Kekhawatiran Terkait Serangan Replay Meningkat Seiring Para Pendukung BIP-110 Menjuluki Bitcoin sebagai 'Spamcoin'

Masalah ini penting karena Luke Dashjr dan pendukung BIP-110 lainnya sedang mendiskusikan hard fork yang akan menggantikan algoritma penambangan SHA-256d dari rantai minoritas dengan BLAKE2b. Langkah tersebut akan menciptakan desain baru secara permanen, namun kedua jaringan tetap akan berbagi riwayat transaksi mereka sebelum pemisahan.

Apa Sebenarnya yang Dimaksud dengan Serangan Replay?

Bayangkan seseorang memiliki 1 bitcoin sebelum hard fork. Saat blockchain terpecah, riwayat output transaksi yang belum terpakai (UTXO) yang sama ada di kedua jaringan. Secara praktis, pemilik mengontrol koin yang sesuai di setiap rantai dengan kunci pribadi yang sama.

Masalah muncul jika kedua jaringan juga mengenali aturan transaksi dan tanda tangan yang sama. Misalkan pemilik mengirim koin tersebut ke bursa di Rantai A. Jika transaksi yang ditandatangani itu juga valid di Rantai B, pihak lain dapat menyalinnya dan menyiarkannya di sana. Rantai B mungkin menerima transaksi tersebut karena, secara kriptografis, tidak ada yang membedakan otorisasi tersebut dari yang ditujukan untuk jaringannya.

Itulah yang disebut replay. Tidak ada yang mencuri kunci pribadi atau memecahkan kriptografi Bitcoin. Masalahnya lebih sederhana: pengguna membuat satu otorisasi yang valid, tetapi dua blockchain mengenali otorisasi tersebut. Dan sementara rantai BIP-110 berada pada ketinggian blok 961636, orang-orang yang menghabiskan BTC sedang memindahkan koin BIP-110—atau apa pun sebutannya di masa depan—pada saat yang sama, tanpa menyadarinya.

"Sebagian besar dari [BIP-110 minority chain] hanya mengulang transaksi yang sudah berumur beberapa hari dari rantai utama," tulis Mononaut, pengembang Mempool.space, di X. Topik perlindungan replay atau serangan replay ini telah memicu perbincangan viral di X selama beberapa hari terakhir.

Perlindungan Replay Membangun Tembok di Antara Rantai

Perlindungan replay mencegah persilangan tersebut dengan membuat transaksi di jaringan yang bersaing dapat dibedakan. Salah satu metodenya adalah mengubah hash tanda tangan, yang umumnya disebut sighash, sehingga transaksi yang ditandatangani untuk satu rantai akan gagal memenuhi aturan konsensus rantai lainnya.

Perlindungan wajib menjadikan perbedaan ini sebagai bagian dari fork itu sendiri. Perlindungan berbasis opt-in membuat transaksi biasa berpotensi kompatibel dengan kedua rantai dan mengharuskan pengguna untuk secara sengaja menggunakan mekanisme khusus rantai saat mereka ingin memisahkan koin mereka.

Perbedaan tersebut menjadi penting bagi BIP-110. Rencana yang sedang berkembang tampaknya tidak menyediakan perlindungan replay dua arah yang otomatis dan komprehensif. Sebaliknya, setidaknya menurut diskusi di Discord, Bitcoin Knots sedang mengimplementasikan opsi sighash baru yang dapat menciptakan transaksi yang valid di rantai RDTS tetapi tidak valid di Bitcoin Core.

Dashjr Mengatakan Perlindungan Adalah Masalah Jaringan Lain

Dashjr mengambil posisi yang tidak biasa mengenai jaringan mana yang harus memikul tanggung jawab. Saat ditanya pada 18 Agustus mengenai perlindungan replay untuk hard fork yang diusulkan, ia mengatakan, “Perlindungan replay adalah tanggung jawab Spamcoin karena itu adalah altcoin airdrop.”

Ia menambahkan bahwa akan ada cara untuk memisahkan transaksi, tetapi berpendapat bahwa “transaksi Bitcoin yang sah harus tetap valid di Bitcoin.” Alasannya didasarkan pada pernyataannya bahwa jaringan minoritas BIP-110/RDTS adalah Bitcoin, sedangkan blockchain Bitcoin SHA-256d yang sangat dominan adalah jaringan yang memisahkan diri.

