्षा दूसरे चेन की समस्या है

डैशजेआर ने इस बात पर एक असामान्य रुख अपनाया है कि जिम्मेदारी कौन से नेटवर्क को लेनी चाहिए। 18 अगस्त को प्रस्तावित हार्ड फोर्क के लिए रिप्ले सुरक्षा के बारे में पूछे जाने पर, उन्होंने कहा, "रिप्ले सुरक्षा स्पैमकॉइन की जिम्मेदारी थी क्योंकि यह एयरड्रॉप ऑल्टकॉइन है।"

X screenshot
छवि स्रोत: एक्स

उन्होंने आगे कहा कि लेनदेन को अलग करने के तरीके होंगे, लेकिन उन्होंने तर्क दिया कि "वैध बिटकॉइन लेनदेन को बिटकॉइन पर मान्य रहना चाहिए।" उनका तर्क इस दावे पर आधारित है कि BIP-110/RDTS अल्पसंख्यक नेटवर्क बिटकॉइन है, जबकि अत्यधिक प्रमुख SHA-256d बिटकॉइन ब्लॉकचेन अलग हुआ नेटवर्क है।

X screenshot
छवि स्रोत: एक्स

डैशजेआर ने प्रमुख बिटकॉइन चेन के लिए बार-बार अपमानजनक नामों का इस्तेमाल किया है, जिसमें "स्पैमकॉइन" और "बीपेडो" शामिल हैं, जो "पेडो" शब्द को शामिल करता है। उन्होंने उस नेटवर्क को ऑल्टकॉइन के रूप में चित्रित किया है, जबकि BIP-110 शाखा को वैध बिटकॉइन बताते रहे हैं।

नेटवर्क के आँकड़े एक बहुत ही अलग कहानी बताते हैं

यह वर्गीकरण नेटवर्क गतिविधि से मेल नहीं खाता। BIP-110 माइनर सिग्नलिंग लगभग 2.53% पर चरम पर पहुंच गई, और जब 8 अगस्त को इसके सर्वसम्मति नियम लागू हुए, तो इसकी अल्पसंख्यक शाखा रुकने से पहले केवल दो तत्काल ब्लॉक ही उत्पन्न कर पाई। बिटकॉइन की प्रमुख चेन काम करती रही जबकि अंतर सैकड़ों ब्लॉकों से बढ़ गया। कुछ अन्य BIP-110 ब्लॉक अत्यंत धीमी दर से माइन किए गए हैं।

बहुमत वाले नेटवर्क ने मूल रूप से सभी सार्थक बिटकॉइन हैशरेट, सबसे लंबी चेन, कार्य का भार, तरलता और आर्थिक मान्यता को बनाए रखा। बाद में BIP-110 प्रस्ताव को बंद कर दिया गया, जबकि समर्थक अल्पसंख्यक नेटवर्क को पुनर्जीवित करने के इरादे से BLAKE2b प्रूफ-ऑफ-वर्क (PoW) परिवर्तन की योजनाओं की ओर बढ़ गए

इसके अलावा, बिटकॉइन समुदाय डैशजेआर के बार-बार दावों से निराश है और जिस इरादतन ऑप्ट-इन शैली की रीप्ले सुरक्षा पर चर्चा हो रही है, वह विवाद का विषय है। "हा हा। ल्यूक अपनी श**कॉइन को रीप्ले प्रोटेक्शन के साथ लॉन्च नहीं करने वाला है, है ना? मुझे लगता है कि फिर यह एक्सचेंजों पर लिस्ट नहीं होगा," एक एक्स उपयोगकर्ता ने बुधवार को लिखा।

एक अन्य एक्स उपयोगकर्ता ने तर्क दिया:

"यह बकवास की हद पार कर बुरा-नियत व्यवहार बन गया है। इस तरह की झूठी जानकारी फैलाने से बिटकॉइनर्स को वास्तविक वित्तीय नुकसान हो सकता है।"

