SecurityRatio.com

Monitoring the security of Proof-of-Work chains

[SecurityRatio.com @securityratio]

🚀 Excited to announce the launch of https://t.co/h3YJsgOfX7! A dedicated platform to help you monitor the security of Proof-of-Work (PoW) chains like #Bitcoin.

[SecurityRatio.com @securityratio]

0.

That’s the number of PoW chains that currently survive on transaction fees alone—the very model Bitcoin hopes to rely on in the future.

[SecurityRatio.com @securityratio]

@hasufl It’s clear we used to pay far too much for security.

What would Bitcoin look like if Satoshi had set a fixed block reward of, say, 1 BTC?

[SecurityRatio.com @securityratio]

We’re not sure if the tipping point lands in 2032, a little earlier, or later—but an underfunded security budget is inevitable unless Bitcoin adopts technical fixes!

[⟠ @ryanberckmans]

By ~2032, BTC risks highly profitable 51% attacks due to a collapsing security budget.

Only known realistic fix is tail inflation, breaking the 21M promise.

Wild that most Bitcoiners pretend this terrible choice of "catastrophic 51% attacks OR break 21M cap" doesn't exist.

[SecurityRatio.com @securityratio]

Reakce na video Kicoma o Security budgetu:
Kicom, ve svém videu pouze letmo zmíní, co přesně 51% útok znamená a co je jeho skutečným rizikem. Je důležité zdůraznit, že jakmile je 51% útok skutečně zahájen, následky jsou fatální od samého začátku.

Příkladem může být zmínka ve videu 11:54 "V klidu, 51% útok vám vaše krypto nevezme". Ano, to je pravda, protože váš privátní klíč zůstává bezpečně v trezoru. Ovšem realita je taková, že s vašimi bitcoiny už pravděpodobně nikdy nebudete moci manipulovat. Důvod? Útočník, který má kontrolu nad 50%+ hashratu rozhoduje, které transakce jsou zahrnuty do bloků a velmi pravděpodobně staví další bloky pouze nad svými bloky. Mohl by, teoreticky, zahrnovat pouze své vlastní transakce, těžit prázdné bloky(veškeré coiny jsou tak efektivně okamžitě bezcenné a to i na směnárnách nebo lightening networku) nebo vyžadovat abnormálně vysoké transakční poplatky atd.

V situaci, kdy útočník má přes 50% hashratu, stává se de facto neomezeným vládcem sítě.

Poctiví mineři jsou od první sekundy v mínusu, protože 100% příjmu, současného i budoucího, přestalo existovat. Nicméně dluhy za hw a infrastrukturu zůstaly. Jejich ztráta je tedy už v momentě startu útoku enormní. Nedokážou splácet dluhy, nedokážou nakládat s natěženými a neprodanými btc. Jediná racionální varianta, pokud není co jiného ekonomicky těžit, je vypnout vše a minimalizovat tak ztrátu -> to je dobé pro útočníka, protože může snižit svůj aktivní hashrate. Pokud se nějaký poctivý těžař připojí zpět, tak útočník obratem znovu aktivuje vypnutý hashrate.

Kicom také několikrát ve videu zmíní, že cena útoku je extrémní. Ano, ale kolik to "extrémní" teda je?
1mld, 10mld, 100mld, 1B?
Je velká škoda, že se na to Kicom nepokusil odpovědět nebo alespoň zamyslet.
V dalším updatu budeme real time monitorovat přesně tohle.
...a je to sakra nízké číslo :(

Další věc, způsob jakým se útočník bude připravovat a shánět hw a infratrukturu. Proč by to musel dělat potichu? Může být normální legitimní miner až do posledního okamžiku.
Nabízí se potom otázka: Je takový útok legální?

Dalo by se reagovat na mnoho věcí, ale to je spíše na nějaké video. Co třeba @KirillJuran ??

[Kicom @Kicom21]

Něco jsme zas s Michalem @PBudoucnosti upekli 😉

https://t.co/8IjJbqsU4g

[SecurityRatio.com @securityratio]

It's a widely held myth that halvings will be compensated by an increase in transaction fees.

A few weeks ago, Litecoin underwent a halving, and its Security Ratio dropped exactly by 50%. What does this imply?

Transaction fees did not increase at all.
Litecoin has less economic security than it did a few weeks ago.
It's cheaper to execute a 51% attack with roughly the same reward.

