Inside Qubic's Selfish Mining Campaign on Monero: Evidence, Tactics, and Limits

技術要約：MoneroにおけるQubicのセリッシュ・マイニング・キャンペーンの内部調査

問題提起
2025年8月、ブロックチェーンネットワークであるQubicは、Monero（XMR）上での大規模なマイニング・キャンペーンを開始した。これは「51%のテイクオーバー（乗っ取り）」およびセリッシュ・マイニング（selfish mining）の実証として公に位置づけられた。セリッシュ・マイニングとは、競合するブロックを放棄させて他のマイナーのリソースを無駄にするためにブロックを秘匿する行為であり、潜在的にプルーフ・オブ・ワーク（PoW）システムのインセンティブ適合性を損なう可能性がある。理論的には研究されているものの、プライバシー保護型ネットワークにおいて、プール属性の特定やプライベートな放出決定の観測が本質的に困難であるため、ライブネットワーク上での大規模なセリッシュ・マイニングの展開が詳細に記録されることは稀である。本研究が取り組む中心的な問題は、Qubicのキャンペーンにおける運用の実態を明らかにすることである。すなわち、Qubicは過半数の支配を維持したのか？ 同社は利益を最大化するセリッシュ・マイニング戦略を実行したのか？ そして、Moneroネットワークへの実際の経済的影響はどうであったのか？ という点である。

手法
著者らは、プールの識別子を隠蔽するMoneroのプライバシー設計を克服するため、マルチソースによる属性特定アプローチを用いてQubicの活動を再構成した。

1. データ収集: 本研究では、以下の3つの異なるデータソースを組み合わせた。
   • Moneroノードの測定: 2025年9月から10月にかけて、メインチェーンおよびローカルで観測可能なオーファンブロックを捕捉するために、削減されたフルノード（pruned full node）を運用した。
   • Qubicプールの観測: QubicマイニングプールのRPC APIへのクエリ（5秒間隔）を行い、ジョブ通知、ブロック高、および以前のブロックハッシュを追跡した。
   • コミュニティ共有のアートファクト: Qubicのネットワークトラフィックを監視しているMoneroコミュニティのオブザーバー（DataHoarderおよびSergei Chernykh）から提供された、標準的なノードでは見落とされるオーファンブロックを含むデータセット。
2. ブロックの属性特定: 著者らは、以下の組み合わせを用いてブロックの所有権を検証した。
   • ビューキー（View Keys）: Qubicは週ごとのエポック終了後にビューキーを開示したため、事後的なコインベース報酬の検証が可能となった。
   • ヒューリスティックなパターン: ビューキーが利用可能になる前に候補ブロックを特定するため、コインベース・トランザクションのextra-nonce領域における構造的な正規表現パターンを用いた。
   • クロスバリデーション（相互検証）: 初期段階のヒューリスティックなラベルをコミュニティのデータセットと照合し、ポジティブラベルに対して99.92%の確認率を達成した。
3. 戦略分析: 著者らは、オーファンブロック数に基づくヒューリスティックを用いて、持続的なセリッシュ・マイニング活動が行われた10個の候補期間（P1–P10）を特定した。これらの期間は、以下の2つの分析モデルに対して分析された。
   • 標準的なセリッシュ・マイニング: Eyal–Sirerモデル。
   • 保守的な戦略: 競合によるタイブレーク（引き分け）のリスクを避けるために、プライベートなチェーンを（保持するのではなく）リード3で完全に公開するバリアント。これは観察されたQubicの挙動に基づいている。
4. 経済的評価: 著者らは、即時のブロック報酬と、活動期間後のギャップにおける遅延難易度調整（DAA）のスピルオーバーを考慮に入れ、誠実なマイニングのベースラインに対するQubicの収益シェアを算出した。

