هجوم الإنفاق المزدوج
هجوم الإنفاق المزدوج هو نوع من الاحتيال يحدث عندما يرسل المهاجم نفس المبلغ من العملة الرقمية إلى مستلمين مختلفين أو أكثر، باستخدام نفس مجموعة بيانات المعاملات. يعتمد هذا الهجوم على استغلال الثغرات الأمنية في بروتوكول الإجماع الخاص بالشبكة ويمكن أن يؤدي إلى إبطال إحدى المعاملات أو كلتيهما. في بعض الحالات، قد يكون من الممكن لجهة ضارة الوصول إلى أموال لم يكن من المقرر تحويلها.
عادةً ما يكون الغرض من هجوم الإنفاق المزدوج هو تحقيق مكاسب مالية؛ ومع ذلك، يمكن استخدامه أيضًا كجزء من استراتيجية أكبر مثل زعزعة استقرار الأسواق عن طريق تضخيم الأسعار بشكل مصطنع قبل بيع كميات كبيرة بأسعار متضخمة.
عادةً ما تُرتكب هجمات الإنفاق المزدوج ضد العملات المشفرة بسبب طبيعتها اللامركزية وانعدام الثقة المتأصلة بين المشاركين. وهذا يجعلها عرضة للخطر بشكل خاص لأن جميع العقد يجب أن تتفق على أي إصدار (إصدارات) من دفتر الأستاذ يحتوي على إدخالات صالحة؛ تُسمى هذه العملية "الإجماع"، وإذا فشلت، يصبح الإنفاق المزدوج ممكنًا.
للتخفيف من هذه الأنواع من الهجمات، نفذت العديد من العملات المشفرة إجراءات تُعرف باسم "بروتوكولات حماية الإنفاق المزدوج". تتطلب هذه البروتوكولات من القائمين بالتعدين (أجهزة الكمبيوتر التي تتحقق من صحة المعاملات على blockchain) التحقق مما إذا كانت الإصدارات السابقة موجودة قبل إضافة إصدارات جديدة إلى الكتل - مما يعني أن أي محاولات للإنفاق المزدوج ستفشل عمومًا بسبب وجود معلومات متضاربة في كتلتين منفصلتين في وقت واحد. بالإضافة إلى ذلك، تستخدم معظم الشبكات آليات مثل الطوابع الزمنية والتوقيعات المشفرة التي تقلل بشكل أكبر من فرص هجمات الانتحال الناجحة التي تحاول الحصول على تأكيدات كاذبة أو أشكال أخرى من الأنشطة المتعلقة بالاحتيال مثل توزيعات المكافآت غير العادلة وما إلى ذلك.
