Владелец биткоин-кошелька заплатил комиссию 1,6 BTC — около $102 778 — но не перевел адресату ни одной монеты. Транзакцию подтвердили 12 августа в блоке 962 142.
Данные блокчейна показывают один вход на 160 343 885 сатоши. Все эти части BTC ушли майнерам, а единственный выход остался пустым.
Почему комиссия биткоин-транзакции вышла из-под контроля
Пользователь запустил автоматический скрипт с функцией Replace-by-Fee (RBF). Она позволяет заменить неподтвержденную биткоин-транзакцию на другую, с более высокой комиссией, чтобы быстрее пройти очередь в мемпуле.
RBF решает реальную задачу: суммы сборов могут резко вырасти за считанные минуты, а застрявший платеж нередко ждет подтверждения часами.
Однако в этот раз скрипт дал сбой. Вместо того чтобы остановиться на разумном уровне, бот поднимал комиссию каждую секунду. С каждым новым вариантом она «забирала» с баланса все больше средств.
В итоге комиссия съела всю сумму на входе. Адресат не получил ничего, а перевод попал в блок с нулевым выходом. Ноды биткоина приняли транзакцию, потому что протокол не ограничивает размер комиссии, которую отправитель отдает майнерам.
Блок добыл пул SpiderPool и забрал все сатоши. Общая комиссия в этом блоке составила около 1,82 BTC, и 88% этой суммы пришлось на один ошибочный платеж. Майнинг-пулам такое особенно кстати: один из лидеров рынка объявил о банкротстве в июле.
Три настройки против неконтролируемой комиссии
Во избежании подобных проблем необходимо отключить автоматическое повышение комиссии через RBF. Ручное подтверждение вынуждает проверять каждое повышение до отправки в сеть.
Во-вторых, стоит задать жесткий потолок комиссии. Большинство современных кошельков позволяют указать предельное число сатоши на байт, и этого лимита достаточно, чтобы быстро остановить ошибочный скрипт.
В-третьих, всегда нужен пробный перевод. Пара тысяч сатоши покажет, верно ли работает бот. Тем, кто массово переводит биткоины, стоит проводить тестовую транзакцию после каждого обновления ПО.
Ситуация напомнила о базовых правилах самостоятельного хранения криптовалюты. Жертвы взлома кошелька Coldcard тоже соблюдали все рекомендации, но в итоге лишились цифровых средств. Основатель Binance Чанпэн Чжао тогда заметил: абсолютно безопасных хранилищ не бывает.
Автоматизацию в кошельках стоит проверять так же тщательно, как и сид-фразу — секретный набор слов для доступа к цифровым активам. Бесконтрольный скрипт опустошит счет быстрее любого хакера.
Биткоин торговался вблизи $63 770. При такой стоимости ошибка обошлась более чем в $102 000 — огромная потеря, при том, что до нужного адресата ни дошло ни цента.
Майнеры биткоина вряд ли расстроятся. Их прибыль падает уже несколько месяцев, и компании уходят из сети рекордными темпами. Случайная комиссия на сумму более $100 000 стала для них настоящим подарком. Перед разработчиками криптокошельков при этом остается открытым вопрос: должен ли кошелек допускать трату всех средств на комиссию в рамках одной транзакции.
