บทนำ: ปัญหาที่เกือบทำลายเงินดิจิทัลก่อนที่มันจะเริ่มต้น

ลองจินตนาการว่าคุณยกธนบัตร 100 ดอลลาร์ให้ผู้ค้าเพื่อซื้อรองเท้าคู่ใหม่ แล้วเดินเข้าไปในร้านข้างๆ เพื่อใช้ธนบัตรเดียวกันนี้อีกครั้ง ในโลกแห่งความเป็นจริง สิ่งนี้ไม่ใช่วิธีการทำงานของเงิน เงินสดทางกายภาพไม่สามารถใช้ซ้ำในหลายธุรกรรมพร้อมกันได้ เพราะการถือครองจะเปลี่ยนไปเมื่อมีการแลกเปลี่ยน 

แม้จะมีการปลอมแปลงเกิดขึ้น แต่นั่นเป็นปัญหาที่แยกต่างหากซึ่งเกี่ยวข้องกับการสร้างสกุลเงินปลอมมากกว่าการใช้ใบเสร็จที่ถูกต้องซ้ำกัน อย่างไรก็ตาม ในโลกดิจิทัล เงินถูกแทนด้วยข้อมูล และข้อมูลสามารถคัดลอกได้ สิ่งนี้สร้างคำถามพื้นฐานที่อยู่ใจกลางของการเงินดิจิทัล: อะไรที่ป้องกันไม่ให้ใครบางคนคัดลอกเหรียญของตนและใช้จ่ายซ้ำสองครั้ง?

ปัญหานี้ ซึ่งรู้จักในชื่อการใช้จ่ายซ้ำสองครั้ง เป็นหนึ่งในความท้าทายที่สำคัญที่สุดในการสร้างสกุลเงินดิจิทัลที่เชื่อถือได้ มาโดยตลอด ก่อนที่ Bitcoin จะแนะนำโซลูชันแบบกระจายอำนาจในปี 2009 การป้องกันการใช้จ่ายซ้ำสองครั้งโดยไม่ต้องพึ่งพาหน่วยงานกลางถือว่าไม่เป็นไปได้ในสายตาของผู้คนส่วนใหญ่ หากไม่มีการป้องกันที่มีประสิทธิภาพ ระบบสกุลเงินดิจิทัลจะประสบปัญหาในการรักษาความเชื่อมั่น เนื่องจากหน่วยค่าเดียวกันสามารถนำกลับมาใช้ใหม่ในหลายธุรกรรม

บทความนี้อธิบายว่าการใช้จ่ายซ้ำคืออะไร เทคโนโลยีบล็อกเชนป้องกันมันได้อย่างไร ประเภทต่างๆ ของการโจมตีแบบใช้จ่ายซ้ำ ตัวอย่างของสกุลเงินดิจิทัลที่เคยเผชิญปัญหานี้ และบริบททางประวัติศาสตร์ของปัญหาทางการเงินที่มีมายาวนานนี้ ไม่ว่าคุณจะเป็นผู้เริ่มต้นในโลกคริปโตหรือต้องการลึกซึ้งยิ่งขึ้นเกี่ยวกับความปลอดภัยของบล็อกเชน คู่มือนี้ให้พื้นฐานที่ชัดเจนและเป็นระบบ

การใช้จ่ายซ้ำคืออะไร?

การใช้จ่ายซ้ำสองครั้งคือการใช้จ่ายหน่วยสกุลดิจิทัลเดียวกันมากกว่าหนึ่งครั้งโดยไม่ได้รับอนุญาต ในระบบการเงินแบบดั้งเดิม การป้องกันสิ่งนี้ทำได้โดยการเก็บบันทึกแบบกลาง ในระบบแบบกระจายอำนาจเช่นบล็อกเชน การป้องกันไม่ให้หน่วยเดียวกันถูกใช้ซ้ำในหลายธุรกรรมเป็นความท้าทายหลักในการออกแบบ

ในเชิงง่ายๆ การใช้จ่ายซ้ำสองครั้งเกิดขึ้นเมื่อสินทรัพย์ดิจิทัลหนึ่งชิ้นถูกคัดลอกหรือใช้ซ้ำในลักษณะที่ทำให้สามารถโอนไปยังผู้รับมากกว่าหนึ่งรายได้ ซึ่งอาจนำไปสู่การเพิ่มขึ้นของอุปทานที่แท้จริง ลดความเชื่อมั่นในระบบ และทำลายความถูกต้องของธุรกรรม

การใช้จ่ายซ้ำไม่ใช่เพียงข้อจำกัดทางเทคนิคเท่านั้น แต่ยังส่งผลกระทบโดยตรงต่อความน่าเชื่อถือ ความสมบูรณ์ และความสามารถในการใช้งานของระบบการเงินใดๆ ที่สร้างขึ้นบนสินทรัพย์ดิจิทัล โดยแก่นแท้ของเงินนั้นขึ้นอยู่กับความเชื่อถือ และการใช้จ่ายซ้ำคุกคามความเชื่อถือนี้โดยการสร้างความไม่แน่นอนเกี่ยวกับว่าธุรกรรมนั้นเสร็จสมบูรณ์และถูกต้องหรือไม่ ความท้าทายนี้ถูกระบุอย่างชัดเจนโดยซาโตชิ นาคาโมโตะใน Bitcoin whitepaper ว่าเป็นปัญหาพื้นฐานที่ต้องแก้ไขเพื่อให้สกุลเงินดิจิทัลแบบกระจายศูนย์สามารถทำงานได้

