Doble gasto

Esta variación del ataque de doble gasto solo se puede producir en caso de transacciones cuyos vendedores aceptan pagos sin confirmación ya que se exponen a que la transacción pueda ser revertida.

El ataque se basa en que a la hora de realizar una transacción podemos realizar al mismo tiempo otra u otras transacciones usando los mismos fondos. El nombre del ataque viene porque se produce una carrera para ver que transacción se acepta primero.

Debe su nombre a Hal Finney que fue el primer receptor de una transacción por medio de una red Bitcoin. Solo funciona si el comerciante acepta transacciones no confirmadas. Requiere la participación de un minero.

El atacante va a ir minando bloques en el bloque que está buscando incluye una transacción que le devuelve algunas de sus monedas sin transmitir la transacción. En cada bloque que genera incluye una transferencia de una dirección A a B ambos controladas por él. Cuando encuentra un bloque hace una compra desde A y  cuando se acepte el pago el atacante difunde su bloqueo, la transacción le envía las monedas a él y anulara el pago anterior al comerciante.

Es una combinación del ataque de carrera y el ataque Finney que puede utilizarse incluso en transacciones con una confirmación. Por eso se le conoce como ataque de una conversación.

Este ataque se puede realizar incluso si se necesitan recibir algunas confirmaciones al realizar la transacción. El éxito o fracaso del ataque depende del hashrate que tengamos es decir de la frecuencia de hash que tengamos, pero requiere un gasto considerable en electricidad.

El ataque consiste en hacer una transacción en la que pagamos al vendedor y mientras se va minando un blockchain alternativo en el que se incluye un ataque de doble gasto, una vez se ha esperado un número de confirmaciones y el vendedor vende el producto, si en ese momento se han encontrado más de n bloques entonces se libera la cadena y el atacante recupera su dinero.

Este ataque solo se puede realizar si el atacante controla más del 50% del hashrate, este sería un caso especial del ataque por fuerza bruta que tendría un 100% de probabilidades de éxito ya que el atacante va a poder generar bloques más rápido que el resto de la red.

El número de confirmaciones sería irrelevante pero un mayor número de confirmaciones puede retrasar lo suficientemente al atacante para que este método no sea rentable.

Normalmente se implementa utilizando una  tercera parte confiable central que pueda verificar que se haya gastado la moneda (token). Esto normalmente representa un punto único de fallo desde el punto de vista tanto de la disponibilidad como de la confianza.

Desde 2007 existen varios sistemas de prevención del doble gasto mediante la utilización de sistemas distribuidos.[2][3]

La criptomoneda Bitcoin implementó una solución descentralizada a principios de 2009. Emplea un protocolo criptográfico denominado sistema de prueba de trabajo (proof-of-work) para evitar la necesidad de una tercera parte confiable en la validación de transacciones. En vez de ello, las transacciones se guardan en un libro de contabilidad público llamado cadena de bloques (blockchain). Se considera que una transacción es válida cuando está incluida en la cadena de bloques que contiene la mayor cantidad de trabajo computacional. Esto hace que el doble gasto sea «imposiblemente difícil», volviéndolo más robusto a medida que crece la red global.[4]