뇌물수수 공격(Bribery Attack)이란 무엇인가요?

Question

안녕하세요.

블록체인에 대한 네트워크 차원의 공격들 가운데 주로 POW(Proof Of Work)합의 알고리즘을 대상으로 하는 뇌물수수 공격이란 어떤 공격인지 알고싶습니다.

감사합니다.

Answer 1

뇌물 수수 공격이란 공격자가 해시 파워를 높이기 위해 채굴 장비를 구축하는 대신에 다른 마이닝 노드들에게 뇌물을 주고 그들의 해시 파워를 임대함으로써 전체 해시 파워의 51% 이상을 확보할 수 있도록 하는 공격 방법입니다.

평소에 채굴자들이 해시 파워를 동원하여 연산을 한다고 하더라도 매 번 채굴 보상을 받을 수 있는 것이 아니므로 해시 파워 임대를 통해 고정적인 뇌물 수익을 얻을 수 있다면 이러한 조건이 매력적일 수도 있습니다.

또한 실제로 해시 파워를 임대해주는 채굴 풀들이 있고 그들에게 비용을 지불하고 해시 파워를 임대하는 것이 가능합니다.

따라서 상대적으로 덜 활성화된, 전체 해시 파워가 낮은 블록체인의 경우 51% 공격을 하여 이중지불로 막대한 해킹 피해를 줄 수 있으며 공격자는 경제적 이익을 얻을 가능성이 있습니다. 이렇게 되면 뇌물 수수 공격이 성공한 것이라고 볼 수 있습니다.

답변이 도움이 되길 바랍니다.