เมื่อระบบไม่สามารถรับประกันได้ว่าสินทรัพย์ดิจิทัลจะไม่ถูกใช้ซ้ำ จะเกิดผลตามมาหลายประการ การทำธุรกรรมอาจสูญเสียความสมบูรณ์สุดท้าย หมายความว่าผู้รับไม่สามารถมั่นใจได้อย่างเต็มที่ว่าเงินที่ได้รับเป็นของพวกเขาอย่างถาวร ความไม่แน่นอนนี้อาจทำให้การยอมรับล่าช้า โดยเฉพาะในสภาพแวดล้อมทางธุรกิจที่การปิดบัญชีทันทีมีความสำคัญ

ในระยะยาว ความไม่แน่นอนนี้ยังสามารถส่งผลกระทบต่อค่าที่ผู้คนรับรู้ของสกุลเงิน หากผู้เข้าร่วมเชื่อว่าปริมาณของสินทรัพย์ดิจิทัลสามารถถูกจัดการหรือทำซ้ำได้ ความมั่นใจในความหายากจะอ่อนลง ความหายากเป็นคุณสมบัติสำคัญที่เป็นรากฐานของค่าในระบบการเงินทั้งแบบดั้งเดิมและดิจิทัล

ในทางปฏิบัติ ผู้ค้าและผู้ใช้อาจไม่เต็มใจรับสกุลเงินที่ไม่สามารถป้องกันการใช้จ่ายซ้ำได้อย่างเชื่อถือได้ ความลังเลนี้สามารถจำกัดการรับรอง การลดปริมาณธุรกรรม และทำให้ผลกระทบของเครือข่ายโดยรวมซึ่งสกุลเงินดิจิทัลหลายชนิดพึ่งพาอยู่อ่อนลง

ด้วยเหตุผลเหล่านี้ การป้องกันการใช้จ่ายซ้ำจึงไม่ใช่เพียงข้อกำหนดทางเทคนิค แต่ยังเป็นเงื่อนไขพื้นฐานในการรักษาความเชื่อมั่น ความมั่นคง และความสามารถในการใช้งานอย่างแพร่หลายในระบบสกุลเงินดิจิทัลใดๆ

ในระบบธนาคารแบบดั้งเดิม การใช้จ่ายซ้ำสองครั้งถูกป้องกันผ่านการควบคุมแบบศูนย์กลาง ธนาคารรักษาสมุดบัญชีส่วนตัวที่ติดตามยอดเงินในบัญชีแบบเรียลไทม์ เมื่อมีการเริ่มต้นธุรกรรม ธนาคารจะตรวจสอบว่ามีเงินเพียงพอหรือไม่ และอัปเดตสมุดบัญชีทันที

ตัวอย่างเช่น เมื่อมีการชำระเงินด้วยบัตรเดบิต ธนาคารจะอนุมัติธุรกรรม หักจำนวนเงินจากบัญชี และรับรองว่าเงินเดียวกันไม่สามารถใช้งานอีกครั้งได้ ระบบการยืนยันแบบรวมศูนย์นี้ช่วยกำจัดความเป็นไปได้ในการใช้เงินเดียวกันซ้ำสองครั้ง

ระบบคริปโตเคอเรนซีทำงานโดยไม่มีหน่วยงานกลาง แทนที่จะมีสถาบันเดียวจัดการธุรกรรม ระบบเครือข่ายที่กระจายตัวของผู้เข้าร่วมจะดูแลสมุดบัญชีร่วมกัน

เนื่องจากสินทรัพย์ดิจิทัลเป็นข้อมูลบริสุทธิ์ จึงสามารถคัดลอกหรือส่งต่อใหม่ได้ตามเทคนิค หากไม่มีกลไกในการตรวจสอบธุรกรรมข้ามเครือข่าย ผู้ใช้อาจพยายามส่งเงินเดียวกันไปยังผู้รับหลายรายก่อนที่เครือข่ายจะยืนยันธุรกรรมแรก

นี่คือความท้าทายหลักที่เทคโนโลยีบล็อกเชนถูกออกแบบมาเพื่อแก้ไข โดยใช้กลไกการตกลงร่วมกันและการตรวจสอบด้วยการเข้ารหัส เครือข่ายบล็อกเชนรับประกันว่าหน่วยสกุลเงินแต่ละหน่วยสามารถใช้จ่ายได้เพียงครั้งเดียวเท่านั้น

ก่อนที่ Bitcoin จะเกิดขึ้น การใช้จ่ายซ้ำถือเป็นอุปสรรคหลักประการหนึ่งในการสร้างสกุลเงินดิจิทัลแบบกระจายศูนย์ โดยไม่มีตัวกลางที่เชื่อถือได้ ผู้เข้าร่วมอิสระจึงไม่มีวิธีที่เชื่อถือได้ในการตกลงกันว่าธุรกรรมใดถูกต้องและเกิดขึ้นในลำดับใด

