Ethereum Merge желіні шабуылға осал етеді — Қауіпсіздік сарапшысы

Ethereum Merge блокчейн желісінің негізгі жаңартуы ретінде танылғанына қарамастан, оның ставканы дәлелдеуге көшуі теориялық тұрғыдан оны пайдалану үшін осал етеді.

Cointelegraph-қа сұхбат берген қауіпсіздік зерттеушісі жұмысты дәлелдеу (PoW) жүйелерінен айырмашылығы, proof-of-stake (PoS) жүйесі түйінді валидаторларға олар қандай блоктарды тексеретінін алдын ала хабарлайды, осылайша оларға шабуылдарды жоспарлауға мүмкіндік береді.

Аты-жөнін атамауды өтінген қауіпсіздік сарапшысы блокчейн әзірлеушісі және 2-блокчейнде жұмыс істейтін қауіпсіздік зерттеушісі.

Зерттеуші егер валидаторлар растау үшін қатарынан екі блокты тізіп алса, біріктіру Ethereum блокчейнінде эксплойт теориялық түрде орын алуы мүмкін екенін түсіндірді.

«Егер сіз қатарынан екі блокты басқаратын болсаңыз, N блогында эксплуатацияны бастай аласыз және оны N+1 блогында ешқандай арбитраждық ботсыз және олардың арасында басқарған бағаны бекітпей аяқтай аласыз.»

«Экономикалық қауіпсіздік тұрғысынан [бұл осалдық] бұл шабуылдарды жеңілдетеді».

Сарапшының айтуынша, шахтерлерге PoW желілеріндегі дәйекті блоктарды тексеру мүмкін болса да, бұл «таза сәттілікке» байланысты және шахтерге шабуылды жоспарлауға уақыт бермейді.

Нәтижесінде, қауіпсіздік зерттеушісі біріктіру күшіне енген кезде Ethereum қауіпсіздікте біршама күш-жігерден бас тартады деп сендіреді:

«Біз дәл қазір Ethereum proof-of-work (Ethereum proof-of-stake) қарсы тұрғанда, Ethereum proof-of-work қауіпсіздік [...] және экономикалық кепілдіктерге ие».

«Бірақ бұл […] ставканың дәлелі [әлі де] жеткілікті практикалық қауіпсіздікке ие [және] оның теориялық тұрғыдан жұмыс дәлелі сияқты қауіпсіз емес екендігі маңызды емес. Бұл әлі де өте қауіпсіз жүйе», - деп қосты ол.

Қатысты: Бутерин мен Армстронг Ethereum Merge жақындаған сайын ставканың өзгеруі туралы ойлайды

Қауіпсіздік жөніндегі сарапшы «Ethereum [қатарынан блок мәселесін] түзетумен жұмыс істеп жатыр деп қосты.

Бұл мәселені шешу қиын, бірақ егер бұл орындалса, онда сенімділік қауіпсіздігі [одан әрі] артады, өйткені олар шабуыл векторларынан қорғанысқа ие болады ».

Ethereum валидаторлары PoS жүйесінде кесуге ұшырайды, өйткені консенсус ережелері кіріс транзакцияларды дұрыс тексеру үшін валидаторларды экономикалық ынталандыруға арналған және кез келген керісінше әрекет олардың ETH үлесін азайтады.

Ethereum Merge ақырында 15 қыркүйекте UTC сағат 2:30-да өтеді. сәйкес Blocknative's Ethereum Merge кері санағына дейін. PoS жүйесіне көшу Ethereum желісін кеңейтілетін және энергияны үнемдейтін ету үшін орнатылған.