花費 7500 萬美元進行網絡攻擊只為獲利 10 萬美元？回顧 Monero 和 Qubic 51% 攻擊與防禦戰

如果加密貨幣世界從不缺乏戲劇性故事，這次，主角變成了 Monero。

這不是一次突然的攻擊；相反，這是一場精心策劃的算力對決，提前一個月就已宣布。攻擊者甚至宣布了他們打算在8月2日至31日期間挑戰 Monero 網絡的意圖。他們的目標是區塊鏈世界中的一項罕見成就：控制市值超過50億美元的隱私幣網絡51%的算力。

今天，攻擊者聲稱已經實現了這一目標。

這是一次長期計劃的攻擊。

眾所周知，在區塊鏈網絡中，所有交易都必須由礦工驗證，這個過程被稱為挖礦。礦工的計算能力被稱為算力。算力越高，挖出新區塊並獲得獎勵的機會就越大。

Monero 也是如此。

但與其他貨幣相比，Monero 有一種設計可以防止大型礦池作惡 - 它不支持專用挖礦機器（ASIC），只能使用普通電腦的 CPU 或 GPU 進行挖礦。這條規則的初衷是防止所有礦工聚集在同一個大型礦池中。這樣，理論上，任何人都可以使用自己的電腦參與挖礦，網絡將更加公平和去中心化。

然而，這種機制也有一種理想化的攻擊方法，就是在短時間內租用或調動大量普通服務器（如雲計算資源、閒置 PC 和挖礦電腦）。這正是攻擊者實現這一目標的方式。

讓我們來看看這個長期計劃的攻擊者，名為 Qubic。

這次行動由 Qubic 發起，這是一個獨立的區塊鏈項目，並非專門設計用來攻擊 Monero。在 IOTA 聯合創始人和資深加密開發者 Sergey Ivancheglo（綽號"Come-From-Beyond"）的領導下，Qubic 利用"有用的工作量證明"（UPoW）機制，允許礦工使用他們的計算能力不僅解決數學問題，還可以訓練其人工智能系統 Aigarth。這一舉兩得。

那麼，為什麼它與 Monero 有關並對其發起計算能力"戰爭"呢？

本質上，這是 Qubic 的 UPoW 模型的"經濟示範"。從2025年5月開始，通過將其網絡的計算能力專用於 Monero 的 CPU 挖礦，它成功吸引了大量礦工，他們僅通過挖礦就能同時獲得 Monero 和 $QUBIC 代幣。礦工挖出的 Monero 將被出售換取穩定幣，然後用於回購和銷毀 Qubic 幣，創造一個自我強化的經濟循環。

在 Qubic 宣布從8月2日到31日"挑戰" Monero 網絡後，一些 Monero 社區成員開始全天候監控鏈上情況。一位 Reddit 用戶表示，他們在觀察每個區塊，特別是關注孤塊（被丟棄的區塊）。最初，一切正常，但在一個清晨，他們注意到了一次鏈重組。鏈重組在 Monero 網絡上並不罕見；例如，當兩個礦工同時挖出一個區塊時，系統會選擇一個並丟棄另一個。然而，這次事件的時機可疑，似乎與 Qubic 測試其插入替代區塊和分叉區塊鏈的能力有關。雖然替代區塊最終被拒絕，但它確實表明 Qubic 正在進行實驗。

 Monero 區塊狀態

監控者還發現，Monero 本應每兩分鐘產生一個區塊，最近區塊生成顯著增加了，表明網絡正經歷潛在攻擊壓力的跡象。這讓他確信 Qubic 確實在進行某種干擾。另一位參與者指出，唯一發生的孤塊出現在 Qubic 公開宣布計劃攻擊前12小時。

關於算力數據，社區還觀察到 Qubic 在8月初停止向公共礦池統計網站報告其算力，阻止外界直接觀察其真實挖礦能力。有人推測，這可能是試圖隱藏峰值算力數據並創造不透明感，同時通過自控網站顯示更有利的數字。Monero 核心團隊成員分析認為，他們的算力並非恆定，而是在峰值和低谷之間規律波動。這種"開關"模式比穩定挖礦更具威脅性。

Qubic 蓄謀已久的攻擊，旨在展示實力，結果是在5月至7月期間，Qubic 控制了 Monero 網絡近40%的算力。到8月，Qubic 聲稱已達到了52.72%，超過了51%的控制閾值——這意味著它在技術上可以重組鏈，執行雙重支付攻擊，或審查交易。Qubic 聲稱這是為了模擬對 Monero 網絡的潛在攻擊並盡早識別安全漏洞。