ऑप्ट-इन सुरक्षा उपयोगकर्ताओं पर ही ज़िम्मेदारी छोड़ती है

बिटकॉइन नॉट्स डिस्कोर्ड चैनल पर अब जिस दृष्टिकोण पर चर्चा हो रही है, उसके तहत साधारण लेनदेन दोबारा चलाए जाने योग्य (replayable) रह सकते हैं क्योंकि RDTS का इरादा बिटकॉइन कोर के मौजूदा साइहैश प्रकारों के साथ संगतता बनाए रखना है। RDTS-विशिष्ट सुरक्षा चाहने वाले उपयोगकर्ताओं को नए साइहैश का उपयोग करना होगा, जिसके लिए सहायक वॉलेट सॉफ्टवेयर या हार्डवेयर-साइनिंग फर्मवेयर की आवश्यकता होगी।

Screenshot of Bitcoin Knots Discord.
बिटकॉइन नॉट्स डिस्कोर्ड में एक बातचीत – स्क्रीनशॉट।

उपयोगकर्ता अपने कॉइन को मैन्युअल रूप से विभाजित करने का भी प्रयास कर सकते हैं। RDTS द्वारा अस्वीकार किए गए डेटा वाले एक बिटकॉइन लेनदेन से एक ऐसा आउटपुट बन सकता है जो केवल प्रमुख चेन पर मौजूद हो। इसके विपरीत, प्रस्तावित RDTS-विशिष्ट साइनहैश एक ऐसा लेनदेन उत्पन्न कर सकता है जिसे RDTS स्वीकार करता है, लेकिन बिटकॉइन कोर अस्वीकार कर देता है।

परिणाम, एक विवादास्पद हार्ड फोर्क से उपयोगकर्ताओं द्वारा अपेक्षित स्वचालित फ़ायरवॉल की तुलना में, ऑप्ट-इन रिप्ले सुरक्षा जैसा कहीं अधिक दिखता है। इससे वॉलेट, एक्सचेंज और धारक इस बात को जानने के लिए जिम्मेदार बन जाते हैं कि ठीक कौन से लेनदेन एक चेन से दूसरे में जा सकते हैं। यह निर्णय अजीब है, खासकर एक नई चेन और शून्य एक्सचेंज समर्थन वाले क्रिप्टो एसेट के लिए। इन्फ्रास्ट्रक्चर प्रदाताओं, विशेष रूप से क्रिप्टो एक्सचेंजों के लिए, एक ऐसी चेन को संभालना संभव नहीं है जो सार्वभौमिक रिप्ले अवरोध के बजाय ऑप्ट-इन सुरक्षा को चुनती है।

इसलिए, यदि BLAKE2b फोर्क लगभग 1 सितंबर को आगे बढ़ता है, तो रिप्ले सुरक्षा एक अस्पष्ट तकनीकी विवरण से कहीं बढ़कर हो जाएगी। यह एक व्यावहारिक परीक्षण बन जाएगा कि क्या उपयोगकर्ता एक ही बिटकॉइन इतिहास से विरासत में मिली संपत्तियों को सुरक्षित रूप से अलग कर सकते हैं, भले ही डैशजेआर यह और भी बड़ा दावा करना जारी रखे हुए है कि लगभग सभी बिटकॉइन की हैशरेट, तरलता और आर्थिक गतिविधि को वहन करने वाला नेटवर्क ही किसी तरह ऑल्टकॉइन है।

BIP-110 समर्थक अल्पसंख्यक चेन के PoW को 'फायर' बिटकॉइन माइनर्स पर रीसेट करने की साजिश रच रहे हैं।

BIP-110 समर्थक अल्पसंख्यक चेन के PoW को 'फायर' बिटकॉइन माइनर्स पर रीसेट करने की साजिश रच रहे हैं।

बिटकॉइन की भारी कठिनाई के बाद अल्पसंख्यक चेन के प्रूफ-ऑफ-वर्क को बदलने पर BIP-110 समर्थक बहस कर रहे हैं।

यह लेख AI का उपयोग करके अंग्रेज़ी से अनुवादित किया गया था। मूल अंग्रेज़ी संस्करण आधिकारिक स्रोत है; स्वचालित अनुवादों में अशुद्धियाँ हो सकती हैं, विशेष रूप से कानूनी और नियामक शब्दावली में।

इस कहानी में टैग