たった10万ドルの利益のために7500万ドルをネットワーク攻撃に費やす？MoneroとQubicの51%攻撃と防御戦を振り返る

暗号資産の世界にはドラマチックな物語が尽きることはありませんが、今回の主役はモネロに変わりました。

これは突然の攻撃ではなく、1ヶ月前に予告された周到に計画されたハッシュレートの対決でした。攻撃者たちは8月2日から31日の間にモネロネットワークに挑戦する意図さえ公表していました。彼らの目標は、ブロックチェーン世界では稀な成果でした：時価総額50億ドルを超えるプライバシーコインネットワークのハッシュレートの51%を支配することです。

今日、攻撃者たちはその目標を達成したと主張しています。

これは長期計画された攻撃でした。

周知の通り、ブロックチェーンネットワークでは、すべての取引はマイナーによって検証される必要があり、これはマイニングと呼ばれるプロセスです。マイナーの計算能力はハッシュレートと呼ばれます。ハッシュレートが高いほど、新しいブロックを採掘して報酬を受け取る可能性が高くなります。

モネロも同様です。

しかし他の通貨と比較して、モネロには大規模マイニングプールが悪事を働くのを防ぐ設計があります - 専用マイニングマシン（ASIC）をサポートせず、一般的なコンピュータのCPUまたはGPUのみを使用してマイニングできます。このルールの本来の意図は、すべてのマイナーが同じ大規模マイニングプールに集まるのを防ぐことです。このように、理論的には誰でも自分のコンピュータを使用してマイニングに参加でき、ネットワークはより公平で分散化されます。

しかし、このメカニズムには理想化された攻撃方法もあります。それは短期間に多数の一般的なサーバー（クラウドコンピューティングリソース、アイドル状態のPC、マイニングコンピュータなど）をレンタルまたは動員することです。これがまさに攻撃者が達成した方法です。

この長期計画された攻撃者、Qubicについて見てみましょう。

この作戦はQubicによって開始されました。これは特にモネロを攻撃するために設計されたわけではない独立したブロックチェーンプロジェクトです。IOTAの共同創設者であり、ベテランの暗号資産開発者であるSergey Ivancheglo（「Come-From-Beyond」というニックネーム）が率いるQubicは、「有用なプルーフ・オブ・ワーク」（UPoW）メカニズムを利用しており、マイナーが計算能力を使って数学的問題を解くだけでなく、人工知能システムAigarthのトレーニングにも使用できるようにしています。これにより一度に二つの目標を達成します。

では、なぜモネロと関連付けられ、それに対して計算能力の「戦争」を仕掛けているのでしょうか？

本質的に、これはQubicのUPoWモデルの「経済的デモンストレーション」でした。2025年5月から、ネットワークの計算能力をモネロのCPUマイニングに専念させることで、多数のマイナーを引き付けることに成功し、彼らはマイニングだけでモネロと$QUBICトークンの両方を獲得できました。マイナーによって採掘されたモネロはステーブルコインに売却され、それがQubicコインの買い戻しとバーンに使用され、自己強化的な経済サイクルを作り出しました。

Qubicが8月2日から31日までのモネロネットワークへの「挑戦」を発表した後、一部のモネロコミュニティメンバーは24時間体制でチェーンの監視を開始しました。Redditの一人は、すべてのブロックを監視していると述べ、特に孤立ブロック（破棄されたブロック）に注目していました。最初は全て正常でしたが、ある早朝、彼らはチェーンの再編成に気づきました。チェーンの再編成はモネロネットワークでは珍しくありません。例えば、2人のマイナーが同時にブロックを採掘した場合、システムは一つを選択し、もう一つを破棄します。しかし、このイベントのタイミングは不審であり、Qubicが代替ブロックを挿入してブロックチェーンをフォークする能力をテストしていることに関連しているように思われました。代替ブロックは最終的に拒否されましたが、Qubicが実験していたことを示していました。

 モネロブロックステータス

モニターはまた、2分ごとにブロックを生成するはずのモネロが最近ブロック生成の大幅な増加を見せており、ネットワークが潜在的な攻撃圧力の兆候を経験していることを示唆していることを発見しました。これにより、Qubicが実際に何らかの干渉を行っていると確信しました。別の参加者は、発生した唯一の孤立ブロックがQubicが計画的な攻撃を公に発表する12時間前に発生したと指摘しました。

ハッシュレートデータに関して、コミュニティはまた、Qubicが8月初めに公共のマイニングプール統計ウェブサイトへのハッシュレート報告を停止し、外部から真のマイニング能力を直接観察できないようにしていることを観察しました。一部の人々は、これがピークハッシュレートデータを隠蔽し、不透明感を作り出す試みである可能性があると推測し、同時に自己管理ウェブサイトを通じてより好ましい数字を表示していると考えました。モネロのコアチームメンバーは、彼らのハッシュレートが一定ではなく、ピークと谷の間で定期的に変動していると分析しました。この「オンオフ」パターンは安定したマイニングよりも脅威です。

