Збій автоматизації: користувач біткоїна втратив понад $102 000 на комісії за переказ
У мережі біткоїна стався показовий інцидент: власник гаманця, намагаючись прискорити транзакцію автоматизованим скриптом, випадково встановив комісію у розмірі 1,6 BTC, що на той момент становило близько $102 778. Кошти були повністю списані, але адресат так і не отримав жодного сатоші.
Згідно з даними блокчейну, транзакція була підтверджена 12 серпня у блоці 962 142. На вході значилася сума у 160 343 885 сатоші, і всі ці кошти пішли майнерам. Вихід при цьому виявився порожнім — отримувач не побачив жодної монети.
Корінь проблеми: бездумна автоматизація
Користувач задіяв функцію Replace-by-Fee (RBF), яка дозволяє замінити непідтверджену транзакцію на нову з вищою комісією. Це стандартний інструмент для прискорення переказів у періоди перевантаження мемпула, коли збори можуть різко підскочити, а платіж зависає на довгі години.
Однак цього разу скрипт дав збій. Замість того щоб зупинитися на розумному рівні, бот щосекунди підвищував комісію. З кожним новим варіантом він «з'їдав» дедалі більше коштів з балансу. У підсумку комісія поглинула всю суму на вході, а блок був видобутий з нульовим виходом.
Протокол біткоїна не обмежує розмір комісії, яку відправник готовий віддати майнерам. Тому пул SpiderPool, який видобув блок, отримав усі сатоші. Загальна комісія у блоці склала близько 1,82 BTC, і 88% цієї суми припало на одну помилкову транзакцію. Для майнерів це справжній подарунок, особливо на тлі падіння їхніх доходів в останні місяці.
Три правила захисту від неконтрольованих комісій
Цей випадок — яскраве нагадування про базові принципи безпеки під час роботи з криптовалютою. По-перше, автоматичне підвищення комісії через RBF варто вимикати або переводити в ручний режим. Кожна зміна має проходити перевірку перед відправленням у мережу.
По-друге, необхідно задавати жорстку стелю комісії. Сучасні гаманці дозволяють вказати граничне число сатоші за байт — цього ліміту достатньо, щоб миттєво зупинити збійний скрипт.
По-третє, завжди проводьте тестовий переказ. Кілька тисяч сатоші покажуть, чи коректно працює бот після оновлення. Для тих, хто масово переказує біткоїни, тестова транзакція після кожного оновлення ПЗ має стати залізним правилом.
Автоматизація в гаманцях потребує не меншої уваги, ніж зберігання сид-фрази. Бездумний скрипт може спустошити рахунок швидше за будь-якого хакера. І хоча біткоїн торгувався поблизу $63 770, помилка коштувала понад $102 000 — величезна втрата, при тому що до потрібної адреси не дійшло жодного цента.
Цей випадок знову порушує питання: чи повинен гаманець допускати витрату всіх коштів на комісію в межах однієї транзакції? Майнери навряд чи засмутяться, але для користувачів такий результат — катастрофа, яку можна було запобігти простими налаштуваннями.
Мій коментар: подібні інциденти — наслідок надмірної довіри до автоматизації без належного тестування. На ринку, де помилка коштує десятки тисяч доларів, нехтування базовими перевірками неприпустиме. Завжди встановлюйте ліміти та пам'ятайте: протокол не захистить вас від вашої ж неуважності.