เอกสารขาวของ Bitcoin และนวัตกรรมบล็อกเชน

ในปี 2008 ซาโตชิ นาคาโมโตะ ได้แนะนำ Bitcoin และเสนอวิธีการใหม่ในการแก้ปัญหานี้ โดยแนวคิดคือการใช้สมุดบัญชีสาธารณะที่กระจายอยู่ทั่วเครือข่ายซึ่งเรียกว่า บล็อกเชน โดยธุรกรรมจะถูกจัดกลุ่มเป็นบล็อกและตรวจสอบผ่านการตกลงร่วมกันของเครือข่าย

แทนที่จะพึ่งพาหน่วยงานกลาง เครือข่ายจะตกลงร่วมกันเกี่ยวกับลำดับและความถูกต้องของธุรกรรม เมื่อธุรกรรมได้รับการยืนยันและถูกเพิ่มเข้าไปในบล็อกเชน จะกลายเป็นเรื่องยากมากที่จะเปลี่ยนแปลงหรือยกเลิก

เหตุใดสิ่งนี้จึงเป็นความก้าวหน้าครั้งสำคัญ

วิธีการนี้ช่วยให้เงินดิจิทัลทำงานได้โดยไม่ต้องพึ่งตัวกลางกลางศูนย์ พร้อมทั้งป้องกันการใช้จ่ายซ้ำได้ มันได้แนะนำระบบที่การเชื่อถือถูกสร้างขึ้นผ่านการเข้ารหัสลับและการตกลงร่วมกัน แทนที่การควบคุมโดยสถาบัน นวัตกรรมนี้กลายเป็นรากฐานของสกุลเงินดิจิทัลที่ใช้บล็อกเชนในยุคปัจจุบัน

ประเภทของการโจมตีแบบ Double Spending ในคริปโตเคอเรนซี อธิบาย

การโจมตีแบบ double spending หมายถึงเทคนิคที่ใช้ในการพยายามใช้สินทรัพย์ดิจิทัลเดียวกันมากกว่าหนึ่งครั้ง โดยอาศัยช่องว่างด้านเวลา กฎการบรรลุข้อตกลง หรือการควบคุมทรัพยากรเครือข่าย แม้ว่าระบบบล็อกเชนจะถูกออกแบบมาเพื่อป้องกันพฤติกรรมดังกล่าว แต่วิธีการโจมตีที่แตกต่างกันจะมุ่งเป้าไปที่จุดอ่อนเฉพาะในกระบวนการยืนยันธุรกรรม การกระจายเครือข่าย หรือกลไกการตรวจสอบ การเข้าใจประเภทการโจมตีเหล่านี้ช่วยให้เข้าใจได้ชัดเจนยิ่งขึ้นว่าเครือข่ายบล็อกเชนรักษาความสมบูรณ์ได้อย่างไร และจุดใดที่อาจเกิดความเสี่ยง

การโจมตี 51% เกิดขึ้นเมื่อบุคคลหรือกลุ่มที่ประสานงานกันควบคุมพลังการขุดมากกว่าครึ่งหนึ่งของบล็อกเชนในระบบ Proof-of-Work หรือครองโทเค็นที่ถูก Stake มากกว่าครึ่งหนึ่งในระบบ Proof-of-Stake ด้วยการควบคุมในระดับนี้ ผู้โจมตีสามารถมีอิทธิพลต่อการทำธุรกรรมที่ได้รับการยืนยันและวิธีการเพิ่มบล็อกลงในโซ่

ในทางปฏิบัติ ผู้โจมตีสามารถจัดเรียงบล็อกล่าสุดใหม่ ตัดการชำระเงินบางรายการออก และอาจยกเลิกการชำระเงินที่ได้รับการยืนยันไปแล้ว ซึ่งสร้างโอกาสในการใช้เงินซ้ำโดยการให้ผู้โจมตีทำให้การชำระเงินก่อนหน้าไม่ถูกต้อง ในขณะที่ยังคงเงินเดิมไว้

การโจมตีประเภทนี้มีความเป็นไปได้สูงกว่าบนเครือข่ายขนาดเล็กหรือไม่กระจายตัวมากนัก ซึ่งมีการมีส่วนร่วมของเครือข่ายโดยรวมจำกัด เครือข่ายบล็อกเชนขนาดใหญ่ที่มีผู้เข้าร่วมกระจายตัวกว้างขวางนั้นมีความต้านทานสูงกว่ามากเนื่องจากต้องใช้ทรัพยากรจำนวนมากเพื่อควบคุมส่วนใหญ่ อย่างไรก็ตาม เมื่อประสบความสำเร็จ การโจมตีแบบ 51% สามารถทำลายความเชื่อมั่นของเครือข่าย ก่อให้เกิดความสูญเสียทางการเงิน และทำลายความเชื่อมั่นในบล็อกเชนที่ได้รับผลกระทบ