Dashjr telah berulang kali menggunakan sebutan menghina untuk rantai Bitcoin yang dominan, termasuk “Spamcoin” dan “Bpedo,” sebuah referensi yang menyertakan kata “pedo.” Ia menggambarkan jaringan tersebut sebagai altcoin sambil terus menyebut cabang BIP-110 sebagai Bitcoin yang sah.

Angka-angka Jaringan Menceritakan Kisah yang Sangat Berbeda

Karakterisasi tersebut bertentangan dengan aktivitas jaringan yang dapat diamati. Sinyal penambang BIP-110 mencapai puncaknya sekitar 2,53%, dan ketika aturan konsensusnya mulai berlaku pada 8 Agustus, cabang minoritasnya hanya menghasilkan dua blok langsung sebelum terhenti. Rantai dominan Bitcoin terus beroperasi sementara selisihnya melebar hingga ratusan blok. Beberapa blok BIP-110 lainnya telah ditambang dengan kecepatan yang sangat lambat.

Jaringan mayoritas pada dasarnya mempertahankan seluruh hashrate Bitcoin yang signifikan, rantai terpanjang, bobot kerja, likuiditas, dan pengakuan ekonomi. Proposal BIP-110 kemudian dinyatakan ditutup, sementara para pendukungnya beralih ke rencana perubahan proof-of-work (PoW) BLAKE2b yang dimaksudkan untuk menghidupkan kembali jaringan minoritas.

Selain itu, komunitas Bitcoin merasa frustrasi dengan klaim berulang dari Dashjr, dan perlindungan replay bergaya opt-in yang sedang dibahas menjadi sumber perselisihan. "Hahaha. Luke nggak bakal meluncurkan koin sampah-nya dengan perlindungan replay, kan? Kayaknya koin itu nggak bakal terdaftar di bursa," tulis seorang pengguna X pada hari Rabu.

Pengguna X lainnya berargumen:

"Ini sudah melampaui batas dari omong kosong menjadi perilaku pelaku jahat. Menyebarkan informasi palsu seperti ini dapat menyebabkan kerugian finansial nyata bagi para pengguna Bitcoin."

Perlindungan 'Opt-In' Menempatkan Tanggung Jawab pada Pengguna

Berdasarkan pendekatan yang kini sedang dibahas di saluran Discord Bitcoin Knots, transaksi biasa mungkin tetap dapat direplay karena RDTS bermaksud mempertahankan kompatibilitas dengan tipe sighash yang ada di Bitcoin Core. Pengguna yang menginginkan perlindungan khusus RDTS harus menggunakan sighash baru, yang memerlukan perangkat lunak dompet yang mendukung atau firmware penandatanganan berbasis perangkat keras.

Pengguna juga dapat mencoba membagi koin mereka secara manual. Transaksi Bitcoin yang berisi data yang ditolak oleh RDTS dapat menghasilkan output yang hanya ada di rantai dominan. Sebaliknya, sighash khusus RDTS yang diusulkan dapat menghasilkan transaksi yang diterima oleh RDTS, tetapi ditolak oleh Bitcoin Core.

Hasilnya jauh lebih mirip dengan perlindungan replay berbasis opt-in daripada firewall otomatis yang diharapkan pengguna dari hard fork yang kontroversial. Hal ini membuat dompet, bursa, dan pemegang aset bertanggung jawab untuk mengetahui persis transaksi mana yang dapat bocor antar-rantai. Keputusan ini terasa aneh, terutama bagi rantai baru dan aset kripto yang sama sekali tidak didukung oleh bursa mana pun. Penyedia infrastruktur, terutama bursa kripto, kemungkinan besar tidak akan menyentuh rantai yang memilih perlindungan berbasis opt-in daripada penghalang replay universal.

Jika hard fork BLAKE2b dilanjutkan sekitar 1 September, perlindungan replay akan menjadi lebih dari sekadar detail teknis yang tidak jelas. Hal ini akan menjadi ujian praktis apakah pengguna dapat memisahkan aset yang diwarisi dari sejarah Bitcoin yang sama dengan aman, meskipun Dashjr terus mengklaim bahwa jaringan yang menampung hampir seluruh hashrate, likuiditas, dan aktivitas ekonomi Bitcoin entah bagaimana merupakan altcoin.