Bitcoin vartotojas netyčia sumokėjo 1,6 BTC mokesčiams

Rugpjūčio 12 d. Bitcoin piniginės savininkas neteko maždaug 1,6 BTC, tai yra apie 102 778 USD, tinklo mokesčiams po programinės įrangos klaidos, kuri pakeitė sandorio pakeitimą didesniu mokesčiu (RBF) į didėjančią mokesčių kilpą. Sandoris buvo patvirtintas 962,142 bloke, o grandinės analizė rodo, kad maždaug 1,6 BTC vienintelė įvestis buvo visiškai sunaudota kaip kalnakasių mokesčiai; sandorio išvestis neturėjo piniginės vertės gavėjui.

Kas nutiko: RBF automatika išėjo iš kontrolės

Sandorio pakeitimas didesniu mokesčiu (RBF) yra teisėta funkcija, leidžianti vartotojams perdaryti nepatvirtintą sandorį su didesniu mokesčiu, kad būtų pagreitintas patvirtinimas. Šiuo atveju automatizuotas skriptas pasikartojančiai didino mokestį, kaip pranešama, beveik kas sekundę, vietoj to, kad sustotų pasiekus nustatytą ribą. Nuolatiniai mokesčių padidinimai galiausiai išnaudojo piniginės likutį, nepalikdami nieko gavėjui ir nukreipdami visą 1,6 BTC kalnakasiams.

Kalnakasių pajamos ir tinklo poveikis

Kalnakasių baseinas SpiderPool iškasė 962,142 bloką ir surinko daugumą šio bloko mokesčių. Pranešimai rodo, kad apie 1,82 BTC sudarė beveik 88 % visų to bloko mokesčių, neproporcingai didelę dalį sukėlė būtent šis vienas nesėkmingas sandoris. Incidentas pabrėžia, kaip neteisingai veikianti mokesčių automatika gali reikšmingai padidinti kalnakasių pajamas ir būti nuniokojanti vartotojams.

Kaip užkirsti kelią nekontroliuojamiems sandorių mokesčiams

Šis atvejis pabrėžia, kaip svarbu valdyti piniginės automatizavimą ir suprasti sandorio pakeitimo didesniu mokesčiu (RBF) elgesį. Piniginės vartotojai ir operatoriai gali taikyti kelias paprastas apsaugos priemones, kad sumažintų katastrofiškų mokesčių nuostolių riziką:

1. Išjunkite automatinius RBF mokesčių padidinimus

Išjunkite automatinį RBF arba bet kokį automatinį mokesčių didinimą savo piniginės nustatymuose. Reikalavimas rankiniam patvirtinimui užtikrina žmogaus peržiūrą prieš pridedant papildomą mokestį ir neleidžia skriptams nekontroliuojamai kelti sąnaudų.

2. Nustatykite griežtą mokesčio ribą (satoshiai/baitas)

Daugelis modernių piniginių leidžia nustatyti didžiausią satoshių už baitą reikšmę. Griežta riba nutrauktų kilpą per kelias sekundes, neleidžiant mokesčiui didėti virš priimtino slenksčio.

3. Atlikite bandomuosius sandorius prieš didelius ar masinius mokėjimus

Išsiųskite mažą bandomąjį mokėjimą, kelis tūkstančius satoshių, po piniginės programinės įrangos atnaujinimo arba įjungus automatizaciją. Ypač prekybininkams ir masinių mokėjimų atlikėjams, greitas testas užtikrina, kad botai ar skriptai elgiasi tinkamai prieš rizikuojant tikraisiais lėšomis.

Platesnės pamokos savarankiškam saugojimui ir automatizacijai

Už šio vieno įvykio ribų istorija sustiprina nuolatinę tiesą savarankiško piniginių saugojimo saugume: automatizacija sukuria naujus pažeidžiamumus. Net vartotojai, laikantis standartinės saugumo higienos, gali prarasti lėšas, jeigu automatizuoti skriptai ar trečiųjų šalių įrankiai elgiasi netinkamai. Pastarieji Coldcard piniginės incidentai ir vieši industrijos atstovų pareiškimai, įskaitant Changpeng Zhao, primena bendruomenei, kad nėra visiškai atsparių piniginių.

Traktuokite automatizacijos kontrolę su tokia pat atsarga kaip savo atkūrimo frazę. Nepastoviai veikiantys skriptai gali ištuštinti piniginę kur kas greičiau nei daugelis išorės užpuolikų. Visiems, kurie pasikliauja Bitcoin piniginėmis dideliems pervedimams ar periodiniams mokėjimams, rekomenduojama derinti konservatyvius automatizacijos nustatymus, griežtas mokesčių ribas ir reguliarius bandomuosius sandorius kaip geriausią praktiką pinigų apsaugai blokų grandinėje.