Um olhar sobre ataques de repetição Bitcoin e proteção UTXO

Ao longo das últimas semanas, os apoiadores de bitcoin têm discutido on-line sobre a falta de proteção de ataque de repetição para o pendente fork Segwit2x agendado para novembro. À medida que o tempo aproxima-se, muitos bitcoiners estão planejando se sentar e esperar passar a tempestade. No entanto, também há pessoas à procura de exchanges protegidas de ataques de repetição, fornecedores de carteiras e técnicas alternativas para se protegerem.

Todo mundo continua falando sobre essa coisa chamada Replay Protection

A criptomoeda descentralizada bitcoin e muitas outras altcoins utilizam um conceito de armazenamento de dados denominado Saídas de Transação Não Gastas (UTXO). Alguém que possui bitcoin em uma carteira sem custódia tem uma lista de satoshis "não gastos" que contém principalmente os dados do balanço do usuário. A soma dos UTXOs do proprietário do bitcoin é o saldo total dos indivíduos ou das organizações.

Imagem de Pixabay.com

Quando uma bifurcação acontece na rede, pode haver confusão de rede ou replays quando as pessoas estão enviando transações de bitcoin que podem levar a perdas financeiras. Por causa da separação que acontece na mesma cadeia, todas as transações, endereços e balanças serão um reflexo direto da corrente antes do fork. Isso significa que os UTXOs podem ser confirmados pelos mineiros em ambas as cadeias e teoricamente podem ser manipulados por atores maliciosos, ou outros tipos de erros de transação podem acontecer. Por exemplo, se bitcoin for enviado para um endereço na cadeia Segwit2x, é possível que o UTXO possa ser reproduzido em ambos.

Essencialmente, isto significa que ambas as cadeias são uma reflexão exata, os dois tokens terão chaves privadas idênticas. Ou alguém pode enviar uma transação erroneamente em ambas as cadeias e enviar fundos para a outra rede por acidente. Ou em outro cenário, um invasor pode reutilizar os dados da transação depois que uma pessoa enviou fundos e tentar gastá-lo na outra cadeia também. Estes são os dois problemas ou teorias mais comuns que as pessoas pensam quando se encontram em uma discussão de ataque de repetição. Durante o fork do Ethereum, que produziu o token Ethereum Classic, houve problemas com ataques de repetição.

Fonte