Ataque de gasto duplo
Um ataque de gasto duplo é um tipo de fraude que ocorre quando um invasor envia a mesma quantidade de moeda digital para dois ou mais destinatários diferentes, usando o mesmo conjunto de dados de transação. Este ataque depende da exploração de vulnerabilidades no protocolo de consenso da rede e pode resultar na invalidação de uma ou ambas as transações. Em alguns casos, pode ser possível que um agente mal-intencionado obtenha acesso a fundos que não se destinavam a ser transferidos.
O objetivo de um ataque de gasto duplo geralmente é o ganho financeiro; no entanto, também poderia ser utilizado como parte de uma estratégia mais ampla, como a desestabilização dos mercados, inflacionando artificialmente os preços antes de vender grandes quantidades a preços inflacionados.
Os ataques de gastos duplos são normalmente perpetrados contra criptomoedas devido à sua natureza descentralizada e à falta de confiança inerente entre os participantes. Isto os torna particularmente vulneráveis porque todos os nós devem chegar a um acordo sobre quais versões do livro-razão contêm entradas válidas; este processo é denominado “consenso” e, se falhar, torna-se possível duplicar os gastos.
Para mitigar esses tipos de ataques, muitas criptomoedas implementaram medidas conhecidas como “protocolos de proteção de gasto duplo”. Esses protocolos exigem que os mineradores (os computadores que validam as transações no blockchain) verifiquem se existem versões anteriores antes de adicionar novas versões aos blocos – o que significa que qualquer tentativa de duplicar os gastos geralmente falhará devido à presença de informações conflitantes em dois blocos separados simultaneamente. Além disso, a maioria das redes emprega mecanismos como carimbos de data e hora e assinaturas criptográficas que reduzem ainda mais as chances de ataques de falsificação bem-sucedidos, tentativas de confirmações falsas ou outras formas de atividades relacionadas à fraude, como distribuições injustas de recompensas em bloco, etc.
