Исследование PDoS моделирует прибыльную атаку на PoW-пулы
Публикация источника: 2026-09-11 · Редакционный анализ опубликован: 2026-09-14
Новый препринт сочетает сдерживание сигналом в заголовке блока с получением дохода из пула-жертвы. Это модель, а не факт атаки.
Анализ и практические выводы
В этом разделе — наш анализ и условные расчёты, отдельно от сообщения источника.
Новый препринт, а не сообщение об инциденте
Исследователи Джунцзе Ху, Тяньчжу Хань и На Жуань 11 сентября разместили в arXiv 34-страничную работу с десятью рисунками «PDoS: A Profitable Denial-of-Service Attack against Proof-of-Work Blockchain Liveness». В ней представлена экономическая модель атаки на работоспособность proof-of-work систем. Авторы не сообщают, что Bitcoin, конкретный пул или определённый ASIC подверглись такой атаке в действующей сети. arXiv предоставляет прямой доступ к рукописи, но страница не говорит о завершённом рецензировании. Новостное событие — публикация препринта и заявленного результата, а не обнаружение текущего сетевого сбоя.
Как устроена предложенная комбинация
Авторы описывают PDoS как сочетание сигнала в заголовке блока, который сдерживает рациональных майнеров, с паразитическим получением дохода внутри пула-жертвы. Прежние экономические модели отказа в обслуживании могли снижать желание участвовать, однако заставляли атакующего постоянно нести крупные потери. В новой конструкции атакующий одновременно использует механизм вознаграждения за шары пула, частично финансируя разрушительную активность. Модель связывает работоспособность протокола с учётом выплат в пуле. Здесь механизм объясняется концептуально и не превращается в практическую инструкцию по атаке реальной инфраструктуры.
Экономический порог является центральным тезисом
В модели статьи доход через пул-жертву снижает долю враждебного хешрейта, необходимую для того, чтобы экономически рациональные майнеры остановились. Авторы утверждают, что комбинация может приблизить атаку к самофинансированию и даже прибыльности. Слово «прибыльная» зависит от параметров и допущений исследования и не означает, что любой майнер способен выгодно остановить любой PoW-блокчейн. Распределение хешрейта, схема выплат, комиссии, обнаружение, координация и реакция участников меняют результат. До переноса вывода на живую сеть необходимо проверить уравнения и модель угроз.
Почему комиссии и MEV дают неожиданный результат
Препринт утверждает, что при высоких комиссиях или maximal extractable value большая стоимость блока способна увеличить паразитический доход атакующего. В смоделированных условиях дополнительный доход может перевести операцию через точку безубыточности. Это выглядит парадоксально, потому что более ценный блок обычно усиливает мотивацию честного майнинга. Тезис авторов уже: если конструкция позволяет получать часть механизма награды и одновременно отпугивать других, та же ценность улучшает её экономику. Работа не доказывает, что высокие комиссии всегда ослабляют Bitcoin или что порог уже пройден.
Что могут проверить операторы пулов
С редакционной точки зрения работа даёт повод проверить оплату отправленных шар, обработку необычных сигналов в заголовках и обнаружение удержания блоков или проникновения. Полезны ясная эскалация инцидентов, независимая видимость узлов, аудит расчётов выплат и тесты реакции майнеров на резкую перемену ожидаемого дохода. Это общие защитные направления, а не заявление об уязвимости конкретного продукта или схемы. Защиту нужно проверять на ложные срабатывания и обычную дисперсию, чтобы мониторинг сам не прерывал легитимный майнинг.
Ограничения до практических выводов
Следующим шагом должна стать проверка полной модели, предположений, симуляций и контрмер исследователями протоколов и инженерами пулов. Независимое воспроизведение покажет реалистичные диапазоны параметров и влияние иных правил выплат. Доказательство наблюдавшейся атаки потребовало бы журналов, данных блоков и шар, временной шкалы и атрибуции сверх рукописи. Владельцам ASIC не следует менять прошивки, учётные данные или адреса пулов только из-за препринта. Теоретический результат может улучшить готовность, оставаясь неподтверждённым как практическое событие в крупной сети.
Граница доказательств и источник
Первоисточник — запись arXiv 2609.12450 и связанная рукопись, поданная 11 сентября. Аннотация подтверждает описание гибридного механизма, меньшего порога враждебного хешрейта и возможности самофинансирования при высоких комиссиях или MEV. ASIC.Tools не воспроизводил математику независимо и не заявляет о раскрытой уязвимости конкретного майнера, пула или криптовалюты. Наш список защитных проверок является редакционным контекстом. Материал отделяет жизнеспособность цепи от обычных колебаний хешрейта, а теоретический тезис авторов — от доказательств реальной эксплуатации.
Источник: Hu, Han and Ruan / arXiv ↗
Калькулятор майнинга ↗