Bitcoin's halving is in 290 days. By how much will its Security Ratio decrease??

[SecurityRatio.com @securityratio]

Incredible podcast episode from @drakefjustin on @theMiningPod. Highly recommended!

[Justin Drake @drakefjustin]

$2B to permanently 51% attack Bitcoin

https://t.co/nZLFJR7Gs4

[Eric Wall @ercwl]

you can hate the plan

but you can’t say the plan isn’t working

[SecurityRatio.com @securityratio]

In the last 24 hours, the Fee Reward Ratio reached nearly 14%, meaning 14% of miner rewards come from transactins fees. This is rare in history and usually linked to ATH prices. This time, it's driven by NFT minting. How long will this last? Is it safe to base network security on such activity? With ever-lower BTC inflation, the future relies on user activity alone.

[SecurityRatio.com @securityratio]

@dylanleclair Difficulty adjustment is not related to the security budget problem.

[SecurityRatio.com @securityratio]

@ursuscamp @mira_hurley higher hashrate is primarily a function of Moore's Law and does not necessarily translate to higher security

[SecurityRatio.com @securityratio]

@DAX_Skywalker @mira_hurley It's important to note that higher hashrate is primarily a function of Moore's Law and does not necessarily translate to higher security

[Milan @milan_dereede]

Took a quick look at Bitcoin's security spend. In short, it's not looking good. "Fees will replace block rewards" is completely not the case so far.

What we instead see is diminishing security over time, surprisingly consistently. This makes Bitcoin vulnerable 🧵 (short)

[SecurityRatio.com @securityratio]

@mira_hurley We recently launched a website to help understand this issue. The actual security of Bitcoin's network is provably decreasing, with txs fees contributing just 2-4% of miner rewards. Other PoW chains generally face even greater challenges.

[SecurityRatio.com @securityratio]

Past consensus held that transaction fees would secure limited-supply PoW chains. In 13 years, none have solely relied on fees. The security budget problem is real, approaching, and demands proactive understanding and response.

[SecurityRatio.com @securityratio]

@PospisilAdam @MartinVorel4 @KirillJuran Tenhle web byl na začátku inspirací. Považujeme security budget za jeden z největších blížících se problémů a je nutné to rozpracovat mnohem detailněji a pro všechny chainy. Proto securityratio :)

btw oni tam chybně počítají to "Relative Miner Revenue/Year", že jo?

[SecurityRatio.com @securityratio]

@steida @BitcoinovejKnl @KirillJuran @alexpilar @slushcz Je to metrika, která narozdíl od všech ostatních metrik jasně znázorňuje dlouhodobý trend vnitřní tokenomiky a tím i bezpečnost pro daný chain.
Jak na webu uvádíme, porovnávání SR dává smysl pouze pro chainy s podobným mrkt. capem.

[SecurityRatio.com @securityratio]

@steida @BitcoinovejKnl @KirillJuran @alexpilar @slushcz :-D

Bylo by nejspíš mnohem vyšší. V prvním bloku měl BTC security ratio 1 000 000. Zkrátka 50coinů emise zabezpečovalo právě těch 50coinů co těžař dostal.

U Vašeho toaletního papíru by to bylo podobné haha

[SecurityRatio.com @securityratio]

@steida @KirillJuran @BitcoinovejKnl @alexpilar @slushcz V každém bloku vzniká stejné množství BCH jako BTC + transakční poplatky na obou chainech velmi malé(vs nové emise) = stejné SR

[SecurityRatio.com @securityratio]

@JiriCepelka @KirillJuran Tohle je přesně typ diskuze, kterou chceme rozproudit.

Nižší SR znamená, že je potenciálně výnosnější zaútočit.

Z minulých 51% útoků, které jsem viděl, to byly vždy útoky proti směnárnám(coin byl jen nástroj a ne cíl samotný).

[SecurityRatio.com @securityratio]

@JiriCepelka @KirillJuran Z čeho usuzuješ, že "jak je náročný zaútočit na 1 blok", je jediné, co ten web zobrazuje?

Co vůbec útok na jeden blok znamená prakticky?

Snažíme se monitorovat dlouhodobý trend, ale evidentně to na lidi působí jinak :(

btw Před chvílí jsme to pustili, tak diky z
a feedback