การโจมตีแบบ race attack ใช้ประโยชน์จากช่วงเวลาที่ล่าช้าระหว่างการส่งคำสั่งซื้อและการยืนยันโดยเครือข่าย ในสถานการณ์นี้ ผู้โจมตีจะส่งคำสั่งซื้อที่ขัดแย้งกันสองรายการโดยใช้เงินเดียวกันเกือบพร้อมกัน

หนึ่งธุรกรรมถูกส่งไปยังผู้ค้าหรือผู้รับ ในขณะที่ธุรกรรมที่สองถูกส่งไปยังที่อยู่ที่ผู้โจมตีควบคุม ผู้โจมตีพยายามให้ธุรกรรมที่สองได้รับการยืนยันโดยเครือข่ายก่อนที่ธุรกรรมแรกจะได้รับการตรวจสอบ

วิธีนี้มีประสิทธิภาพสูงสุดเมื่อผู้ค้ารับรองธุรกรรมที่ยังไม่ได้ยืนยัน หากธุรกรรมของผู้โจมตีได้รับการยืนยันก่อน ธุรกรรมการชำระเงินเดิมจะไม่ถูกต้อง ส่งผลให้ผู้รับไม่ได้รับเงินตามที่ตั้งใจ การโจมตีแบบ Race ขึ้นอยู่กับความล่าช้าของเครือข่ายและความเร็วในการแพร่กระจายของธุรกรรมผ่านโหนด

การโจมตีแบบ Finney เป็นเทคนิคที่ซับซ้อนกว่า ซึ่งเกี่ยวข้องกับผู้ขุดที่ขุดบล็อกล่วงหน้าที่มีธุรกรรมส่งเงินกลับไปยังตัวเอง ก่อนที่จะส่งบล็อกนี้ออกไป ผู้โจมตีจะเริ่มต้นธุรกรรมที่สองเพื่อส่งเงินเดียวกันไปยังผู้ค้า

หากผู้ค้ายอมรับธุรกรรมก่อนที่จะได้รับการยืนยัน ผู้โจมตีสามารถปล่อยบล็อกที่ขุดล่วงหน้าไปยังเครือข่าย เนื่องจากบล็อกนี้มีธุรกรรมที่ขัดแย้งอยู่แล้ว เครือข่ายอาจปฏิเสธธุรกรรมของผู้ค้าเพื่อให้ความสำคัญกับเวอร์ชันของผู้โจมตี

การโจมตีประเภทนี้ต้องการการเข้าถึงทรัพยากรการขุด จึงถือว่าเป็นภัยคุกคามรูปแบบภายใน ซึ่งพึ่งพาความสามารถของผู้โจมตีในการควบคุมการผลิตบล็อกและการจัดเวลา ทำให้ซับซ้อนกว่าเทคนิคที่ง่ายกว่าซึ่งอิงจากการแข่งขัน ประสิทธิภาพของการโจมตีแบบ Finney ยังได้รับอิทธิพลจากความเร็วที่ผู้ค้ารอการยืนยันธุรกรรมก่อนปล่อยสินค้าหรือบริการ

Replace-By-Fee (RBF) เป็นกลไกที่อนุญาตให้ผู้ส่งแทนที่ธุรกรรมที่ยังไม่ได้รับการยืนยันด้วยธุรกรรมใหม่ที่มีค่าธรรมเนียมการดำเนินการสูงกว่า ผู้ขุดได้รับแรงจูงใจให้รวมธุรกรรมที่มีค่าธรรมเนียมสูงกว่า ซึ่งอาจทำให้ธุรกรรมที่แทนที่ได้รับการยืนยันแทนธุรกรรมเดิม

ในสถานการณ์การใช้จ่ายซ้ำ ผู้โจมตีจะส่งธุรกรรมแรกไปยังผู้ค้าโดยใช้ค่าธรรมเนียมต่ำ ก่อนที่ธุรกรรมนั้นจะได้รับการยืนยัน ผู้โจมตีจะส่งธุรกรรมแทนที่ที่มีค่าธรรมเนียมสูงกว่าซึ่งเปลี่ยนเงินเดิมกลับมาให้ตัวเอง เนื่องจากตัวขุดให้ความสำคัญกับค่าธรรมเนียมที่สูงกว่า ธุรกรรมแทนที่อาจได้รับการยืนยันแทนธุรกรรมเดิม

แนวทางนี้มีความเกี่ยวข้องเป็นพิเศษในระบบที่ธุรกรรมที่ยังไม่ได้รับการยืนยันถูกพิจารณาว่าถูกต้องโดยผู้ค้า มันเน้นความสำคัญของความล่าช้าในการยืนยันและการจัดลำดับความสำคัญของค่าธรรมเนียมในการประมวลผลธุรกรรม Replace-By-Fee มักถูกพูดถึงในบริบทของวอลเล็ตแบบไม่มีผู้ดูแลและสถานการณ์การชำระเงินทันที ซึ่งผู้ใช้อาจไม่รอการยืนยันอย่างสมบูรณ์ก่อนพิจารณาว่าธุรกรรมนั้นเสร็จสมบูรณ์

