Hyper centralisé, Zcash risque une attaque 51%

 

Une attaque ‘Goldfinger’, aussi appelée attaque des 51%, permet à un attaquant de contrôler la blockchain cible, bloquer des transactions, et faire des “doubles dépenses”.

Si la centralisation du Bitcoin est très souvent pointée du doigt en raison de sa très forte concentration de puissance de minage aux mains de quelques grands groupes, le Zcash est lui aussi concerné par ce problème, de manière tout aussi importante et dangereuse.

Plus de 50% de la puissance pour un seul ‘pool’

En effet, l’accaparement de la puissance de calcul du réseau Zcash a atteint un niveau tel que cette blockchain est maintenant susceptible de subir une attaque Goldfinger potentiellement dévastatrice pour la crédibilité de la monnaie et l’état de son système.

Pour s’emparer d’une blockchain utilisant le modèle de la “Preuve de travail” (Pow) et mener à bien ce type d’attaque,  il suffit à une entité de posséder une puissance de minage équivalente à un peu plus de 50% de la puissance cumulée de minage. C’est malheureusement le cas sur le réseau Zcash, “Flypool” possédant à l’heure actuelle plus de 55.53% de la puissance totale.

Disposer d’un peu plus de 50%  permet de refuser de valider certaines transactions, de valider des doubles dépenses, et même de mener des attaques par déni de service, ce qui bloquerait totalement le réseau.

Plusieurs mineurs de Zcash se sont déjà retirés de Flypool pour tenter de diversifier le hashrate. Jusqu’à présent, leurs efforts n’ont pas eu beaucoup d’impact, mais cette situation pourrait changer tôt ou tard.

Zcash n’est pas la première blockchain à souffrir de problèmes relatifs à la centralisation de son réseau. Litecoin a connu un problème similaire il y a peu de temps, mais il apparaît que tout s’est finalement arrangé, et rien ne laisse présager que Flypool ait l’intention de mener une telle attaque.

 

 

 

Articles liés

3 thoughts on “Hyper centralisé, Zcash risque une attaque 51%”

Laisser un commentaire

Votre adresse de messagerie ne sera pas publiée. Les champs obligatoires sont indiqués avec *

Rejoignez notre chaîne Telegram