Автоматтандыру ақауы: биткоин пайдаланушысы аударым комиссиясына $102 000-нан астам жоғалтты
Биткоин желісінде көрнекі оқиға болды: әмиян иесі транзакцияны жылдамдату үшін автоматтандырылған скриптті қолданып, кездейсоқ 1,6 BTC мөлшерінде комиссия белгіледі, бұл сол кезде шамамен $102 778 құрады. Қаражат толығымен есептен шығарылды, бірақ алушы бір сатоши де алмады.
Блокчейн деректеріне сәйкес, транзакция 12 тамызда 962 142 блогында расталды. Кірісте 160 343 885 сатоши сомасы көрсетілген еді, және бұл қаражаттың бәрі майнерлерге кетті. Шығыс бос болып шықты — алушы бір тиын да көрмеді.
Мәселенің түбірі: ойланбай автоматтандыру
Пайдаланушы Replace-by-Fee (RBF) функциясын қолданды, ол расталмаған транзакцияны жоғары комиссиямен жаңасына ауыстыруға мүмкіндік береді. Бұл мемпул шамадан тыс жүктелген кезде, алымдар күрт өсіп, төлем сағаттап тұрып қалғанда аударымдарды жылдамдатудың стандартты құралы.
Алайда бұл жолы скрипт істен шықты. Ақылға қонымды деңгейде тоқтаудың орнына, бот әр секунд сайын комиссияны көтерді. Әр жаңа нұсқада ол баланстан барған сайын көп қаражатты «жеп» қойды. Соңында комиссия кірістегі барлық соманы жұтып қойды, ал блок нөлдік шығыспен өндірілді.
Биткоин протоколы жіберушінің майнерлерге беруге дайын комиссия мөлшерін шектемейді. Сондықтан блокты өндірген SpiderPool пулы барлық сатошиді алды. Блоктағы жалпы комиссия шамамен 1,82 BTC құрады, және осы соманың 88%-ы бір қате транзакцияға тиесілі болды. Майнерлер үшін бұл нағыз сыйлық, әсіресе соңғы айларда олардың кірістерінің төмендеуі аясында.
Бақыланбайтын комиссиялардан қорғанудың үш ережесі
Бұл оқиға — криптовалютамен жұмыс істеу кезіндегі қауіпсіздіктің негізгі принциптерін еске салатын жарқын мысал. Біріншіден, RBF арқылы комиссияны автоматты түрде көтеруді өшіріп немесе қолмен режимге ауыстырған жөн. Әрбір өзгеріс желіге жіберілмес бұрын тексеруден өтуі керек.
Екіншіден, комиссияға қатаң шектеу қою қажет. Қазіргі заманғы әмияндар байт үшін сатошидің шекті санын көрсетуге мүмкіндік береді — бұл лимит істен шыққан скриптті лезде тоқтатуға жеткілікті.
Үшіншіден, әрқашан сынақ аударымын жасаңыз. Бірнеше мың сатоши боттың жаңартудан кейін дұрыс жұмыс істейтінін көрсетеді. Биткоинді жаппай аударатындар үшін әрбір бағдарламалық жасақтама жаңартуынан кейін сынақ транзакциясы темірдей ережеге айналуы керек.
Әмияндардағы автоматтандыру сид-фразаны сақтаудан кем емес назар аударуды қажет етеді. Ойланбай жазылған скрипт кез келген хакерден тезірек шотты босата алады. Биткоин $63 770 маңайында саудаланғанымен, қате $102 000-нан астамға түсті — бұл орасан зор шығын, әрі қажетті мекенжайға бір цент те жетпеді.
Бұл оқиға тағы бір сұрақты көтереді: әмиян бір транзакция аясында барлық қаражатты комиссияға жұмсауға жол беруі керек пе? Майнерлердің ренжуі екіталай, бірақ пайдаланушылар үшін мұндай нәтиже — қарапайым параметрлермен болдырмауға болатын апат.
Менің пікірім: мұндай оқиғалар — тиісті тестілеусіз автоматтандыруға шамадан тыс сенімнің салдары. Қате ондаған мың долларға түсетін нарықта негізгі тексерулерді елемеу мүлдем жол берілмейді. Әрқашан лимиттер қойыңыз және есте сақтаңыз: протокол сізді өз салақтығыңыздан қорғамайды.