LSD 공격을 이용한 이더리움, 비용은 도대체 얼마나 될까?

저자：@eth_everstake

번역：백화 블록체인

@coinmetrics의 연구원 @LucasNuzzi, @kylewaters_ 및 @matiasandroid는 최근 @ethereum의 보안에 대한 조사 결과를 발표하며, 누군가의 목표가 블록체인을 파괴하는 것이라면 이더리움에서 34%의 공격을 감행하는 것은 더 이상 가능하지 않다고 지적했습니다. 이는 2022년 슬로베니아의 국내 총생산(GDP)을 초과하는 비용이 소요될 것입니다.

예상 공격 지속 시간: 8개월, 비용 590억 달러 이상, AWS에서만 1000개 이상의 노드와 200만 달러의 지출이 필요합니다.

많은 사람들은 유동적 지분 파생상품(LSD)의 지속적인 성장이 이더리움 네트워크에 심각한 위협이 된다고 생각합니다.

관련 분석에서, @LidoFinance 검증자로부터 발생할 수 있는 34%의 지분 공격에 대한 우려가 비합리적이고 과장되었다는 것을 알 수 있습니다.

연구자들은 이러한 공격이 극도로 시간 소모적일 뿐만 아니라 LSD를 이용해 이더리움을 공격하려는 사람들에게도 극도로 비쌀 것임을 입증했습니다.

모의 시간 소모 공격(TCA)은 LSD가 블록 템플릿에 대한 접근 권한을 구매할 수 없음을 보여줍니다. 가정과는 달리, 공격자는 이더(ETH)를 구매해야 합니다.

동적인 유출 제한을 고려할 때, 이더리움의 총 공격 비용은 시간 시계열로 표현하기 어렵습니다. 비트코인과 달리, 한 번의 공격이 여러 날에 걸쳐 이루어질 수 있기 때문입니다. 자본 지출 측면에서, 이는 이더의 가격과 공격자가 담보로 제공해야 하는 총 금액의 함수로 간단히 정의될 수 있습니다. 그러나 운영 지출 측면에서는 공격 시작 시 활성화된 검증자 수와 클라우드 컴퓨팅 비용의 장기 기간에 따라 달라지는 함수가 될 것입니다.

2023년 12월 31일 기준으로 이더 가격이 2279달러, 총 잠금량이 2880만 ETH, 검증자 수가 899,840개일 때, 우리는 공격자가 네트워크에 대해 34%의 공격을 감행하는 데 343.9억 달러가 소요될 것이라고 추정합니다. 공격이 2023년 12월 31일에 시작된다면, 공격자는 2024년 6월 14일까지 33%의 문턱을 넘기 위해 노력해야 합니다.

하지만 현재 ETH 가격이 상승함에 따라, 비용은 더욱 높아지고 미친 듯이 믿기 어려운 수준이 됩니다. 아래는 제가 계산한 결과입니다.

2024년 3월 5일, 이더 가격이 3,800달러, 총 잠금량이 3132만 ETH 또는 978.88만 검증자일 때, 공격자가 이더리움 네트워크에 대해 34%의 공격을 감행하는 데 596.3억 달러가 소요됩니다.

또한, 제 게시물에 따르면 공격자가 이 비용을 감수할 의향이 있다고 이해하고 오늘부터 공격을 시작하기로 결정한다면, 공격자는 오늘부터 265일이 걸리거나 2024년 11월 25일 월요일까지 33%의 문턱에 도달해야 합니다. Dencun 업그레이드 이후 매일 1800명의 검증자가 체인에 추가되기 때문입니다.

사람들은 비트코인 51% 공격과 이더리움 34% 공격에 대해 많은 가정과 우려를 가지고 있습니다. 그러나 이러한 공격을 수행하는 데 관련된 비용과 이익은 여전히 수수께끼입니다.

우리는 비트코인과 이더리움의 비잔틴 내결함성 임계값을 돌파하는 비용을 정량화하기 위한 새로운 모델을 제안합니다. 우리는 이러한 공격과 관련된 운영 및 자본 지출을 포함하는 "공격 총 비용"(TCA)이라는 새로운 지표를 도입했습니다. 우리는 이익 주도 및 이념 주도 행위자의 동기와 기대 효용을 탐구했습니다.

우리의 연구 결과는 비트코인과 이더리움의 현재 보안 상태가 공격을 경제적으로 불가능하게 만들며, 이러한 네트워크에서의 내쉬 균형에 대한 실증적 증거를 제공함을 보여줍니다. 이 연구는 또한 수수료 수익과 네트워크 보안 간에 선형 관계가 존재한다는 관점을 도전합니다. 이는 비트코인 보조금 감소에 대한 논의에서 자주 제기되는 가정입니다. 반대로, 우리의 연구 결과는 블록 생산자가 수수료 주기 이전에 투기적 행동을 하며, 수수료가 낮고 하락세일지라도 궁극적으로 네트워크 보안을 높인다는 것을 보여줍니다. 우리의 분석이 비트코인과 이더리움에서 사용되는 통화 정책의 장기적인 실행 가능성과 그것이 채굴자 인센티브 및 네트워크 보안에 미치는 영향에 대한 논의에 기여하기를 바랍니다.