Vulnérabilité exposée de l'algorithme ProgPoW L'exploitation minière Ethereum ASIC est-elle imparable?

Pour l'algorithme ProgPoW récemment controversé, le développeur indépendant kikx a révélé aujourd'hui une faille dans l'algorithme, ce qui le rend incapable d'atteindre véritablement l'objectif de l'anti-ASIC. Kikx a également ajouté que cette faille a été récemment découverte et ne constituera pas une menace pour l'algorithme Ethash actuellement utilisé par Ethereum.

À cet égard, le développeur Ethereum Philippe Castonguay a commenté :

Depuis, James Hancock, le coordinateur du hard fork d'Ethereum, a confirmé l'existence de cette vulnérabilité, puis a exprimé ses remerciements.  

Le montant d'achat de la huitième phase d'Asproex (Apollo) Moon Financial Services a atteint 26 327 341 USDT : Nouvelles officielles, selon les données de la huitième phase du rapport Asproex (Apollo) Moon Financial Services Wealth, du 15 au 21 février, the moon Financial Services a lancé un total de 3 produits de gestion de patrimoine courants et 15 produits de gestion de patrimoine à durée déterminée, et a atteint le taux de rendement le plus élevé de 18 % pour un seul produit. Le nombre d'abonnés a atteint 3 213, le revenu total des utilisateurs était de 39 117 USDT et le montant total de l'abonnement était de 26 327 341 USDT.

Parmi eux, le montant de souscription de MOON : 6 581 835 USDT, représentant : 25 % ; le montant de souscription de BTC : 7 634 928 USDT, représentant : 29 % ; le montant de souscription d'ETH : 6 055 288 USDT, représentant : 23 % ; la souscription montant de USDT : 6 055 288 USDT, représentant : 23 % %.

Asproex (Apollo), en tant que banque offshore détenant une plate-forme de négociation sous licence, couvre la liste de jetons d'entreprise CTO (offre de jetons d'entreprise), le documentaire contractuel, le jeton d'index ETT, l'exploitation minière numérique, le secteur bancaire numérique et détient des licences légales dans 5 pays, s'engage à fournir services de référencement numérique à guichet unique pour les petites, moyennes et micro-entreprises. [2021/2/22 17:39:22]

Argo Blockchain livrera 1 058 machines minières S19 et S19 Pro plus tôt que prévu : Argo Blockchain, une société minière cotée au Royaume-Uni, livrera 1 058 machines minières S19 et S19 Pro trois semaines à l'avance et sera pleinement opérationnelle d'ici le 25 janvier. Les nouvelles machines minières devraient multiplier par 103 le taux de hachage actuel de l'entreprise et porter le taux de hachage total à 748 petahash d'ici la fin janvier 2021. (Magnats de la finance) [2021/1/11 15:53:04]

Alors, quelle est cette échappatoire?

Jetons un coup d'œil aux détails divulgués par kikx :

Dynamique | 3 000 machines minières S17 Pro Ant ont commencé à fonctionner à la mine Riot Blockchain : Jinse Finance a annoncé que la société minière de monnaie numérique Riot Blockchain a commencé à déployer environ 3 000 nouvelles machines minières Bitmain S17 Pro Ant dans le cadre de son exploitation à Oklahoma City. mise à niveau des installations minières. La société a embauché plus de personnel pour faire fonctionner les nouvelles plates-formes minières et accélérer le processus de mise à niveau. [2020/1/9]

ProgPow a un défaut de conception :

La fonction de hachage ProgPoW est définie comme :

Effectuez ensuite les 3 étapes suivantes :

Fixez seed à n'importe quelle valeur 64 bits, puis calculez mix_hash = hash_mix(block_number, seed);

Recherchez extra_nonce afin que header_hash satisfasse la condition de difficulté ;

Recherchez le nonce afin que keccak_progpow_64(header_hash, nonce) == seed;

(A) keccak_progpow_64(header_hash, nonce) == graine ;

(B) keccak_progpow_256(header_hash, seed, mix_hash) <= limite ;

Dans un calcul de hachage normal, un appel keccak_1600 est nécessaire pour calculer le header_hash à partir du block_header et appeler d'autres fonctions à tour de rôle pour chaque valeur nonce.

Dans le calcul de hachage ASIC, un appel hash_mix est requis à l'étape 1, keccak_1600 et keccak_progpow_256 sont appelés à l'étape 2 et keccak_progpow_64 est appelé à l'étape 3.

Puisque hash_mix n'est appelé qu'une seule fois dans notre calcul ASIC, nous pouvons utiliser le CPU hôte pour calculer hash_mix. Les autres fonctions sont des fonctions de hachage keccak, ne nécessitent pas de stockage en mémoire et peuvent être facilement calculées sur ASIC.

Nous devons comparer D dans keccak_progpow_64 ligne avec 2^64. En termes simples, un D plus grand rendrait l'ASIC plus rentable. L'estimation du seuil de seuil est difficile, mais je pense que la difficulté actuelle (> 2 ^ 50) est suffisamment grande.

Le code de test est simple.

search_asic est défini ici

En raison de l'existence de cette échappatoire, les mineurs peuvent-ils pousser un soupir de soulagement ?

Tags：

Meilleur échange Ethereum