Představte si, že platíte za kávu dvacetidolarovou bankovkou. Barista částku zadá do pokladny, vrátí vám drobné a vy odcházíte, povzbuzeni dávkou kofeinu. Ale co kdybyste tu samou dvacetidolarovku mohl rozdělit a zaplatit s ní i v dalším podniku? Ve světě fyzických peněz to takhle nefunguje, ale v digitálním prostředí jsou pravidla poněkud kluzčí. Tahle ošemetná situace se nazývá dvojí útrata a je to věc, která nedá spát vývojářům kryptoměn i jejich uživatelům.
Takže, co je dvojí útrata?
Dvojí útrata je digitální déjà vu pro vaše peníze. Znamená, že stejné jednotky měny, třeba bitcoinu nebo jiné kryptoměny, jsou utraceny více než jednou. Na první pohled to vypadá jako překlep v peněžním systému, ale u digitálních aktiv je to skutečně reálná a znepokojivá možnost. Tradiční banky mají armádu softwarových i lidských kontrolorů, kteří vám nedovolí libovolně posouvat desetinnou čárku. Ale co se stane, když prostředník zcela zmizí?
V decentralizovaných kryptoměnách na vrcholu finanční věže nesedí žádná autorita hlídající každou transakci. Všechno závisí na kódu, konsensu a pořádné dávce kryptografického kouzla. Právě tady nastává zlom, protože pokud někdo vymyslí mazaný způsob, jak si koupit bitcoinové latte a k tomu croissant za úplně stejné mince, důvěra v systém se rozpadne rychleji než týden staré pečivo.
Jak může dvojí útrata vůbec nastat?
Rozeberme si to. Digitální soubory — píseň, fotka, wallet.dat — lze kopírovat donekonečna. Právě proto lidé v počátcích digitálního věku pochybovali, jestli digitální peníze mohou mít nějakou hodnotu. Prvek vzácnosti je totiž přesně to, co dělá z peněz… peníze.
Jenže dvojí útrata u kryptoměn obvykle není o tom, že někdo začne digitální mince kopírovat a rozdávat je jako konfety. Je to mnohem rafinovanější. Někdy má podobu:
- Race attack: Představte si, že pošlete dvě různé transakce dvěma různým lidem současně v naději, že síť obě přijme, než si někdo všimne. Je to jako zaplatit stejnou bankovkou dvěma prodejcům a utéct, než propukne zmatek.
- Finney útok: Útočník vytěží blok s transakcí, ale tajně si ho schová, a následně utratí ty samé mince jinde. Pokud má štěstí (a je rychlý), mohou projít obě transakce.
- 51% útok: Slyšeli jste někdy o městě, kde většinu tvoří zaměstnanci jednoho šéfa? Pokud jedna skupina ovládá většinu výpočetní síly (hash rate) v blockchainové síti, může přepisovat historii transakcí. Najednou jste si koupili latte, ale mince vám z peněženky nezmizely. Nepříjemné.
Není blockchain řešení?
Celá architektura blockchainu vznikla právě jako řešení problému dvojí útraty. Namísto důvěry v jednoho správce udržuje celá síť veřejnou a otevřenou účetní knihu všech transakcí. Změny v této knize nejsou jen tak; jsou ověřeny, kryptograficky podepsány a zapsány natrvalo. Bitcoin například čeká zhruba na šest potvrzení (představte si je jako digitální potřesení rukou) od těžařů, než transakci považuje za prakticky nevratnou. Není to dokonalé, ale pro podvodníky je to pořádně vysoká překážka.
Mechanismy konsenzu — například Proof of Work u Bitcoinu nebo Proof of Stake u jiných měn — umožňují síti dohodnout se na jediné verzi transakční historie. Každý uzel, každý těžař pomáhá dorovnat účetnictví. Pokud někdo zkusí utratit stejnou minci dvakrát? Je velká šance, že jeho trik neprojde ani prvním kolem kontrol.