力の誇示を意図したQubicの計画的な攻撃の結果、5月から7月の間、Qubicはモネロネットワークのハッシュレートの約40%を支配していました。8月までに、Qubicは52.72%に達したと主張し、51%の支配閾値を超えました—これは技術的にチェーンを再編成し、二重支払い攻撃を実行したり、取引を検閲したりできることを意味します。Qubicはこれがモネロネットワークへの潜在的な攻撃をシミュレートし、できるだけ早くセキュリティの脆弱性を特定することを目的としていると主張しました。

Qubicは実際にはハッタリを行っているのか？

Qubicは本当に51%攻撃を実行することに成功したのでしょうか？多くの人々はまだこれに懐疑的であり、それは単なる意図的なマーケティング詐欺だと考えています。

@VictorMoneroXMRは次のスクリーンショットでこの質問を提起しました。他のモネロマイニングプールが合計ハッシュレート4.41 GH/sとネットワーク全体のハッシュレート5.35 GH/sを表示している一方、Qubicのダッシュボードは同じネットワーク全体のハッシュレートで2.45 GH/sのハッシュレートを持っていると表示しています。このデータは明らかに一致せず、Qubicのダッシュボードが全体のネットワークハッシュレートに自身のハッシュレートを含めていない可能性があります。この仮定を調整すると、Qubicのハッシュレートは実際には全体の約30%にしか達していません。

データの疑問に加えて、現在の最も直接的なオンチェーン証拠は、モネロが6つの連続したブロックの再編成を経験したことですが、これはQubitが51%攻撃を開始する能力を100%確認することはできません。

これはモネロのRedditコミュニティによるブロックのリアルタイム監視でも確認されています。

Qubicの挑戦全体を通じて、コミュニティは孤立ブロックやチェーン再編成の持続的で顕著な増加を見ることはなく、代替ブロックが拒否された疑わしい再編成が1回だけ発生しました。コア開発者とコミュニティはQubicがハッシュレートの50%に近づいたり、わずかに超えたりする期間を観察しました（Qubicは52.72%に達したと主張しています）。Qubicが短期間51%を超えたとしても、それが数分または数ブロックしか続かなければ、効果的な攻撃にはならないでしょう。

つまり、彼らが成功した攻撃を開始するのに十分な長さの間、51%以上の安定したレベルを維持できるという証拠は現在ありません。

モネロコミュニティの現在のコンセンサスは、Qubicが一時的に51%を超えた可能性はあるが、これは重大な攻撃ではなく、むしろ計算能力のデモンストレーションと心理戦であったということです。攻撃者はウェブサイト上でシェアの誇張されたスクリーンショットを表示して、ネットワーク制御の印象を作り出している可能性があります。

7500万ドルを使って10万ドルを稼ぐ負けビジネス？

Qubic攻撃のコストもソーシャルプラットフォームで多くの議論を引き起こしています。

モネロコミュニティ内のアナリストは一般的に、Qubicが制御している現在の計算能力レベルを維持することは非常にコストがかかると同意しています。現在のネットワーク難易度に基づくと、モネロネットワークの日々のブロック報酬は約15万ドルの価値があります。攻撃者がネットワークの計算能力の50%以上を一貫して制御するためには、ネットワークの総ブロックの半分以上を毎日生成する必要があり、これには膨大なハードウェア、電気、運用コストがかかります。

セキュリティ会社SlowMistの創設者であるYu Xianの推定によると、この規模の攻撃は1日あたり最大7500万ドルのコストがかかる可能性があり、この数字は純粋な投機的マイニングを通じて回収することはほぼ不可能です。

この数字があまりにも天文学的なので、他の角度から分析してみましょう。まず、Crypto51というウェブサイトを見てみましょう。これは様々なPoWコインに対する51%攻撃のコストを推定することに特化しています。いくつかの主要および中小時価総額のコインに対する時間あたりの計算能力レンタルコストを提供しています。例えば、Ethereum Classic（時価総額数億米ドル）：約11,563ドル/時間、Litecoin：約131,413ドル/時間です。

Crypto51にはモネロの具体的なデータはありませんが、中規模のPoWネットワークを攻撃するコストでさえ、一般的に1日あたり数千万ドルをはるかに下回ることがわかります。

Redditでの議論に基づいて、あるコミュニティメンバーは次の方法を使用してCPUベースのPoW攻撃（モネロなど）のコストを推定しようとしました：AMD Threadripper 3990X（約64 KH/sのパフォーマンス）の使用を仮定すると、ネットワークの51%を達成するには約44,302個のそのようなCPUが必要です。機器購入コストだけでも約