Ataque de longo alcance

O atacante utiliza chaves de antigos validadores para assinar um histórico alternativo a partir de um ponto distante. Se essas chaves já não correspondem a depósitos passíveis de penalização, o custo de reconstruir votos pode ser diferente do custo de atacar validadores ativos. O risco afeta especialmente nós novos ou desconectados por um período prolongado.

Os protocolos que empregam subjetividade fraca mitigam o ataque fazendo com que o nó parta de um checkpoint recente e confiável. A partir dele, o nó valida as transições e descarta ramificações incompatíveis com esse ponto de partida.

Um ataque de longo alcance se distingue de uma reorganização próxima à cabeça da cadeia. A confiança inicial do nó e as regras para selecionar e atualizar checkpoints fazem parte do modelo de segurança.