主な貢献

• マルチソースによる属性特定: 本論文は、ノードデータ、プールのテレメトリ、およびコミュニティの観測結果を統合し、開示されたビューキーによって検証することで、プライバシー重視のPoWネットワークにおけるブロック属性特定の堅牢な手法を確立した。
• キャンペーンの実証的測定: セリッシュ・マイニングのキャンペーンを詳細に再構成した初の事例を提供し、Qubicのマイニングシェア、オーファン発生率、およびリオーグ（再編成）の深さを定量化した。
• 戦略および経済的評価: 観察された挙動を理論モデルと比較し、Qubicが単一の最適化された戦略に従っていなかったことを明らかにした。また、活動期間後の遅延DAAスピルオーバーを評価する際に考慮すべき手法を導入した。
• 運用の応答分析: コミュニティのモニタリング努力と、Qubicのカウンターメジャー（暗号化、ルーティング変更、トランザクションの保留）との間の「軍拡競争」を記録し、観測可能性の限界がいかに戦略の推論を困難にするかを浮き彫りにした。

主な結果

• 持続的な過半数の不在: Qubicによる「51%のテイクオーバー」という公的な主張に反して、本研究では持続的な過半数の支配を示す証拠は見られなかった。Qubicの平均マイニングシェアは約23.38%であり、時間単位では50%近くに達する一時的なスパイクも見られたが、日次または週次の集計において安定した過半数は存在しなかった。
• 混乱をもたらすが利益には至らず: Qubicは過半数の支配を達成できなかったものの、その活動はオーファン発生率の上昇や深いチェーンのリオーグを引き起こした。しかし、このキャンペーンは報酬の優位性をもたらさなかった。特定された期間およびその後のギャップを通じて、Qutipの総ブロック数は、目標レートの誠実なマイニング・ベースラインよりも4.0%低かった。
• 可変的な戦略: Qubicの挙動は、標準的なセリッシュ・マイニング（リード1での放出）と、より保守的なアプローチ（タイブレークを避けるためのリード2または3での放出）の間で変動した。観察された挙動は、利益最大化戦略と一貫して一致することはなかった。
• タイブレークのダイナミクス: 特定の期間において、Qubicは自身のハッシュレートよりも高い割合でステート0のタイブレーク・イベントに勝利したが、これらの局所的な優位性は、総体的な損失を相殺するには不十分であった。
• DAAスピルオーバー: 活動期間後のギャップにおける遅延難易度調整は、リプレイ推定値に対してわずかな報酬ブースト（+6.3%）をもたらしたが、これは活動的なセリッシュ・マイニング期間中に被った損失を回収するには不十分であった。
• コミュニティの影響: Moneroコミュニティは、再構成されたブロックを監視および中継することに成功し、Qubicに内部操作の観測可能性を低下させるカウンターメジャー（暗号化、トランザクションの保留）の実装を強いた。

意義と主張
本論文は、この事例がプライバシー保護環境におけるセリッシュ・マイニングの主張に対する稀な実証的テストを提供すると主張している。著者らは、QubicのキャンペーンはMoneroを混乱させることには成功した（オーファン発生とリオーグの深さを増大させた）ものの、安定した利益最大化型のセリッシュ・マイニング戦略を実行することには失敗したと結論付けている。このキャンペーンは、Moneroの価値を短期的には下げない「ゴールドフィンガー攻撃」をもたらさず、またQubicに過剰なマイニング報酬を生成することもなかった。

その意義は、現実世界のマイニング・キャンペーンがエコシステムの反応によって形作られることを示した点にある。コミュニティのモニタリングと攻撃者のカウンターメジャーとの相互作用は、ダイナミックな環境を生み出し、「意図された」戦略が不明瞭になり、直接的なマイニング報酬を超えた破壊的なインセンティブ（例：Qubic独自のトークンのプロモーション価値）が存在し得ることを示している。本研究は、静的なモデルではライブネットワークの複雑な相互作用を捉えることが困難であること、そして、操作データの検証がいかに重要であるかを強調している。