Автоматтандыру ақауы $102 000-ға түсті: Биткоин желісіндегі аномалды комиссияны талдау
Биткоин желісінде жан түршігерлік оқиға тіркелді: пайдаланушы аударым үшін 1,6 BTC (шамамен $102 778) комиссияға жоғалтты, ал транзакция алушыға ешқашан жеткен жоқ. Транзакция 12 тамызда 962 142 блокта майнерлермен расталды, және бұл жай техникалық курьез емес, криптоактивтерді басқаруда автоматтандыруға сүйенетіндердің бәріне арналған маңызды ескерту.
Блокчейн талдауы 160 343 885 сатоши мөлшеріндегі жалғыз кірісті көрсетеді. Бұл соманың бәрі майнерлерге кетті, ал шығыс бос қалды. Негізінен, пайдаланушы мағынасыз аударымды төледі — алушы бірде-бір сатоши алған жоқ.
Мәселенің түбірі: ақыл-парасаттың орнына ойланбаған алгоритм
Оқиғаның себебі Replace-by-Fee (RBF) функциясы бар автоматтандырылған скрипт болды. Желі шамадан тыс жүктелген кезеңдерде транзакцияларды растауды жылдамдатуға арналған бұл технология жаман әзіл ойнады. RBF расталмаған транзакцияны жоғары комиссиясы бар жаңасымен ауыстыруға мүмкіндік береді, осылайша мемпулдағы кезекті тезірек өтуге болады.
Алайда бұл жағдайда бот ұтымсыз әрекет етті. Ақылға қонымды деңгейде тоқтаудың орнына, ол әр секунд сайын комиссияны көбейтіп, баланстан барған сайын көп қаражатты «жеп» жатты. Нәтижесінде комиссия кірістің барлық сомасын жұтып қойды. Биткоин протоколы комиссия мөлшерін шектемейді, сондықтан майнерлер мұндай «жомарт» транзакцияны табиғи түрде қабылдады. Блок SpiderPool пулымен өндірілді, ол барлық сатошилерді өзіне алды. Блоктағы жалпы комиссия шамамен 1,82 BTC құрады, ал осы соманың 88%-ы бір ғана қателікке тиесілі болды.
Капиталыңызды сақтайтын үш ереже
Бұл оқиға — жай бір реттік ақымақтық емес, жүйелі мәселенің көрінісі. Өз әмияныңыздың келесі құрбаны болмау үшін үш негізгі принципті сақтау қажет.
Біріншіден, RBF арқылы комиссияны автоматты түрде көтеруді өшіріңіз. Әрбір өзгерісті қолмен растау сізді жіберу алдында сандарды тексеруге мәжбүр етеді, алгоритмге соқыр сенім артудың орнына.
Екіншіден, комиссияға қатаң шектеу қойыңыз. Қазіргі заманғы әмияндардың көпшілігі байт үшін сатошиде лимит белгілеуге мүмкіндік береді. Бұл қарапайым сақтандырғыш кез келген «есі ауысқан» скриптті лезде тоқтатады.
Үшіншіден, әрқашан сынақ аударымын жасаңыз. Бірнеше мың сатоши жаңартулардан кейін боттың дұрыс жұмыс істейтінін көрсетеді. Биткоиндерді жаппай аударатындар үшін бұл ұсыныс емес, міндетті шарт.
Сарапшының пікірі
Бұл оқиға — криптовалюталардағы автоматтандыру сид-фразаны сақтаудан кем емес қырағылықты қажет ететінінің жарқын мысалы. Ойланбаған скрипт кез келген хакерден тезірек шотты босата алады, ал майнерлердің ренжуі екіталай — олар үшін бұл төмендеп бара жатқан табыстылық аясындағы сыйлық. Әмиян әзірлеушілерінің алдында орынды сұрақ тұр: интерфейс бір транзакция аясында барлық қаражатты комиссияға жұмсауға мүмкіндік беруі керек пе? Әзірге жауап жоқ, пайдаланушыларға тек өз сақтықтарына сену қалады.