Co hardware peněženky, třeba Trezor a Ledger?
Možná vás napadne: „Když je dvojí útrata takové riziko, má cenu držet kryptoměny na zařízeních jako Trezor nebo Ledger?“ Krátká odpověď — hardware peněženky dvojí útratu samy od sebe nezabrání, ale na vaší straně dělají vše pro bezpečnost. Uchovávají vaše privátní klíče mimo dosah hackerů a malwaru. Dvojí útrata je sice problém celé sítě, ale hardware peněženky zajistí, že o pohybu vašich mincí rozhodujete jen vy. (Bezpečnost především, že ano?)
Proč na tom dvojí útrata tolik záleží?
Kdyby byla dvojí útrata jednoduchá, měly by digitální měny hodnotu zhruba stejně jako akční kupony do supermarketu. Důvěra je tady vším. Chcete věřit, že jakmile pošlete jeden bitcoin, je pryč z vaší peněženky a je teď někde u někoho jiného. Jinak by nikdo za digitální měnu nevyměňoval skutečné zboží a služby.
Jestliže je blockchain bezpečný, každá jednotka hodnoty je pečlivě evidovaná. Pokud ale dojde k dvojí útratě, dopady jsou zásadní:
- Ekonomický chaos: Namísto stabilní digitální ekonomiky máte trh přeplněný fiktivními penězi.
- Ztráta důvěry: Když důvěra v systém padne, uživatelé rychle zmizí. Nic nezabíjí měnu rychleji než nedůvěra.
- Násobné zranitelnosti: Hackeři, spekulanti a podvodníci začnou kroužit kolem jako žraloci.
Jak reálné sítě drží náskok?
Tady se do popředí dostávají potvrzení transakcí. Představte si, že si koupíte kávu, ale barista vás nechá šestkrát ukázat účtenku, než si ji vůbec upijete. V reálném světě by to bylo otravné, v kryptu je to klíčové. Například Bitcoin doporučuje šest potvrzení před tím, než je vyšší platba považována za finální. Je to jako když za sebou zamknete všechny dveře a ještě si to několikrát ověříte.
Některé blockchainy mají ještě další obranné mechanismy: různé rychlosti transakcí, unikátní digitální podpisy a v některých případech i penalizace pro uzly, které zkoušejí podvádět. Ne všechny sítě jsou stavěné stejně. Ethereum například využívá jiný způsob konsenzu, ale základní myšlenka je stejná: udržet poctivost a férovost.
Jak je to s menšími částkami?
U menších, běžných transakcí jsou obchodníci někdy shovívavější — přijmou platbu i po jednom potvrzení nebo dokonce okamžitě, pokud uznají, že riziko je malé. Občas to klapne. Někdy se to vymstí. Je to pořádná vyvažovací práce: důvěra, rychlost a trocha vypočítaného rizika. Jako když chcete stihnout vlak v největší špičce.
Žádný systém není dokonalý, ale jde se k tomu aspoň přiblížit?
Celkem ano. Vždycky se najde někdo s novým trikem, útokem nebo šikovným kódem, jak systém obelstít. Ale rok co rok pomáhají vychytávky v protokolech, robustní peněženky typu Trezor a Ledger i obyčejná ostražitost udržet kryptoměny čestné. Lidé se ptají: „Není tohle všechno moc složité? Neměly by být digitální peníze jednodušší?“ Možná. Ale v době, kdy se celé jmění může přesunout na jedno kliknutí, trochu tření nemusí být vůbec na škodu.
Takže až příště pošlete nějakou kryptoměnu, chvíli sledujte, jak nabíhají potvrzení. Každý nový blok je digitálním potvrzením: „Ano, vaše peníze opravdu změnily majitele. Žádné duchy v tomto stroji nehledejte.“ Docela elegantní, co říkáte?
Další čtení: Wikipedia o dvojí útratě, Ledger Academy: Double Spending, Bitpanda Academy
