Автоматтандыру ақауы: биткоин-әмиян аударым комиссиясына $102 000 жоғалтты
Криптовалюта әлемінде автоматтандыру — екі ұшты найза. Кезекті оқиға мұны растады: биткоин-әмиян иесі транзакция комиссиясы ретінде $102 000-нан астам (1,6 BTC) жоғалтты, ал бұл транзакция адресатқа ешқашан жеткен жоқ. Қаражат есептен шығарылды, бірақ алушы бірде-бір сатоши алмады.
Оқиға 12 тамызда болды және 962 142 блогында тіркелді. Блокчейн деректерін талдау транзакция кірісіне 160 343 885 сатоши түскенін және бұл соманың толығымен майнерлерге кеткенін көрсетеді. Транзакция шығысы бос болып шықты — «жанып кеткен» қаражаттың классикалық мысалы.
Мәселенің түбірі: RBF-скрипт бақылаудан шығып кетті
Бұл жағдайға Replace-by-Fee (RBF) функциясы бар автоматтандырылған скрипт кінәлі. RBF механизмі расталмаған транзакцияны жоғары комиссиямен жаңасына ауыстыруға мүмкіндік береді, осылайша оның мемпулда өтуін жылдамдатады. Бұл желі шамадан тыс жүктелген және комиссиялар әр минут сайын өсіп жатқанда пайдалы құрал.
Алайда бұл жолы сценарий істен шықты. Бот ақылға қонымды деңгейде тоқтаудың орнына, әр секунд сайын комиссияны көтере бастады, баланстан барған сайын көп қаражатты «жеп». Биткоин протоколы жіберушінің майнерлерге төлеуге дайын комиссия мөлшерін шектемейді, сондықтан жағдайдың абсурдтығына қарамастан транзакция желімен қабылданды. Нәтижесінде транзакцияның барлық кірісі комиссияға кетті, ал майнерлер мол сыйлық алды.
Бұл транзакция түскен блокты SpiderPool пулы өндірді. Бұл блоктағы жалпы комиссия шамамен 1,82 BTC құрады, ал осы соманың 88% бір қате транзакцияға тиесілі болды. Қазір кірістіліктің төмендеуіне байланысты жақсы кезеңді бастан өткермейтін майнерлер үшін бұл нағыз сәттілік.
Мұндай қателіктерден қалай қорғануға болады?
Бұл жағдай — криптовалютамен жұмыс істеу кезіндегі негізгі қауіпсіздік ережелері туралы маңызды ескерту. Біріншіден, RBF арқылы комиссияны автоматты түрде көтеруді әрқашан өшіріңіз. Әр транзакцияны қолмен растау — бұл сізді скрипттің ойланбайтын әрекеттерінен қорғайтын тосқауыл.
Екіншіден, комиссияға қатаң шектеу қойыңыз. Қазіргі заманғы әмияндардың көпшілігі байт үшін сатошидің максималды мөлшерін көрсетуге мүмкіндік береді және бұл шектеу ақаулы ботты тоқтатуға жеткілікті болуы мүмкін. Үшіншіден, әмиян бағдарламалық жасақтамасының әрбір жаңартуынан кейін аз сомаға тестілік транзакциялар жүргізіңіз. Бірнеше мың сатоши — бұл жүйенің жұмысқа қабілеттілігін тексеру үшін шамалы төлем.
Бұл жағдай әмиян әзірлеушілеріне маңызды сұрақ туғызады: әмиян бір транзакция шеңберінде барлық соманы комиссияға жұмсауға мүлдем жол беруі керек пе? Әлбетте, жоқ — және бұл техникалық шектеу мұндай шығындардың алдын ала алар еді.
Биткоин $63 770 маңайында саудаланып жатқанда, мұндай қателік әсіресе қымбатқа түседі. $100 000-нан астам жоғалту — бұл жай ғана жағымсыздық емес, алдын алуға болатын апат. Әмияндардағы автоматтандыру сид-фразаны сақтау сияқты мұқият бақылауды талап етеді. Ойланбайтын скрипт кез келген хакерден тезірек шотты босата алады.
Менің қорытындым: автоматтандыруға сеніңіз, бірақ оны тексеріңіз. Криптовалюта немқұрайлылықты кешірмейді және бұл жағдай — соның тағы бір дәлелі. Әзірлеушілер мұндай қателіктер мүмкін болмауы үшін әмиян протоколдарына «сақтандырғыштар» енгізу туралы ойлануы керек.