ตัวอย่างและการศึกษากรณีการใช้จ่ายซ้ำในโลกจริง

เหตุการณ์การใช้จ่ายซ้ำในโลกจริงแสดงให้เห็นว่าแนวคิดนี้ไม่ใช่เพียงทฤษฎีเท่านั้น แม้ว่าระบบบล็อกเชนจะถูกออกแบบมาเพื่อป้องกันไม่ให้เกิดเหตุการณ์ดังกล่าว แต่ช่องโหว่ด้านความปลอดภัยของเครือข่าย กลไกการบรรลุข้อตกลง หรือชั้นแอปพลิเคชันได้ถูกโจมตีในทางปฏิบัติแล้ว การศึกษากรณีเหล่านี้ชี้ให้เห็นถึงวิธีการโจมตีที่แตกต่างกันที่ทำงานในสภาพแวดล้อมจริง และผลกระทบต่อผู้ใช้ แพลตฟอร์มแลกเปลี่ยน และเครือข่ายทั้งหมด

Bitcoin Gold ซึ่งเป็น Fork ของ Bitcoin ที่ออกแบบมาเพื่อให้เข้าถึงได้ง่ายขึ้นสำหรับผู้ขุดรายบุคคล ได้รับผลกระทบจากหนึ่งในเหตุการณ์ double spending ที่เด่นชัดที่สุดในเดือนพฤษภาคม 2018 ผู้โจมตีได้รับการควบคุมส่วนใหญ่ของกำลังการแฮชของเครือข่าย ทำให้สามารถโจมตีแบบ 51% ได้ ด้วยระดับการควบคุมนี้ พวกเขาสามารถจัดเรียงบล็อกใหม่และแก้ไขส่วนหนึ่งของประวัติบล็อกเชน

โดยการสร้างเวอร์ชันทางเลือกของเครือข่าย ผู้โจมตีได้ทำให้ธุรกรรมที่ได้รับการยืนยันก่อนหน้านี้ไม่มีผล และเปลี่ยนเส้นทางเงินทุน ทำให้สามารถใช้สินทรัพย์เดียวกันซ้ำหลายครั้ง รายงานประเมินว่ามี BTG มูลค่าประมาณ 18.6 ล้านดอลลาร์สหรัฐถูกใช้ซ้ำในระหว่างการโจมตี เหตุการณ์นี้เปิดเผยถึงความเสี่ยงที่เกี่ยวข้องกับเครือข่ายที่มีอัตราแฮชต่ำและการกระจายอำนาจที่อ่อนแอ

Bitcoin Gold ประสบการโจมตีอีกครั้งในเดือนมกราคม 2020 ทำให้เกิดความสูญเสียเพิ่มเติมประมาณ 72,000 ดอลลาร์สหรัฐ การเกิดขึ้นซ้ำนี้ชี้ให้เห็นว่าเครือข่ายที่มีการเข้าร่วมการขุดน้อยสามารถยังคงมีความเสี่ยงได้ตลอดเวลา หากเงื่อนไขด้านความปลอดภัยไม่ได้รับการปรับปรุง

Ethereum Classic เกิดจากการแยกตัวของ Ethereum ในปี 2016 หลังจากการถูกโจมตีโดย DAO หลังจากการถูกเจาะระบบ ชุมชน Ethereum แบ่งออกเป็นสองฝ่ายว่าควรแทรกแซงและย้อนกลับการขโมยหรือไม่ ฝ่ายส่วนใหญ่สนับสนุนการ Fork แบบแข็งที่สามารถคืนเงินที่ถูกขโมยกลับมา ขณะที่อีกส่วนหนึ่งของชุมชนปฏิเสธการเปลี่ยนแปลงนี้บนหลักการที่ว่าประวัติศาสตร์ของบล็อกเชนควรคงความไม่เปลี่ยนแปลง กลุ่มที่ไม่เห็นด้วยนี้จึงยังคงดำเนินการบนโซ่ต้นฉบับ ซึ่งต่อมาได้รับการรู้จักในชื่อ Ethereum Classic

หลายปีต่อมา เครือข่าย Proof-of-Work ของ Ethereum Classic ที่มีขนาดเล็กกว่าทำให้เสี่ยงต่อความเสี่ยงด้านความปลอดภัย โดยเฉพาะการโจมตีแบบ 51% ในสถานการณ์ดังกล่าว ผู้โจมตีที่มีพลังการแฮชเพียงพอสามารถจัดเรียงบล็อกล่าสุดใหม่ เปลี่ยนประวัติการทำธุรกรรม และเปิดโอกาสให้ใช้จ่ายซ้ำโดยแทนที่ธุรกรรมที่ได้รับการยืนยันด้วยโซ่ทางเลือก

ระหว่างปี 2019 ถึง 2020 Ethereum Classic เผชิญกับการโจมตีแบบ 51% หลายครั้งที่เกี่ยวข้องกับการรีออร์แกนไนซ์โซ่ลึก ในเหตุการณ์หนึ่งที่ได้รับการรายงานอย่างกว้างขวาง Coinbase ตรวจพบการรีออร์แกนไนซ์ที่รวมถึง ETC ประมาณ 219,500 หน่วย มูลค่าประมาณ 1.1 ล้านดอลลาร์สหรัฐ ซึ่งเกี่ยวข้องกับความพยายามในการใช้จ่ายซ้ำสองครั้ง ในอีกกรณีหนึ่ง Gate.io รายงานการสูญเสียประมาณ 220,000 ดอลลาร์สหรัฐ จากรูปแบบการโจมตีที่คล้ายกัน

