Replay-атака

Replay-атака (атака повторного воспроизведения) — это перехват уже подписанного сообщения, транзакции или сессионного токена и его повторная отправка, чтобы система приняла действие как легитимное. Злоумышленник не взламывает подпись и не подбирает приватный ключ — он просто «переигрывает» валидные данные, которые вы отправили раньше.

Механика простая. Каждая транзакция в блокчейне подписана вашим ключом и математически корректна. Если в протоколе нет защиты от повтора (nonce, метки времени, идентификатора сети), одну и ту же подписанную запись можно предъявить сети снова. В обычных веб-сессиях это касается токенов авторизации: перехваченный токен, отправленный повторно, может открыть доступ к аккаунту.

Классический пример в крипте — хардфорк. Когда сеть делится на две цепи с общей историей (как Ethereum и Ethereum Classic в 2016-м), транзакция, отправленная в одной цепи, может оказаться валидной и во второй. Вы переводите 1 ETH — а идентичная по подписи транзакция «проигрывается» в форк-цепи и списывает 1 ETC. Именно поэтому в современных сетях ввели chain ID (EIP-155): подпись жёстко привязана к конкретной сети, и повтор в другой становится невозможен.

Почему это важно при обмене и хранении. Понимание replay-защиты помогает не потерять активы во время форков и не доверять кошелькам, которые не поддерживают разделение цепей. При выборе площадки смотрите на репутацию и резервы — как выбрать обменник и проверка резервов.

Частые ошибки и риски:

• перевод «форкнутых» монет без принудительного разделения (splitting) — риск повтора транзакции в родственной цепи;
• переиспользование одноразовых токенов и старых WalletConnect-сессий;
• слепое подписание запросов, где вы не видите, что именно подписываете.