Ataque del 51% a Monero: Por Qué el Protocolo de IA Qubic Dice Que 'Ayudará' a la Blockchain de Privacidad

Por Ryan S. Gladwin

El protocolo de inteligencia artificial Qubic dijo que había tomado el control de Monero después de un ataque del 51% a la blockchain de privacidad, lo que potencialmente permitiría al pool de minería del protocolo manipular los datos de transacciones y otra información, aunque los expertos en seguridad dudan del éxito del evento.

El grupo dijo que su "experimento" fue exitoso y se realizó para "ayudar" a la red a protegerse contra futuros ataques.

"Qubic ha alcanzado más del 51% del hashrate de Monero, dándole efectivamente el control de la red", dijo la empresa en una publicación de Twitter que hacía referencia a una entrada de blog de la empresa. "Qubic decidió no lanzar la toma de control aún, demostrando una teoría poderosa mediante la acción. Pero esta historia aún no ha terminado. ¿Qué sigue para Qubic y el futuro de las cadenas de [prueba de trabajo]?"

Un ataque del 51% ocurre cuando una sola entidad o grupo de mineros controla la mayoría del hashrate o poder computacional de una red blockchain de prueba de trabajo, lo que potencialmente le da la capacidad de manipular transacciones y realizar dobles gastos. Cadenas prominentes de prueba de trabajo incluyen Bitcoin y Dogecoin, así como Monero.

El ataque reintroduce temores persistentes sobre una vulnerabilidad de blockchain que permite a los atacantes tomar el control de una red y manipularla en su beneficio, en detrimento de los usuarios o ambos. En un período de dos años a partir de 2018, Ethereum Classic, Verge y Bitcoin Gold sufrieron ataques.

Qubic es una blockchain de prueba de trabajo que utiliza la potencia computacional del mecanismo de consenso para ayudar a impulsar su modelo de inteligencia artificial. El token QUBIC subió 25% en las últimas 24 horas para alcanzar una capitalización de mercado de $342 millones, según el proveedor de datos cripto CoinGecko. El XMR de Monero bajó 6% desde el lunes, al mismo tiempo, y tiene una capitalización de mercado de $4.750 millones.

Sin embargo, algunos expertos, como AMLBot y Horizen Labs, dicen que no hay pruebas suficientes de que el ataque haya sido exitoso. La firma de cumplimiento AMLBot destacó la falta de "reescrituras a gran escala de la blockchain" que indicaran que el ataque fue exitoso, aunque advierte que el ataque está "en curso". Horizen Labs señaló la falta de verificación independiente.

"Qubic ha afirmado que alcanzó brevemente la mayoría del hashrate, y algunos rastreadores mostraron orfanismo elevado/reorganizaciones cortas", James Shuman, jefe de seguridad en Horizen Labs, le dijo a Decrypt. "Pero no hay confirmación independiente de un ataque exitoso o de dobles gastos verificados en este momento".

Shuman dijo que Qubic había seleccionado datos de "una ventana autoseleccionada" de aproximadamente cuatro horas que no confirmaba un ataque del 51% o indicaba un "control sostenido del consenso" de la red.

Pero Retrodrive de Qubic le dijo a Decrypt que la prueba estaba "on-chain y fácil de verificar", señalando que en una ventana que abarcaba 122 bloques, había minado 63 bloques. "Así que hemos superado el KPI que nos pusimos (51% de bloques)".

Retrodrive dijo que hará un informe sobre el evento "disponible".

Otros expertos en seguridad de blockchain dijeron que los datos que vieron también indicaban que el ataque fue exitoso.

"Mis datos muestran que Monero ha experimentado reorganizaciones profundas (hasta 6 bloques) en las últimas 24 horas", escribió Nikita Zhavoronkov, CEO del motor de búsqueda y análisis de blockchain Blockchair. "Definiría esto como un ataque del 51% exitoso (aunque de bajo impacto y no duradero). He advertido a la comunidad de Monero varias veces sobre el bajo presupuesto de seguridad. ¡Bitcoin es el siguiente!"

Qubic y su líder Sergey Ivancheglo, más conocido como Come-from-Beyond, dijo que el ataque se realizó para "ayudar a Monero a prepararse para sus futuras luchas contra" agencias gubernamentales de tres letras. Retrodrive afirmó que "Qubic no quiere dañar a Monero".

Debido a que Monero es una blockchain centrada en la privacidad, tiene la reputación de ser utilizada por actores maliciosos en el ecosistema cripto para ocultar sus rastros. Por lo tanto, se cree que los gobiernos pueden desear atacarla en el futuro.

Pero mantener el control de un protocolo descentralizado puede ser muy costoso, debido a las demandas computacionales de poseer la mayoría del hashrate.

Un representante del equipo de investigaciones de AMLBot le dijo a Decrypt que "el costo de mantener el control de la blockchain" era "extremadamente alto", con el CTO de Ledger, Charles Guillemet, estimando el costo en $75 millones por día.

"Aunque potencialmente lucrativo, amenaza con destruir la confianza en la red casi de la noche a la mañana", escribió Guillemet en Twitter. "Otros mineros no tienen incentivo para continuar, ya que Qubic simplemente puede desestimar cualquier bloque competidor, convirtiéndose efectivamente en el único minero".

En una entrada de blog, Qubic dijo que su "objetivo final" era que la seguridad de Monero fuera proporcionada por sus mineros.

"Una vez que Qubic asegure completamente la cadena de Monero, la rentabilidad será aún mayor para los mineros de Qubic, ya que los mineros que no son de Qubic ya no recibirán recompensas", dijo Retrodrive.

Shuman señaló que el evento plantea preocupaciones sobre la susceptibilidad del sistema.

"No temas a Qubic, teme a la economía", dijo. "Cuando un actor bien financiado paga en exceso a los mineros, pueden centralizar la prueba de trabajo a través de incentivos fuera de cadena. El hecho de que un solo pool pueda alcanzar plausiblemente ~50% e incluso reclamar el control mayoritario debería ser una llamada de atención para diversificar el hash y hacer que las configuraciones descentralizadas sean la norma".

En una publicación de blog, Qubic celebró su éxito, diciendo que el evento había "reescrito las reglas de la competencia blockchain", y que "un protocolo de inteligencia artificial con una capitalización de mercado de $300 millones ha afirmado con éxito su dominio sobre un gigante de la privacidad con una capitalización de mercado de $6.000 millones".

"Las implicaciones de este evento resonarán en toda la industria de las criptomonedas", agregó.

Noticias recomendados