เหตุการณ์เหล่านี้แสดงให้เห็นถึงวิธีที่เครือข่ายที่มีอัตราแฮชต่ำสามารถเผชิญกับความท้าทายด้านความปลอดภัยอย่างต่อเนื่อง แม้จะผ่านไปหลายปีนับตั้งแต่เริ่มต้น โดยแพลตฟอร์มแลกเปลี่ยนได้ปรับข้อกำหนดการยืนยันและนโยบายการฝากสำหรับธุรกรรม Ethereum Classic เพื่อลดความเสี่ยงจากการเปลี่ยนแปลงลำดับ

ในเดือนมีนาคม 2013 Bitcoin เผชิญกับการหยุดชะงักของเครือข่ายอย่างรุนแรงซึ่งเกิดจากบั๊กซอฟต์แวร์ใน เวอร์ชัน 0.8.0 ของไคลเอนต์ Bitcoin บั๊กนี้ทำให้เกิดการแยกสายโซ่โดยไม่ตั้งใจ โดยที่เวอร์ชันของบล็อกเชนสองเวอร์ชันอยู่ร่วมกันชั่วคราว

ในช่วงเวลานี้ ผู้ค้าบางรายรับรายการธุรกรรมบนเวอร์ชันหนึ่งของบล็อกเชนก่อนที่เครือข่ายจะบรรลุความเห็นพ้องต้องกันเกี่ยวกับบล็อกเชนที่ถูกต้อง กรณีที่เด่นชัดคือผู้ค้าได้รับการชำระเงินที่ยืนยันแล้วบนบล็อกเชนเวอร์ชัน 0.8.0 อย่างไรก็ตาม ผู้ขุดได้กลับไปใช้บล็อกเชนก่อนเวอร์ชัน 0.8.0 โดยการจัดเรียงใหม่ของบล็อกเชนและยกเลิกบล็อกหลายบล็อก

ผลที่ตามมาคือธุรกรรมเดิมถูกยกเลิก และเงินถูกใช้ซ้ำสองครั้งบนโซ่หลัก นักพัฒนาและชุมชนการขุดตอบสนองอย่างรวดเร็วโดยร่วมมือกันและแก้ไขปัญหาภายในไม่กี่ชั่วโมง เหตุการณ์นี้แสดงให้เห็นทั้งความเสี่ยงจากช่องโหว่ระดับซอฟต์แวร์และความสามารถของชุมชนแบบกระจายศูนย์ในการแก้ไขปัญหาสำคัญผ่านการประสานงาน

กรณีศึกษาเหล่านี้แสดงให้เห็นว่าการใช้จ่ายซ้ำสามารถปรากฏในรูปแบบต่างๆ ขึ้นอยู่กับช่องโหว่พื้นฐาน ไม่ว่าจะอยู่ที่ระดับความเห็นพ้องต้องกัน ระดับเครือข่าย หรือระดับแอปพลิเคชัน ร่วมกันแล้ว เหล่านี้ย้ำถึงความสำคัญของกลไกด้านความปลอดภัยที่แข็งแกร่ง แนวทางการยืนยันที่เหมาะสม และการตรวจสอบอย่างต่อเนื่อง เพื่อรักษาความสมบูรณ์ของระบบคริปโตเคอเรนซี

วิธีที่เทคโนโลยีบล็อกเชนแก้ปัญหาการใช้จ่ายซ้ำ

บล็อกเชนแก้ปัญหาการใช้จ่ายซ้ำโดยการแทนที่ความเชื่อถือในหน่วยงานกลางด้วยการตกลงร่วมกันแบบกระจายและการยืนยันด้วยการเข้ารหัส แทนที่จะอนุญาตให้สินทรัพย์ดิจิทัลถูกคัดลอกและใช้ซ้ำ เครือข่ายบล็อกเชนรับประกันว่าทุกธุรกรรมจะถูกบันทึก ตรวจสอบ และได้รับความเห็นชอบจากผู้เข้าร่วมหลายคนก่อนที่จะกลายเป็นสมุดบัญชีที่ไม่สามารถเปลี่ยนแปลงได้

สิ่งนี้บรรลุได้ผ่านการรวมกันของกลไกการตกลงใจและมาตรการป้องกันในระดับโปรโตคอลที่ทำให้บุคคลใดบุคคลหนึ่งเปลี่ยนประวัติการทำธุรกรรมหรือใช้สินทรัพย์เดียวกันซ้ำสองครั้งได้ยากมาก

Proof-of-Work (PoW) รักษาความปลอดภัยของเครือข่ายบล็อกเชนโดยการกำหนดให้ผู้เข้าร่วม (ผู้ขุด) ดำเนินการคำนวณก่อนที่จะเพิ่มบล็อกใหม่ของธุรกรรม กระบวนการนี้ทำให้การแทรกแซงบล็อกเชนเป็นเรื่องยากทั้งในด้านเศรษฐกิจและเทคนิค

