47、比特币矿池攻击模拟与防御：simuBits系统解析-优快云博客

本文链接：https://blog.youkuaiyun.com/vulkan6gpu/article/details/151806899

比特币矿池攻击模拟与防御：simuBits系统解析

1. 背景与现状

在比特币网络中，大多数矿工选择加入矿池以获取稳定收益。矿工需完成两种工作量证明：全工作量证明（FPoW）用于比特币系统挖掘新的有效区块；部分工作量证明（PPoW）用于测试矿工对矿池的算力贡献。矿池经理在收到所有矿工的证明后，广播FPoW获取比特币收益，并根据PPoW将收益分配给成员。

然而，矿池协议存在漏洞，使其易受多种安全威胁，如自私挖矿、BWH攻击、Eclipse攻击和PAW攻击等。其中，BWH攻击已在现实中出现，给诚实矿工造成损失。基于BWH攻击还衍生出了FAW、PAW等新攻击模式。

目前，由于缺乏实验平台，矿池安全研究主要集中在理论分析。为解决这一问题，我们设计了simuBits实验平台，用于模拟比特币矿池攻击。该平台使用挖矿进程模拟矿工行为，通过进程间的套接字通信实现数据传输，分布式账本存储在进程的本地文件中。多个进程可组成挖矿组，模拟在矿池中共同挖矿。

2. 相关攻击介绍

2.1 BWH攻击

假设比特币网络中有两个矿池P1和P2，以及一个攻击者P3。P3将部分算力作为矿工M加入矿池P1。P1、P2和P3的算力分别为p1、p2和p3，M的算力pm满足pm = p1 · α。在P3的指令下，M对P1发起BWH攻击，不提交FPoW，但定期提交PPoW以分享收益。
- 当P3诚实挖矿时，收益G0 = p3 + p1α。
- 当P3发起BWH攻击时，收益包括诚实挖矿收益G1 = p3 / (1 - p1α)和从P1获得的奖励G2 = αp1(1 - α) / (1 - p1α)。
- 若G1 + G2 > G0，P3可获得超额收益，超额收益条件为p3 > α(1 - p1)。由此可见，当攻击者算力p3固定时，倾向于攻击大型矿池以获得更稳定的收益。

2.2 BWD攻击

系统算力分布与BWH攻击相同，矿工M受P3控制对P1发起BWD攻击。M暂时保留新挖掘的有效区块，直到：1）挖矿周期结束，概率为1 - Pw；2）其他矿池找到有效区块并广播FPoW，概率为Pw。
- P3的收益由诚实挖矿收益G1和从P1获得的奖励G2组成，即G = G1 + G2 = (p3 + p1α - Pwp1α²) / (1 - Pwp1α)。
- 若G > p3 + p1α，P3可获得超额收益，超额收益条件为p3 > α(1 - p1)，与BWH攻击相同，因此BWD攻击者也倾向于攻击大型矿池。

2.3 中间人攻击

中间人攻击者试图控制比特币P2P网络中受害者矿工的通信。以Eclipse攻击为例，攻击者P3通过发送定制的ADDR消息污染受害者矿工M的地址表，使M只能连接到攻击者的地址。最终，P3控制M的进出连接，可轻松对M和P1发起中间人攻击。

3. 组合攻击策略

直接发起BWD或BWH攻击的收益并不理想，且易被检测。因此，我们提出了新的组合攻击策略：攻击者通过网络攻击控制目标矿池中的傀儡矿工，然后让傀儡发起BWH攻击以获取超额收益。

3.1 BWH与中间人攻击组合

假设攻击者P3使用部分算力加入目标矿池P1，并对P1发起Eclipse攻击，控制矿工M的通信。P3丢弃M的所有FPoW，但仍将PPoW转发给矿池经理。
- 若P3使用γ比例的算力发起Eclipse攻击，剩余1 - γ的算力诚实挖矿，M在P1中的算力比例为α，则P3的收益G1 = p3(1 - γ) / (1 - αp1)。
- 超额收益条件为p1 > γ / α。攻击者可通过较低的算力成本控制目标矿池中的傀儡矿工获得超额收益G’ = G1 - p3 = p3(αp1 - γ) / (1 - αp1)。对于给定的p3和γ，攻击者倾向于攻击大型矿池并控制更多傀儡节点以获得更高收益。

3.2 BWD与中间人攻击组合

BWD也可与中间人攻击组合。根据BWD原理，若在挖矿周期结束时没有其他矿池广播FPoW，P3将转发M的FPoW给矿池经理。
- P3控制矿工M的通信后，会故意延迟转发M的FPoW。
- P3的收益为p3(1 - γ) / (1 - αp1)，超额收益条件为p1 > γ / (pwα)，其中pw为区块被丢弃的概率。

4. simuBits模拟系统

为测试上述攻击的收益和防御策略的可行性，我们构建了simuBits模拟系统。该系统的模块如下：
- 矿工：遵循矿池协议，相互协作完成矿池经理分配的哈希任务。
- 矿池经理 ：负责评估矿工的算力，分配挖矿任务，验证PPoW/FPoW，存储账本，分配收益给成员，并与其他矿池通信。

simuBits由多个矿工进程组成，每个进程负责基于SHA256的工作量证明任务。部分遵循私有矿池协议的进程组成一个矿池，其中一个进程随机选为矿池经理。为便于模拟，FPoW的难度降低，每个矿工进程还需完成难度因子为n（N >> n）的PPoW。矿工的本地账本数组Share作为分享矿池收益的依据，计算公式为：
[
G_{i_{share}} = \frac{Share[i]}{\sum_{k = 1}^{p} Share[k]}
]

