GRIN矿商IPOLLO高度重视51%攻击，加码支持网络安全

2020年11月7日至8日，隐私币GRIN网络遭遇一系列51%攻击，导致网络出现最大43个区块深度的重组（REORG），并伴随多个双花攻击（DOUBLE SPEND）。目前，除矿池和矿工遭受的大约5千个GRIN的损失外，还没有其他遭受此次双花攻击损失的报道。区块链媒体COINTELEGRAPH随后报导了该攻击事件，并在文尾声称花费75美元即可对GRIN网络执行一次1小时的51%攻击，引发投资者对GRIN网络安全性及前景的疑问和普遍担忧。Grin矿机厂商IPOLLO（菠萝计算）宣称对此事高度重视，并将向市场陆续投放去中心化的ASIC算力以维护网络稳定。

黑客可能利用了通用算力平台NiceHash等的算力租用服务，短时间内调集了超过10KG/秒的GRIN算力并实施攻击。算力租用平台的GRIN算力租金单价短时间内从0.12（比特币/每KG算力/每天）猛增至0.22。此次攻击持续时间累计接近1小时，因此攻击成本估计为0.22(BTC/KG/天) x 10(KG) x 15000($/BTC) / 24(小时) ~= 1375美元，虽然并非上面声称的75美元攻击成本那么夸张，但是相对于其他主流公链而言的确偏低，略低于DASH的1857美元。­

此次攻击的详细记录和分析可以在GRIN社区成员@MCM-Mike整理的文章中找到。

在加密货币历史长河中，发生过几起比较经典的，且与51%攻击相关性非常高的事件。它们形态分明、各具特色 :

·比特币BTC--潜在的51%攻击

2014年，Ghash.io大概掌握量51％的比特币哈希算力。比特币当时显然远不如现在影响大，但仍然令人担忧。值得称赞的是，Ghash.io作为比特币生态的长期拥护者，他们立即放弃了10％算力，并要求社区自愿将自己的算力限制在40％内，以保护比特币网络的长期完整性和安全性。

·以太经典ETC--恶意的51%攻击

2019年1月5日，在ETH君士坦丁堡升级前夕，以太坊经典网络（ETC）遭遇51%攻击，攻击主要集中在交易所Bitrue上，数千枚ETC被双花。面对这个攻击，ETC官方也坚持了其一贯的原则，声明在任何情况下都不会重组整条链或者回滚链上记录。2016年，正是因为同样的原因，以太坊经典社区秉持“Code is Law”的思想，与Vitalik分道扬镳，将以太坊原链保存了下来。当时也发生了一个有意思的现象，攻击后ETC的币价并没有出现恐慌性下跌。ETC的开发者们没有因为这件事而离场，其核心社区成员也没有因为这件事出走。在不懈的坚持下，现如今，ETC已经在POW“黑暗森林”占据一席之地，并且会在ETH过度到2.0的进程之中获得更多矿工的支持，从而使得网络更加健壮。

·比特币现金BCH—善意的51%攻击

2019年5月份，BCH网络进行了一次升级，决定启用schnorr签名和允许隔离见证恢复，，名为“fakeunknown”的矿池捷足先登，将所有错发到隔离见证地址的BCH全部转移到了自己的钱包。BTC.com和BTC.top对此的回应是“以暴制暴”，两家矿池发起了51%攻击，通过重组区块链删除了这些交易。对于BCH这样的区块链网络而言，51%攻击意味着攻击者控制了很一大部分的网络算力，此时攻击者就能实施一些所谓的“非法”行为，比如尝试重写网络交易历史。此次BCH网络的51%攻击虽然是善意的，攻击者并非出于自身利益，而是为了社区利益发起攻击，但是此次事件却再一次引发了争议。

如同每一枚硬币都有正反两面，任何事情发生的背后利与弊同在，所以我们不能单纯的定性GRIN51%攻击为恶性事件，换个角度，不妨辩证的去看待51%攻击。就攻击本身而言，是对网络安全的一次系统测试，也是网络诚实节点与贪婪的攻击者之间的正面博弈。比特币自2009年运行至今，一路从CPU、GPU、FPGA迭代到ASIC时代也历经无数次的51%攻击的案例，也正是这些攻击成就了比特币愈发健壮的网络。值得一提的是，GRIN在经历51%攻击后并没有走向“死亡螺旋”，币价不降反增，矿工、开发者、持币者之间积极合作互通，凝聚了更强的共识，某种意义上看，算力带来的权利正在被削弱。

IPOLLO厂商高度重视51%攻击事件，有人为谋取不当利益而实施攻击，破坏区块链应用环境，IPOLLO呼吁通用算力平台NiceHash等能够做出一些积极的限制措施，尽量避免成为黑客实施攻击的工具。同时，IPOLLO很高兴看到GRIN社区的积极快速的反应，例如提供详尽的攻击报告，声明和坚持早在7月份针对BEAM网络51%攻击事件做出的GRIN对于该类攻击的应对，提醒用户增加交易确认时间，提出钱包的动态交易确认方案等等。详见GRIN第122期的NewsLetter。

IPOLLO矿机作为GRIN社区的一员，也从以下几个方面为社区提供一些此次51%攻击影响的分析和意见。

首先，基于工作量证明（PoW）的区块链51%攻击并不少见，ETC今年就已经发生了多起攻击事件，理论上比特币也同样存在51%攻击可能，正如上面crypto51的数据显示，区别只在于攻击成本的高低差异。目前，相比而言，GRIN的51%攻击成本已经非常接近DASH，一个是不到两岁的新隐私币种，一个是接近7岁的老牌隐私币。GRIN目前市值仅约1500万美元，而DASH市值大约是GRIN的45倍。所以，我们认为GRIN今天能有于DASH相当的安全等级，相比而言是相当不错了。据此逆向推论，GRIN当前的估价相比其社区成熟度、价值和安全性而言，可以认为是严重低估的。

目前，IPOLLO矿机已经陆续为GRIN网络提供了近30%以上的算力支持，随着供应链的改善，在2020年剩余的不到两个月的时间内将能够继续为GRIN社区提供算力支持。基于此次恶意攻击事件，IPOLLO矿机承诺将为GRIN再生产并销售总计大约20KG/秒算力的矿机，以帮助GRIN社区矿工加强GRIN网络。届时，通用算力平台的显卡GRIN算力总量将低于25%，将不再构成对GRIN网络的51%攻击威胁。在POW这样一个黑暗森林体系里，算力越大的币种越容易活下去，伴随着挖矿算力的持续增加， GRIN网络将更加安全可靠。

今年因为疫情关系使得芯片供应链变得不确定，设备交付时间难以预计，因此官方只做了几次宣传，长期坚定好看GRIN发展的几位爱好者做了第一批预定。而目前供应链开始趋于稳定，芯片交付期相对明确，IPOLLO将会投入更多精力到可以家用的小型矿机，面向更多的去中心化爱好者。

未来，IPOLLO针对Grin矿机的产能，将有超过51%的部分由去中心化的小矿机组成，以便于更多的人一起支持和维护Grin网络。