1. การขุดและการตรวจสอบธุรกรรม: ในระบบ PoW ผู้ขุดจะแข่งขันกันเพื่อแก้ปริศนาเข้ารหัส ผู้ขุดคนแรกที่แก้ปริศนาได้จะได้รับสิทธิ์ในการเพิ่มบล็อกใหม่ลงในโซ่ ซึ่งรวมถึงชุดธุรกรรมที่ได้รับการยืนยันแล้ว เนื่องจากแต่ละบล็อกเชื่อมโยงกับบล็อกก่อนหน้า การเปลี่ยนแปลงธุรกรรมใดๆ จะต้องขุดบล็อกนั้นใหม่และบล็อกทั้งหมดที่ตามมา ซึ่งต้องใช้ทรัพยากรการคำนวณอย่างมาก

2. แรงจูงใจทางเศรษฐกิจที่ขัดขวางการโจมตี: เพื่อดำเนินการโจมตีแบบ double spending อย่างสำเร็จ ผู้โจมตีจะต้องควบคุมกำลังการประมวลผลส่วนใหญ่ของเครือข่าย แม้ในสถานการณ์ดังกล่าว การรักษาการควบคุมดังกล่าวก็มีต้นทุนสูงมาก โครงสร้างต้นทุนนี้ทำให้การโจมตีไม่สมเหตุสมผลทางเศรษฐกิจ เพราะทรัพยากรที่ต้องใช้ในการเขียนใหม่ประวัติธุรกรรมมักจะมากกว่าผลกำไรที่อาจได้รับ

3. การยืนยันและการสรุปธุรกรรม: ธุรกรรมบนเครือข่าย PoW จะได้รับความปลอดภัยมากขึ้นเมื่อได้รับการยืนยันเพิ่มเติม การเพิ่มบล็อกแต่ละบล็อกบนยอดของธุรกรรมจะเพิ่มความยากในการยกเลิกธุรกรรมนั้น ด้วยเหตุนี้ ระบบหลายระบบจึงรอการยืนยันหลายครั้งก่อนพิจารณาว่าธุรกรรมนั้นสมบูรณ์ เพื่อลดความเสี่ยงจากการใช้จ่ายซ้ำ

Proof-of-Stake (PoS) แทนที่งานการคำนวณด้วยการผูกมัดทางการเงิน แทนที่จะใช้ผู้ขุด เครือข่าย PoS ใช้ตัวตรวจสอบซึ่ง Stake คริปโตเคอเรนซีเพื่อร่วมในการตรวจสอบธุรกรรม

1. การ Stake ตัวตรวจสอบและการมีส่วนร่วม: ตัวตรวจสอบต้องล็อกทรัพย์สินบางส่วนเพื่อให้สิทธิ์ในการเสนอและตรวจสอบบล็อก การ Stake นี้ทำหน้าที่เป็นหลักประกันที่สอดคล้องแรงจูงใจของพวกเขาให้พฤติกรรมอย่างซื่อสัตย์ ตัวอย่างเช่น ในเครือข่ายเช่น Ethereum ตัวตรวจสอบต้อง Stake ทรัพย์สินเพื่อมีส่วนร่วมในกระบวนการอนุมัติและรับรางวัลสำหรับกิจกรรมที่ถูกต้อง

2. การตัดสินเป็นกลไกป้องกัน: หากตัวตรวจสอบพยายามโกงระบบ เช่น โดยการตรวจสอบธุรกรรมที่ขัดแย้งกันหรือเปิดโอกาสให้ใช้จ่ายซ้ำ การดำเนินการสามารถลงโทษผู้ตรวจสอบผ่านการตัดสิน การตัดสินจะทำให้สูญเสียสินทรัพย์ที่วางเดิมพันไปบางส่วนหรือทั้งหมด ทำให้พฤติกรรมที่ผิดกฎหมายไม่น่าดึงดูดทางการเงิน

3. การจัดให้สอดคล้องกับแรงจูงใจในระบบ PoS: การรวมกันของรางวัลการสแตกging สำหรับพฤติกรรมที่ซื่อสัตย์และบทลงโทษสำหรับกิจกรรมที่เป็นอันตราย สร้างกรอบเศรษฐกิจที่แข็งแกร่งซึ่งลดทอนความพยายามในการใช้จ่ายซ้ำ และสนับสนุนความสมบูรณ์ของเครือข่าย

นอกจากกลไกการตกลงกันแล้ว เครือข่ายบล็อกเชนยังใช้องค์ประกอบทางเทคนิคหลายประการที่ช่วยเสริมการป้องกันการใช้จ่ายซ้ำ

1. Nonces และความเป็นเอกลักษณ์ของธุรกรรม: ธุรกรรมแต่ละรายการจะมี nonce ซึ่งเป็นตัวระบุที่ไม่ซ้ำกันเพื่อให้แน่ใจว่าสามารถดำเนินการได้เพียงครั้งเดียวเท่านั้น สิ่งนี้ช่วยป้องกันการโจมตีแบบ replay และช่วยรักษาลำดับที่ถูกต้องของธุรกรรมจากบัญชีที่กำหนด

