Отчёт 2Miners за август 2026: спасение сети Ravencoin, хардфорк Pearl и снижение награды Kaspa

Август прошёл под знаком Ravencoin. В проверке заголовка блока KAWPOW нашлась дыра, через которую атакующий подделывал блоки почти без затрат, и сеть неделю решала, какая цепочка настоящая. 2Miners выпустил экстренный патч, который проект Ravencoin позже опубликовал как официальную версию v4.8.0, а вместе с другими пулами мы отстроили цепочку заново от последнего чистого блока. Помимо этого: хардфорк Pearl на блоке 99 000, очередное снижение награды у Kaspa и обновление нод Ergo и Quai.

Это самый серьёзный инцидент на наших пулах за год, поэтому разберём всю историю по порядку.

Проблема сидела в проверке заголовка блока в алгоритме KAWPOW. Поле nHeight внутри заголовка никак не сверялось с реальной позицией блока в цепочке. То есть нода верила на слово тому числу, которое ей прислали.

Что это даёт атакующему. Подставив в это поле произвольное значение, он заставлял уязвимую ноду принять присланный mix hash без фактического выполнения работы ProgPoW. Никакого DAG, никаких memory-hard вычислений, никакой видеокарты. Подделать блок таким способом дешевле честного майнинга на порядки. Именно это и делает баг критическим: обычно защита сети держится на том, что подделка стоит дороже, чем честная работа, а здесь всё перевернулось.

У бага были и побочные эффекты помимо самих фальшивых блоков. Затронутые ноды могли падать при рестарте, а ноды, которые пытались синхронизироваться, натыкались на порванную последовательность заголовков и вставали.

Мы просканировали окно из 2089 блоков, с 4 489 527 по 4 491 615, и нашли в нём 96 поддельных блоков. Под угрозой оказалось всё, что подтвердилось после блока 4 487 775 в заражённой ветке, а это примерно три дня истории цепочки.

2Miners и другие пулы начали строить конкурирующую цепочку от блока 4 487 776, исключив из неё ветку с невалидными блоками. Вместе мы держим большую часть хешрейта Ravencoin, поэтому чистая цепочка росла быстрее поддельной и в итоге обогнала её. Сейчас она впереди на тысячи блоков, пиры переподключились, раскол закончился в пользу честной цепочки.

Всё, что было намайнено до 7 августа, под вопросом не стояло ни минуты. Наши пул RVN и RVN SOLO всё это время работали на чистой цепочке.

Если вы майните RVN у нас и своей ноды не держите, со своей стороны делать ничего не нужно. Майнинг на KAWPOW и выплаты идут в обычном режиме.

11 августа в основной сети Pearl на блоке 99 000 активировался хардфорк. Он добавляет соль в noise seed, который использует алгоритм PearlHash. Практический смысл простой: шеры, посчитанные майнером старой версии, после форк-блока просто невалидны.

Обратите внимание! Отказ здесь тихий и оттого неприятный. Устаревший майнер продолжает бодро показывать хешрейт на экране, а в зачёт не идёт ничего. Если у вас в середине августа доход по PRL внезапно обнулился, причина почти наверняка в этом.

Версии майнеров с поддержкой форка:

Со стороны ноды форк приехал в Pearl 1.4.1, на ней мы и работаем. Раньше в том же месяце мы взяли Pearl 1.3.1 (коммит b6d7e5e), это доработка к софтфорку rank penalty из версии 1.3.0 от 5 августа. Наши пулы были готовы до форк-блока и продолжали находить блоки без перерыва. Майнинг идёт на пуле PRL и в PRL SOLO, доходность считается в 2CryptoCalc.

Согласно токеномике Kaspa, хардфорку Crescendo и официальному графику эмиссии, в августе у Kaspa произошло очередное плановое снижение награды за блок. В отличие от резких халвингов, Kaspa режет награду небольшими шагами каждый месяц.

Обратите внимание! Доходность майнинга Kaspa изменилась. Калькулятор 2CryptoCalc уже обновлён с учётом новой награды. Майнинг доступен на пуле KAS и в KAS SOLO.

Релиз от 18 августа. Большая часть изменений это укрепление API и работа с тестами, но три пункта важны тем, кто держит свою ноду Ergo или следит за распространением блоков:

Остальное это хозяйственные правки: в упорядоченном пуле транзакций больше не могут появиться дубликаты идентификаторов, несколько REST-маршрутов и маршрутов кошелька наконец проверяют свои параметры, поправлена высота активации второй версии протокола в тестовой сети. На сам майнинг Autolykos обновление не влияет. Майним на пуле ERG и в ERG SOLO.

Тег от 11 августа. Главное для майнеров: в go-quai появился встроенный stratum-прокси для соло-майнинга, и в релиз собрана длинная серия работ по нему:

В настройках вашего майнера ничего менять не нужно. Майнинг доступен на пулах QUAI KawPow, QUAI KawPow SOLO, QUAI SHA-256 и QUAI SHA-256 SOLO.

Август показал, зачем пулу собственная экспертиза, а не только стойки с железом. Когда в Ravencoin вскрылась дыра в консенсусе, ждать релиза от проекта было некогда: патч написали и выкатили мы, и он же лёг в основу официальной версии v4.8.0. Вместе с другими пулами мы вернули сеть на честную цепочку, и намайненное до атаки не пострадало.

Что стоит сделать прямо сейчас:

Все актуальные новости, предупреждения и разборы мы публикуем в нашем телеграм-канале Новости 2Miners. Подписывайтесь, чтобы не пропустить следующий форк.