Konuyu Açan
#0
⚠️ FİNANSAL SUÇ VE SPK UYARISI:
Bu doküman, Blockchain Geliştiricileri, Kripto Para Borsası Güvenlik Ekipleri ve FinTech Analistleri için; Proof-of-Work (PoW) konsensüs mekanizmasındaki zafiyetleri (Consensus Failures) analiz etmek amacıyla TEORİK EĞİTİM AMAÇLI hazırlanmıştır.
Bir blokzinciri ağına saldırı düzenlemek, işlemleri manipüle etmek ve haksız kazanç sağlamak (Double-Spend); Nitelikli Dolandırıcılık ve Bilişim Sistemlerine Müdahale suçudur. Bu içeriğin kötüye kullanımından doğacak her türlü yasal ve maddi sorumluluk tamamen uygulayıcıya aittir.
1. Giriş: "Değiştirilemez" Efsanesi
Blokzincirinin "Immutable" (Değiştirilemez) olduğu söylenir. Bu, teknik olarak doğru değildir. Blokzinciri, "En Uzun Zincir Kuralı"na (Longest Chain Rule) göre çalışır.Ağdaki bilgisayarlar (Node'lar) her zaman en fazla işlem gücü harcanmış zinciri "Gerçek" kabul eder. Eğer siz, dünyanın geri kalanından daha hızlı blok üretebilirseniz, kendi "alternatif gerçekliğinizi" yaratabilir ve bunu ağa kabul ettirebilirsiniz.
%51 Saldırısı, başkasının cüzdanındaki parayı çalmaz (Private Key kıramaz). Ancak kendi harcadığınız parayı geri almanızı sağlar.
2. Teknik Teori: Double-Spend (Çifte Harcama) Nasıl Yapılır?
Normalde dijital parayı bir kez harcarsınız. Ama %51 gücünüz varsa, zamanı geri alabilirsiniz.Saldırı Simülasyonu:
- Hazırlık: Saldırgan, hedef ağın (Örn: XYZ Coin) hashrate'inin %51'inden fazlasını kontrol altına alır (Kiralama veya Botnet ile).
- Harcama (The Bait): Saldırgan, bir borsaya 10 milyon $ değerinde XYZ Coin gönderir.
- Gölge Madencilik (Shadow Mining): Saldırgan, bu işlemi kendi gizli zincirine eklemez. Gizli zincirinde parayı hala kendisinde tutar.
- Yarış Başlar: Saldırgan, gizli zincirini yayınlamadan, arka planda deli gibi blok kazmaya başlar. Gücü %51 olduğu için, "Dürüst Ağ"dan daha hızlı blok üretir.
- Vurgun: Borsa, "Dürüst Ağ"daki işlemi görür, onaylar (Confirmation) ve saldırgana parayı verir. Saldırgan bu parayı hemen Bitcoin'e çevirip çeker.
- Tarihi Yeniden Yazma (Reorg): Saldırgan parayı çektiği an, arka planda ürettiği Daha Uzun ve Gizli Zinciri tüm dünyaya yayınlar.
- Sonuç: Ağ kuralları gereği, tüm node'lar saldırganın zincirini (daha uzun olduğu için) kabul eder. Borsanın olduğu kısa zincir "Orphan" (Öksüz) kalır ve silinir. Borsadaki işlem hiç olmamış gibi tarih silinir, ama saldırganın cebinde hem XYZ Coinler hem de Bitcoinler kalır.
3. Saldırı Vektörü: Hashrate Kiralama (NiceHash Attack)
Eskiden %51 saldırısı için devasa madencilik çiftlikleri kurmak gerekirdi. Şimdi ise "Attack as a Service" var.NiceHash gibi platformlar, madencilerin işlem güçlerini kiralamasına izin verir. Saldırgan, kendi donanımını almaz; parasını verip 1 saatliğine kiralık bir ordu tutar.
Maliyet Analizi (Örnek):
- Küçük bir Altcoin'in toplam değeri 50 Milyon Dolar olabilir.
- Bu ağın %51 gücünü NiceHash üzerinden 1 saatliğine kiralamanın maliyeti sadece 500 Dolar olabilir.
- 500 Dolar harcayarak, borsadan 1 Milyon Dolar "Double-Spend" yapmak matematiksel olarak karlı bir suçtur.
- Örnek Vaka: Ethereum Classic (ETC), Verge (XVG) ve Bitcoin Gold (BTG) defalarca bu yöntemle saldırıya uğradı.
4. Teknik Detay: Selfish Mining (Bencil Madencilik)
%51 güce sahip olmadan da ağ manipüle edilebilir. Cornell araştırmacıları Eyal ve Sirer'in kanıtladığı Selfish Mining teorisi şöyledir:Saldırgan (%30 güce sahip olsa bile), bulduğu bloğu hemen yayınlamaz. Saklar.Dürüst madenciler boşuna enerji harcayıp blok ararken, saldırgan ikinci bloğu bulmaya çalışır. Eğer şansı yaver gider ve 2 blok öne geçerse, bu blokları aniden yayınlayarak dürüst madencilerin emeğini boşa çıkarır ve ödülleri kendine alır. Bu, dürüst madencileri pes ettirip ağdan kaçırmak için yapılan bir yıpratma savaşıdır.
5. Donanım ve Yazılım
Bu saldırı için "Hacker Tool"una değil, "Mining Tool"una ihtiyaç vardır.- Shadow Chain Software: Standart Bitcoin/Ethereum node yazılımının modifiye edilmiş halidir. Bulunan blokları broadcast etmeyi (yayınlamayı) durduran bir yama yapılır.
- ASIC / GPU Farm: Saldırının fiziksel gücüdür.
6. Blue Team: Borsalar Nasıl Korunur?
Borsalar ve ağ geliştiricileri bu saldırılara karşı çaresiz değildir.- Daha Fazla Onay (Confirmations): Bitcoin için 2-3 onay yeterliyken, saldırı riski olan küçük coinler için borsalar 500 hatta 1000 onay bekler. Bu, saldırganın gizli zinciri 1000 blok boyunca sürdürmesini (çok pahalı) zorunlu kılar.
- Checkpointing: Geliştiriciler, koda "Sert Kontrol Noktaları" ekler. "X numaralı bloktan öncesi asla değiştirilemez" kuralı koyarak, derin tarihli saldırıları engellerler (Merkeziyetçilik eleştirisi getirse de).
- Proof of Stake (PoS) Geçişi: Ethereum'un yaptığı gibi. PoS sistemlerinde saldırı yapmak için elektriğe değil, paranın %51'ine sahip olmanız gerekir. Kendi paranıza saldırıp değerini düşürmek mantıksız olduğu için (Game Theory), PoS daha güvenli kabul edilir.
- Chain Monitoring: Borsalar, ağdaki Hashrate'i anlık izler. Eğer Hashrate aniden 10 katına çıkarsa (NiceHash'ten kiralama), otomatik olarak yatırma/çekme işlemlerini durdururlar.
7. Sonuç: Konsensüs Bir İlüzyondur
Blockchain 51% Attack, teknolojinin değil, Demokrasinin hacklenmesidir. "Çoğunluk ne derse o olur" kuralı, çoğunluğun satın alınabildiği bir dünyada en büyük güvenlik açığıdır. Kuantum bilgisayarlar gelip şifreleri kırana kadar, en büyük tehlike matematikte değil, kiralık işlem gücü piyasalarındadır.