Дослідження PDoS моделює прибуткову атаку на PoW-пули
Публікація джерела: 2026-09-11 · Редакційний аналіз опубліковано: 2026-09-14
Новий препринт поєднує стримування через сигнал у заголовку блока з отриманням доходу з пулу-жертви. Це модель, а не факт атаки.
Аналіз і практичні висновки
У цьому розділі — наш аналіз та умовні розрахунки, окремо від повідомлення джерела.
Новий препринт, а не повідомлення про інцидент
Дослідники Джунцзе Ху, Тяньчжу Хань і На Жуань 11 вересня подали до arXiv роботу на 34 сторінки з десятьма рисунками під назвою «PDoS: A Profitable Denial-of-Service Attack against Proof-of-Work Blockchain Liveness». У ній представлено економічну модель атаки на життєздатність систем proof-of-work. Автори не повідомляють, що Bitcoin, конкретний пул або певний ASIC зазнали такої атаки в реальній мережі. arXiv відкриває прямий доступ до рукопису, однак сторінка не каже про завершене рецензування. Новиною є публікація препринту та заявлений науковий результат, а не виявлення чинного збою.
Як побудовано запропоновану комбінацію
Автори описують PDoS як поєднання сигналу в заголовку блока, який стримує раціональних майнерів, із паразитичним отриманням доходу всередині пулу-жертви. Попередні економічні моделі відмови в обслуговуванні могли знижувати бажання майнити, але змушували нападника постійно покривати значні втрати. У новій конструкції нападник водночас використовує механізм винагороди за шари пулу, щоб частково фінансувати руйнівні дії. Модель пов’язує життєздатність протоколу з обліком у пулі. Ми пояснюємо її лише концептуально, без практичного сценарію атаки на реальну інфраструктуру.
Економічний поріг є головною тезою
У моделі статті дохід, отриманий через пул-жертву, знижує частку ворожого хешрейту, потрібну для того, щоб економічно раціональні майнери припинили роботу. Автори стверджують, що комбінація може наблизити атаку до самофінансування і навіть прибутковості. Слово «прибуткова» залежить від параметрів та припущень дослідження й не означає, що будь-який майнер здатен вигідно зупинити будь-який PoW-ланцюг. На результат впливають розподіл хешрейту, схема виплат, комісії, виявлення, координація та реакція учасників. Переносити висновок у реальну мережу можна лише після перевірки моделі загроз.
Чому комісії та MEV дають неочевидний результат
Препринт стверджує, що за високих комісій або великого maximal extractable value більша вартість блока здатна збільшити паразитичний дохід нападника. За змодельованих умов цей дохід може перевести атаку через точку беззбитковості. Висновок неочевидний, адже дорожчий блок зазвичай посилює мотивацію чесно майнити. Теза авторів вужча: коли конструкція дає можливість отримувати частину винагороди та одночасно відлякувати інших, та сама цінність покращує її економіку. Робота не доводить, що вищі комісії завжди послаблюють Bitcoin або що критичний поріг уже пройдено.
Що можуть переглянути оператори пулів
З редакційної точки зору дослідження дає привід перевірити, як оплачуються подані шари, як система реагує на незвичні сигнали в заголовках і як виявляє утримання блоків чи проникнення. Корисно мати чітку ескалацію інцидентів, незалежний огляд вузлів, аудит розрахунків виплат та тести поведінки майнерів при різкій зміні очікуваного доходу. Це загальні захисні напрями, а не твердження про вразливість конкретного продукту або схеми. Захист слід перевіряти на хибні спрацювання та звичайну дисперсію, щоб моніторинг сам не переривав легітимний майнінг.
Обмеження до практичних висновків
Наступним кроком має бути перевірка повної моделі, припущень, симуляцій і контрзаходів фахівцями з протоколів та інженерами пулів. Незалежне відтворення покаже, які діапазони параметрів реалістичні та чи змінюють результат інші правила виплат. Доказ фактичної атаки потребував би журналів, даних блоків і шарів, часової шкали та атрибуції, яких у повідомленні про препринт немає. Операторам ASIC не варто змінювати прошивки, паролі або адреси пулів лише через появу роботи. Теоретичний результат корисний для підготовки, але не є підтвердженням події в масштабі великої мережі.
Межа доказів і джерело
Першоджерело — запис arXiv 2609.12450 та пов’язаний рукопис, поданий 11 вересня. Анотація підтверджує опис гібридного механізму, нижчого порогу ворожого хешрейту та можливості самофінансування за високих комісій або MEV. ASIC.Tools не відтворював математику незалежно й не заявляє про розкриту вразливість конкретного майнера, пулу чи криптовалюти. Наш перелік перевірок є редакційним контекстом. Матеріал відділяє життєздатність ланцюга від звичайних коливань хешрейту, а теоретичну тезу авторів — від доказів реальної експлуатації.
Джерело: Hu, Han and Ruan / arXiv ↗
Калькулятор майнінгу ↗
