PDoS研究建模可获利的PoW矿池活性攻击
来源发布日期: 2026-09-11 · 编辑分析发布日期: 2026-09-14
新预印本把区块头信号威慑与从受害矿池提取收益结合起来。这是理论研究结果,并非已发生攻击的证据。

分析与实际影响
本节为本站分析及示例计算,与来源报道分开呈现。
这是一篇新预印本,并非事故通报
Junjie Hu、Tianzhu Han与Na Ruan于9月11日向arXiv提交论文《PDoS: A Profitable Denial-of-Service Attack against Proof-of-Work Blockchain Liveness》。稿件共34页、包含10幅图,讨论针对工作量证明系统活性的经济攻击模型。论文没有声称Bitcoin主网、某个具名矿池或特定ASIC已经在生产环境遭到这种攻击。arXiv提供原稿直接访问,但页面没有说明论文已经完成同行评审。因此,准确的新闻事件是研究预印本发布及作者提出的新结果,而不是发现正在进行的网络中断,更不能把普通出块变慢写成PDoS已经发生。
作者提出的混合机制如何构成
作者把PDoS描述为两部分结合:一部分利用区块头信号对经济理性的矿工形成威慑,另一部分在受害矿池中提取寄生收益。既有激励型拒绝服务模型可以让理性矿工减少参与,却要求攻击者持续承担较大经济损失。新结构还利用矿池按share计算奖励的机制,以获得的收入补贴干扰成本。由此,协议层的链活性问题与矿池层的收益核算被放进同一模型。本文只解释概念和证据范围,不提供针对真实矿池的操作步骤、参数配置或执行流程,以免把安全报道变成攻击指南。
降低敌对算力门槛是核心主张
在论文模型中,经受害矿池取得的收入降低了让经济理性矿工停机所需的敌对算力门槛。作者认为,这种组合能够使攻击接近自我维持,在某些条件下甚至可能获利。但“可获利”取决于论文测试的参数与假设,不能被改写成任何矿工都能靠较小算力停止任意PoW链。算力分布、矿池支付规则、交易费、检测机制、参与者协调与响应都会改变结果。把结论用于现实网络之前,需要先审查论文方程、威胁模型和边界条件,也要确认现实参与者是否真的按模型中的经济理性作出同样选择。
高费用和MEV为何产生反直觉结果
预印本认为,在交易费较高或maximal extractable value较大的环境中,更高的区块价值可能增加攻击者的寄生收益。在作者建模的条件下,这笔额外收入可能让行动跨过盈亏平衡点。这个结论看似反直觉,因为高价值区块通常会加强诚实挖矿激励。论文的主张更窄:如果一种结构能够提取部分奖励,同时让其他矿工退出,那么同一份区块价值也会改善攻击经济性。它没有证明交易费上升必然削弱Bitcoin安全,也没有证明任何现实网络已经跨越临界点;标题中的“profitable”必须与假设一起保留。
矿池运营方现在可以检查什么
从防御角度,矿池可以借论文重新梳理提交share的支付方式、异常区块头信号处理,以及对区块withholding或渗透模式的识别。可以审视事件升级流程、独立节点视角、支付核算审计,并测试预期收益突然变化时矿工与系统的反应。这些是ASIC.Tools提出的一般审查方向,并非论文已经证明某个矿池产品、固件或支付方案存在漏洞。任何检测规则都要用正常统计波动和误报场景测试,避免监控系统本身错误封禁诚实矿工或中断有效工作。防御修改还应通过可回滚环境验证后再部署。
形成运营结论前仍有哪些限制
下一步应由协议研究者和矿池工程师审查完整模型、假设、仿真以及论文建议的对策。独立复现可以说明哪些参数范围接近现实,以及替代支付规则是否改变结果。若要证明现实攻击发生,还需要日志、区块和share数据、时间线与归因证据,单份预印本并不包含这些材料。ASIC矿工不应仅因研究发布就更换固件、密码或矿池地址。理论结果可以提高准备度,但在大型网络规模上仍不等于经过观测的事件。算力短期下降、网络延迟或矿池运气差也都有其他解释。
证据边界与主要来源
主要来源是arXiv记录2609.12450及其9月11日提交的论文。摘要支持本文对混合机制、较低敌对算力门槛,以及在高交易费或高MEV条件下可能自我维持的描述。ASIC.Tools没有独立复现数学结果,也不声称特定矿机、矿池或加密货币已经披露可被利用的漏洞。上述运营检查清单属于编辑部解释。本文将区块链活性与日常算力波动分开,也把作者的理论主张与现实利用证据分开;如果论文以后修订、通过评审或出现独立复现,应把它们作为新的有日期证据,而不是倒推当前事件已经证实。配图采用另一处加密货币矿场的档案照片,只用于说明矿池背后的物理算力设备,并不是作者实验环境或受害矿池。安全团队在记录此研究时,应分别保存论文版本、提交日期、假设参数、是否同行评审以及是否存在现实观测证据。站点不会把理论攻击名称加入某台ASIC的故障标签,也不会因论文标题而发布紧急漏洞编号。只有矿池公告、可验证链上数据或独立技术复现提供了新的事实,新闻状态才应从“研究”调整为“已观察事件”。这种做法能避免理论成果被搜索摘要夸大,同时保留它对防御审查的价值。 矿工若发现异常,应先保存本地日志、矿池响应、节点连接与准确时间,排除供电、网络、难度和固件问题,再由专业人员判断是否与论文模型有关。没有这些证据时,偶发拒绝连接、延迟或收益波动不能被归因于PDoS。任何应急修改都应先备份配置并验证完整恢复流程。
来源: Hu, Han and Ruan / arXiv ↗
挖矿计算器 ↗

