Пентагон блокчейндер орталықтандырылмаған дейді

Биттердің ізі есеп әскери мақсаттағы жаңа технологиялармен айналысатын мемлекеттік мекеме Пентагонның Қорғаныстағы жетілдірілген зерттеу жобалары агенттігі (DARPA) жүргізген талдау нәтижелері туралы бірнеше күн бұрын жарияланған.

Пентагонның пікірінше, блокчейндерде орталықсыздандыру жоқ

Пентагон блокчейннің орталықсыздану дәрежесін зерттейді

Есеп криптографиялық осалдықтарды пайдалану арқылы емес, протоколды, желіні немесе консенсус иелігін бұзу арқылы блокчейннің өзгермейтіндігін бұзуға болатын бірнеше сценарийлерді анықтайды. 

Олар, мысалы, Bitcoin түйіндерінің көпшілігінде болатынын айтады адал емес әрекетке елеулі ынталандыру, және желілік қызмет провайдерлерінің аз бөлігі, соның ішінде Tor, трафиктің көпшілігін блокчейнге бағыттауды басқарады. Bitcoin блокчейніне жіберілетін деректер шифрланбағандықтан, бұл «ортадағы шабуылшы» деп аталатын шабуылдарға есік ашады. 

Биткоин протоколына қатысты шифрланбаған трафиктің 60% тек 3 ISP арқылы өтеді, олар өз қызметтерін пайдаланатын түйіндерге ерікті түрде нашарлатуы немесе бас тартуы мүмкін. 

Есеп биткоин тораптарының салыстырмалы түрде аз ғана бөлігі консенсус процесіне кеншілермен байланысу арқылы белсенді қатысатынын көрсетеді, бірақ бұл әлі де мыңдаған түйіндер екенін атап өткен жөн. 

Сонымен қатар, зерттеушілер мұны анықтады Bitcoin түйіндерінің 21% ескірген нұсқасын іске қосады Bitcoin Core клиентінің белгілі осалдықтары бар, бірақ түйіндердің 79% оны пайдаланбайды деп айту керек. Бұл 51% шабуыл жасау үшін қажетті хэшрейт мөлшерін азайтады. 

Баяндамада сонымен қатар 4 ең ірі тау-кен бассейндерінің 51% -дан астамы бар екенін көрсетеді hashrat үшін.

Ол сонымен қатар тау-кен бассейндеріне арналған Stratum протоколына шабуыл жасау мүмкін болатынын болжайды, бұл теориялық тұрғыдан Stratum хабарламаларын манипуляциялау арқылы бассейн кеншілеріне арналған сыйақылардың хэшрейті мен орташа мөлшерін бағалауға мүмкіндік береді. есептеу қуатын ұрлап, осылайша басқа пул пайдаланушыларынан сыйақы алады. 

Пентагон баяндамасының кейбір бөліктері толығымен анық емес

Бұл баяндамада шынымен сенімді емес бір үзінді бар. 

Олар: 

«Сонымен қатар, биткоинге 51% шабуыл жасау үшін қажетті нысандардың саны бүкіл желінің 51% (біз шамамен 59,000 0.004 түйін деп есептейміз) ең танымал төрт тау-кен пулы түйініне дейін қысқарды (оның XNUMX% -дан азы). желі)».

Шындығында, тек 4 түйіннің қалған 58,996 4-ға келісімін жүктей алуы мүмкін емес. Жетекші тау-кен бассейндеріне жататын XNUMX түйін болса да, олар ең көбі өз келісімін бере алады, басқа түйіндермен мәселені оңай және тез байқаңыз. 

Теориялық тұрғыдан олар шабуыл жасай алады, бірақ олар тез ашылады. Егер төрт тарап келісімге келіп, біраз қиындықтар тудырса, шабуыл ұзақ уақытқа созылуы мүмкін, бірақ оны ұзақ немесе тіпті орта мерзімді перспективада ұстау өте қиын. 

Қас түйетін тағы бір үзінді бар. 

Олар түсіндіреді: 

«Төрт ірі тау-кен бассейнін бақылауға алу 51% шабуылды орындау үшін жеткілікті хэшрейтті қамтамасыз етеді».

Бұл жай ғана дұрыс емес, өйткені ішінде тау-кен бассейндері хэшрейт мүлде орталықтандырылмаған, және әсіресе тау-кен бассейндері мүлде бақыланбайды. Пулдар тек қана хэшрейтке иелік ететін бассейнге қатысатын мыңдаған кеншілерден келетін деректерді үйлестіреді. Кеншілер пайдаланатын бағдарламалық жасақтаманы бұзу арқылы ғана олардың хэшрейтін бақылауға алуға болады, бірақ бұл өте шындыққа жанаспайтын болжам. 

DARPA АҚШ-тың Қорғаныс министрлігіне қызмет көрсететін мемлекеттік мекеме екенін есте ұстаған жөн, яғни бұл динамикаларды бейтарап талдауға қабілетті тәуелсіз орган емес. 

Баяндамада көтерілген мәселелер шынайы болып көрінеді, бірақ тәуекелдің шынайы көлемін сандық бағалаудың толық жетіспеушілігі бар. Bitcoin нөлдік тәуекелі бар хаттама емес, бірақ елеусіз болатындай тәуекелдері аз. Осы уақытқа дейін ол көптеген шабуылдарға өте жақсы төтеп берді, соншалық, соңғы жылдары ол ешқашан желіден бірнеше минутқа шықпады. Мұндай өнімділікпен тіпті Пентагонның ішкі желісі де мақтана алмайды. 


Дереккөз: https://en.cryptonomist.ch/2022/06/30/pentagon-blockchains-not-decentralized/