Эта тема уже обсуждалась несколько раз. Но этот ответ заслуживает комментария:


Нападение описано в теме monsterer является хорошо известным "Дальняя Атака", Он часто упоминается как "Окончательный удар по PoS" или "тяжелая проблема" или что-то подобное от Proof доли критики.

Тем не менее, если вы посмотрите на атаку, она настолько сложна и настолько дорого, что это, вероятно, будет легче атаковать Доказательство работы валюты в 51% моде. На данный момент, вам нужно около 400-800 миллионов долларов, чтобы напасть на $ 44 млрд Bitcoin цепи (и в тоже ПР, вы можете получить некоторые или даже все из них обратно короткие продажи в нужный момент).

Для того, чтобы атаковать Pos валюту с помощью атаки Long Range вы должны иметь около 15% от массы монет в какой-то момент в истории blockchain (согласно статистике NXT, обычно около 30% владельцев монеты являются "провешивания" или "ковочный", Так что 15% достаточно для "51% PoS атака"), А затем обмануть остальную часть сети в долгосрочную реорганизацию цепи.

Представьте теперь 44 миллиардов долларов PoSCoin. У вас есть два основных варианта:

1) Вы покупаете старые ключи, которые в то же время в истории blockchain имели 15% все монеты. Может быть, некоторые старые ключи обмена (BTC-E?) Будет делать трюк. (Это "подкупая взломщик" Виталик Бутерин описал в своем анализе полож.)
2) Вы покупаете 15% на поставку и отправить их в свой кошелек, отправить их обратно на биржу, приватно мина атаки цепи двойных тратить деньги, и продавать монеты снова, а затем опубликовать цепь для атаки.

Вариант 2 будет стоить не менее 5 миллиардов долларов (вероятно, гораздо больше, прежде всего, если вы пытаетесь купить их быстро), хотя вы будете восстанавливать некоторые продавая снова. Может быть, вы получите большинство из них назад, но это не совсем уверен, что вы, в конце концов, будет "уходи" дешевле, чем на 400-800 млн 51% ПР атаки.

Вариант 1 выглядит дешевле, но сначала я не думаю, что вы получите ключи бесплатно, а во-вторых, "купить ключ" включает в себя риск того, что старый владелец использует его таким же образом. Вы должны доверять старым хозяевам - и каждый из них может сказать остальным свой план, который вы атакующей монету.

И тогда вы должны обмануть цепь в "REORG" - большинство PoS монеты просто запретить длинные реорганизации. Таким образом, Вариант 1 почти невозможно, и вариант 2 будет очень дорого - вероятно, больше, чем 51% атаки.

Я знаю, что PoS есть, в теории, немного слабее, потому что не используются внешние ресурсы, но в практическом смысле, я думаю, PoW и PoS одинаково безопасны.