Qubic 實際上是在虛張聲勢嗎？

Qubic 真的成功進行了51%攻擊嗎？許多人仍對此持懷疑態度，認為這只是一場蓄意的營銷騙局。

@VictorMoneroXMR 通過以下截圖提出了這個問題。當其他 Monero 礦池顯示合併算力為4.41 GH/s，網絡範圍算力為5.35 GH/s時，Qubic 的儀表板顯示其算力為2.45 GH/s，基於相同的網絡範圍算力。這些數據明顯不匹配，可能是 Qubic 的儀表板沒有將自己的算力包含在整體網絡算力中。如果我們根據這一假設進行調整，Qubic 的算力實際上只佔總數的約30%。

除了數據疑問外，目前最直接的鏈上證據是 Monero 經歷了6個連續區塊的重組，但這不能100%確認 Qubit 有能力發起51%攻擊。

這也在 Monero Reddit 社區對區塊的實時監控中得到確認。

在整個 Qubic 挑戰期間，社區沒有看到孤塊或鏈重組持續、顯著增加，只發生了一次可疑的重組，其中替換區塊被拒絕。核心開發者和社區觀察到 Qubic 接近甚至略微超過50%算力的時期（Qubic 聲稱已達到了52.72%）。即使 Qubic 在短時間內超過了51%，如果只持續了幾分鐘或幾個區塊，可能不會是有效的攻擊。

換句話說，目前沒有證據表明他們能夠維持穩定在51%以上足夠長的時間來發起成功的攻擊。

Monero 社區目前的共識是，Qubic 可能短暫超過了51%，但這不是重大攻擊，更多的是計算能力的展示和心理戰。攻擊者可能在其網站上顯示誇大的份額截圖，以創造網絡控制的印象。

花費7500萬賺取10萬的虧本生意？

Qubic 攻擊的成本也在社交平台上引發了大量討論。

Monero 社區內的分析師普遍認為，維持 Qubic 目前控制的計算能力水平成本極高。基於當前網絡難度，Monero 網絡的每日區塊獎勵價值約15萬美元。對於攻擊者要持續控制網絡50%以上的計算能力，他們需要每天產生網絡總區塊的一半或更多，這將產生驚人的硬件、電力和運營成本。

根據安全公司慢霧科技創始人余弦的估計，這種規模的攻擊每天可能花費高達7500萬美元，這個數字幾乎不可能通過純粹的投機挖礦收回。

因為這個數字如此天文，讓我們從其他角度分析。首先，讓我們看看 Crypto51，這是一個專門估算各種 PoW 幣51%攻擊成本的網站。它提供了一些主要和中小市值幣種的每小時計算能力租賃成本。例如，以太坊經典（市值數億美元）：每小時約11,563美元；萊特幣：每小時約131,413美元。

雖然 Crypto51 沒有 Monero 的具體數據，但可以看出，即使是中型 PoW 網絡的攻擊成本通常也遠低於每天數千萬美元。

基於 Reddit 討論，一位社區成員嘗試使用以下方法估算基於 CPU 的 PoW 攻擊（如 Monero）成本：假設使用 AMD Threadripper 3990X（性能約64 KH/s），實現網絡51%將需要約44,302個這樣的 CPU。僅設備購買成本就約為2.2億美元（44,302 × 5,000美元）。如果考慮其他硬件成本、場地租賃和電力，將需要額外數千萬美元。電力成本估計約為每天10萬美元。

那麼，每天7500萬美元的攻擊成本，Qubic 能獲得多少利潤？

根據 Monero 當前的尾部發行規則，區塊時間約為2分鐘，每個區塊的獎勵固定為0.6 XMR。如果 Qubic 控制超過51%的算力，這意味著他們有能力每天挖掘所有 Monero 區塊，約432 XMR。

在撰寫本文時，Monero 的價格約為246美元。按此價格，如果 Qubit 壟斷一天的所有 Monero 產出，它只能獲得約10.6萬美元的利潤。

根據 Qubic 官方的"Epoch 172 報告"，Qubic 將其挖出的 Monero 幣按50-50分配：一半用於回購和銷毀 $QUBIC，另一半用於激勵礦工。然而，礦工仍以 $QUBIC 支付。

換句話說，市值不到3億美元的 $QUBIC，有能力壟斷市值近46億美元的 Monero 的生產。理論上，他們可以全力以赴，每天銷毀價值5.3萬美元的 $QUBIC，或每月銷毀價值150.9萬美元的 $QUBIC。這真是瘋狂。

Monero 的反擊：一場尚未結束的戰鬥

因此，普遍認為 Qubic 的動機不僅僅是直接從挖掘 Monero 中獲利，而是通過結合"算力 + 代幣"的經濟模式支持其運營。Qubic 不直接以法定貨幣支付礦工，而是用自己的代幣 $QUBIC 獎勵他們，並人為維持代幣的二級市場價格。一旦價格穩定甚至上漲，相對較低的代幣發行成本可以