2. เวลาและลำดับบล็อก: บล็อกมีเวลาที่ช่วยกำหนดลำดับทางเวลาของธุรกรรม แม้จะไม่แม่นยำสมบูรณ์ แต่ก็ช่วยรักษาประวัติธุรกรรมที่สอดคล้องและตรวจสอบได้ทั่วทั้งเครือข่าย

3. การยืนยันบล็อกและความปลอดภัยของเครือข่าย: เมื่อมีบล็อกเพิ่มขึ้นหลังจากทำธุรกรรม ความยากในการเปลี่ยนแปลงธุรกรรมนั้นจะเพิ่มขึ้นแบบเลขชี้กำลัง นี่คือเหตุผลที่การยืนยันเป็นส่วนสำคัญของความปลอดภัยบนบล็อกเชน

ผู้ค้าและแพลตฟอร์มแลกเปลี่ยนมักพึ่งพาจำนวนการยืนยันขั้นต่ำก่อนถือว่าธุรกรรมเป็นที่สิ้นสุด ซึ่งเพิ่มชั้นการป้องกันเพิ่มเติมต่อความพยายามในการใช้จ่ายซ้ำ

โดยการรวมกลไกการบรรลุข้อตกลงเช่น PoW และ PoS เข้ากับกฎทางคริปโตกราฟีและกระบวนการยืนยัน เครือข่ายบล็อกเชนรับประกันว่าประวัติการทำธุรกรรมจะยังคงโปร่งใส ต้านทานการแก้ไข และไม่คุ้มค่าทางเศรษฐกิจในการแทรกแซง แนวทางแบบชั้นนี้คือสิ่งที่ขจัดความเป็นไปได้ของการใช้จ่ายซ้ำในทางปฏิบัติ

 

สรุป

การใช้จ่ายซ้ำเป็นหนึ่งในการฉ้อโกงทางการเงินที่เก่าแก่ที่สุด ซึ่งถูกปรับใช้ในยุคดิจิทัล ตั้งแต่เหรียญปลอมและการหลอกลวงเช็ค ไปจนถึงความพยายามสมัยใหม่ในการจัดเรียงประวัติบล็อกเชนใหม่ผ่านการโจมตีแบบ 51% เป้าหมายพื้นฐานยังคงเหมือนเดิม: การใช้จ่ายมูลค่าที่ไม่ได้เป็นเจ้าของอย่างแท้จริง

สิ่งที่พัฒนาขึ้นคือความซับซ้อนของการโจมตีและการป้องกัน ระบบบล็อกเชน ซึ่งเป็นผู้บุกเบิกโดยซาโตชิ นาคาโมโตะ ให้แนวทางที่ใช้งานได้จริงและมีความแข็งแกร่งทางเศรษฐกิจ โดยทำให้การใช้จ่ายซ้ำมีต้นทุนสูงเกินไปบนเครือข่ายที่มีความปลอดภัยดี เช่น Bitcoin อย่างไรก็ตาม ปัญหานี้ยังไม่ได้รับการแก้ไขอย่างสมบูรณ์ เครือข่ายขนาดเล็ก รายการธุรกรรมที่ยังไม่ได้รับการยืนยัน สะพานข้ามบล็อกเชน และช่องโหว่ของสัญญาอัจฉริยะยังคงเป็นความเสี่ยงที่แท้จริงในปี 2026 และต่อไป

สำหรับผู้เข้าร่วมในระบบนิเวศคริปโต การเข้าใจความเสี่ยงเหล่านี้เป็นสิ่งจำเป็น ความปลอดภัยขึ้นอยู่ไม่เพียงแต่กับโปรโตคอลเท่านั้น แต่ยังขึ้นอยู่กับวิธีการใช้งานในทางปฏิบัติ การรอการยืนยันเพียงพอ การตรวจสอบสัญญาอัจฉริยะ และการพึ่งพาเครือข่ายที่กระจายอำนาจอย่างดี เป็นขั้นตอนที่สำคัญ ในสภาพแวดล้อมที่ไม่ต้องพึ่งพาความเชื่อ การใช้งานอย่างมีข้อมูลยังคงเป็นชั้นป้องกันที่แข็งแกร่งที่สุด

บทความนี้มีจุดประสงค์เพื่อให้ข้อมูลเท่านั้น และไม่ถือเป็นคำแนะนำด้านการเงิน การลงทุน หรือความปลอดภัย ระบบคริปโตเคอเรนซีมีความเสี่ยงด้านเทคนิคและตลาด ผู้อ่านควรทำการวิจัยด้วยตนเองหรือปรึกษาผู้เชี่ยวชาญที่มีคุณสมบัติเหมาะสมก่อนตัดสินใจ

คำปฏิเสธความรับผิดชอบ: หน้านี้แปลโดยใช้เทคโนโลยี AI (ขับเคลื่อนโดย GPT) เพื่อความสะดวกของคุณ สำหรับข้อมูลที่ถูกต้องที่สุด โปรดดูต้นฉบับภาษาอังกฤษ