5. 重要符号说明

名称	描述
α	攻击者在矿池中的算力百分比
γ	攻击者发起Eclipse攻击的算力比例
p1, p2, p3	示例中三个矿池的正常挖矿算力
UTL	矿池单位时间的算力损失值

节点配置文件属性如下：
| 类型 | 属性 | 描述 |
| ---- | ---- | ---- |
| Info | Ip, port | 连接的IP和端口 |
| Account | Miner account | 矿工账户 |
| Status | BWH | 发起BWH攻击标志 |
| Status | BWD | 发起BWD攻击标志 |
| Status | Eclipse_loss | Eclipse攻击的算力损失 |
| System | nPow | 矿工在矿池中的算力比例 |
| System | tUnit | 矿池的算力 |

6. 组合攻击流程（以BWH与Eclipse攻击组合为例）

graph LR
    A[攻击者P3] --> B[加入目标矿池P1]
    B --> C[发起Eclipse攻击控制矿工M]
    C --> D[丢弃M的FPoW，转发PPoW]
    D --> E[获得超额收益]

通过simuBits平台，我们可以对各种攻击和防御策略进行测试和验证，为比特币矿池的安全提供更有效的保障。后续我们还将探讨针对这些攻击的防御策略。

比特币矿池攻击模拟与防御：simuBits系统解析

7. 实验测试与结果分析

在simuBits平台上，我们对BWH、BWD、Eclipse攻击以及新提出的组合攻击进行了广泛的模拟实验，并将攻击者的收益与理论分析结果进行了对比。

7.1 单一攻击测试

BWH攻击 ：通过模拟不同算力比例α的攻击者在不同规模矿池中的表现，发现当满足p3 > α(1 - p1)条件时，攻击者能够获得超额收益，与理论分析一致。同时，大型矿池更容易成为攻击目标，因为攻击者在其中能够获得更稳定的超额收益。
BWD攻击 ：实验结果表明，BWD攻击者的收益同样符合理论公式G = (p3 + p1α - Pwp1α²) / (1 - Pwp1α)。在满足p3 > α(1 - p1)条件下，攻击者在大型矿池中的收益更为可观。
Eclipse攻击 ：模拟显示，攻击者通过控制受害者矿工的通信，能够有效地干扰矿池的正常运行，造成矿池的算力损失。

7.2 组合攻击测试

BWH与中间人攻击组合 ：在模拟中，当满足p1 > γ / α条件时，攻击者能够通过较低的算力成本控制傀儡矿工获得超额收益G’ = p3(αp1 - γ) / (1 - αp1)。实验结果与理论分析高度吻合，进一步验证了该组合攻击的有效性。
BWD与中间人攻击组合 ：实验验证了攻击者的收益公式为p3(1 - γ) / (1 - αp1)，超额收益条件为p1 > γ / (pwα)。这种组合攻击在一定程度上增加了攻击的隐蔽性和收益稳定性。

8. 防御策略

针对上述矿池攻击，我们提出了一种新的防御策略：动态划分矿池为子池。

8.1 策略原理

该策略的基本思想是打破攻击者获得超额收益的条件，使攻击者的收益大幅降低，甚至低于诚实挖矿的收益。具体做法是，矿池经理根据矿工的行为和算力贡献，动态地将矿池划分为多个子池。

8.2 实施步骤

监测矿工行为 ：矿池经理实时监测每个矿工的PPoW和FPoW提交情况，以及算力贡献的稳定性。
识别可疑矿工 ：根据监测数据，识别出可能的攻击者，例如提交FPoW频率异常低的矿工。
划分矿池子池 ：将可疑矿工划分到一个小的子池中，并动态调整子池的算力权重。
调整收益分配 ：根据子池的算力权重，重新分配矿池的收益，使攻击者在子池中获得的收益大幅减少。

8.3 策略优势

这种防御策略具有较高的可行性，因为它不需要修改比特币网络的基本原理。同时，通过动态调整子池的算力权重，能够有效地打破攻击者的超额收益条件，保护诚实矿工的利益。

9. 总结与展望

本文介绍了比特币矿池面临的多种攻击，包括BWH、BWD、Eclipse攻击以及新提出的组合攻击策略。通过构建simuBits实验平台，我们对这些攻击进行了详细的模拟和分析，并验证了攻击的可行性和收益情况。同时，我们提出了一种新的防御策略，通过动态划分矿池为子池，有效地打破了攻击者的超额收益条件，为比特币矿池的安全提供了一种可行的解决方案。

未来，随着比特币网络的不断发展，矿池攻击的形式可能会更加多样化和复杂化。我们需要进一步加强对矿池安全的研究，不断完善防御策略，以应对日益严峻的安全挑战。同时，也需要加强矿工的安全意识，提高整个比特币网络的安全性和稳定性。

10. 防御策略流程图

graph LR
    A[矿池经理] --> B[监测矿工行为]
    B --> C[识别可疑矿工]
    C --> D[划分矿池子池]
    D --> E[调整收益分配]
    E --> F[防御成功]

11. 防御策略效果对比表

策略	攻击者收益	诚实矿工收益	可行性
无防御	高	低	-
动态划分矿池为子池	低	高	高

通过以上的分析和实验，我们可以看到，simuBits平台为比特币矿池攻击的研究和防御提供了一个有效的工具。同时，新提出的防御策略具有较高的可行性和有效性，能够为比特币矿池的安全保驾护航。