Nghiên cứu được thực hiện bởi các chuyên gia bảo mật Trail of Bits đã kết luận rằng khái niệm phân cấp blockchain là sai lầm. Đặc biệt, báo cáo tuyên bố việc kiểm soát bốn Pool khai thác lớn nhất có thể làm gián đoạn chuỗi Bitcoin, với Ethereum tồi tệ hơn ở ba thực thể.
Số lượng thực thể đủ để phá vỡ một blockchain tương đối thấp: bốn đối với Bitcoin, hai đối với Ethereum và ít hơn một tá đối với hầu hết các mạng PoS.
Báo cáo được ủy quyền bởi chi nhánh nghiên cứu và phát triển của Lầu Năm Góc, Cơ quan Dự án Nghiên cứu Tiên tiến Quốc phòng (DARPA), được giao nhiệm vụ điều tra công nghệ để sử dụng trong quân đội.
Theo trang web Tech Republic, nhắm mục tiêu đến các chuyên gia CNTT, báo cáo đã bổ sung thêm những nghi ngờ về công nghệ blockchain vào thời điểm mà rủi ro bảo mật và sự bất ổn về giá tiền điện tử đang là vấn đề hàng đầu của mọi người.
Báo cáo được ủy quyền của DARPA chỉ làm tăng thêm mối quan tâm về blockchain và ảnh hưởng đến nhận thức và niềm tin của các nhà đầu tư.
Blockchains không phải là bất biến
Báo cáo đi sâu, bao gồm tính bất biến, hệ số Nakamoto, đề cập đến số lượng thực thể cần thiết để tấn công mạng thành công, khai thác lỗ hổng Pool, tấn công 51%, cấu trúc liên kết mạng, tính trung tâm của mạng và phần mềm.
Các phát hiện quan trọng nhất cho biết tính bất biến có thể bị phá vỡ và công nghệ sổ cái phân tán (DLT) có thể được tập trung thông qua các phương tiện có thẩm quyền, đồng thuận, động lực, cấu trúc liên kết, mạng và phần mềm.
Mở rộng hơn nữa, báo cáo đã đề cập đến Máy ảo (VM,) được sử dụng để bao gồm các tính năng mới và thực hiện di chuyển bảo mật, là một cửa ngõ tiềm năng để phá vỡ tính bất biến.
Bitcoin và các dẫn xuất của nó có một máy ảo để diễn giải các tập lệnh đầu ra của giao dịch. Ethereum sử dụng một máy ảo để thực hiện các hợp đồng thông minh của nó.
Thông qua máy ảo, tác giả và người bảo trì phần mềm có thể sửa đổi ngữ nghĩa của blockchain, có thể bao gồm việc hoàn nguyên blockchain về trạng thái trước đó. Trail of Bits đưa ra ví dụ về các nhà phát triển Ethereum đang làm điều này để đáp lại cuộc tấn công DAO năm 2016.
Mọi blockchain đều có một tập hợp các thực thể đặc quyền có thể sửa đổi ngữ nghĩa của blockchain để có khả năng thay đổi các giao dịch trong quá khứ.
Như vậy, cả dữ liệu và mã blockchain đều không thể được coi là bất biến về mặt ngữ nghĩa.
Bitcoin là tập trung
bất chấp việc các blockchains được bán dựa trên khái niệm hoạt động an toàn mà không có sự kiểm soát tập trung, các nhà nghiên cứu cho rằng DLT có thể được tập trung trên nhiều phương tiện.
Bitcoin có hệ số Nakamoto là bốn, có nghĩa là việc kiểm soát bốn Pool khai thác sẽ đủ để tấn công mạng. Hệ số càng gần một thì nó càng tập trung.
Hệ số Nakamoto của Bitcoin là bốn, bởi vì việc kiểm soát bốn Pool khai thác lớn nhất sẽ cung cấp một hashrate đủ để thực hiện một cuộc tấn công 51%. Vào tháng 1 năm 2021, hệ số Nakamoto cho Ethereum chỉ là hai,12 Tính đến tháng 4 năm 2022, nó là ba.
bất chấp việc chi phí để kiểm soát bốn Pool khai thác Bitcoin là không kinh tế, các nhà nghiên cứu của Trail of Bits cho rằng các động lực tiêu cực vẫn tồn tại, chẳng hạn như từ các chuỗi cạnh tranh hoặc các quốc gia không thân thiện có nguồn lực để thực hiện một cuộc tấn công như vậy.
Các phát hiện quan trọng khác bao gồm hơn một phần năm số Bitcoin Nodes đang chạy phiên bản ứng dụng khách cũ, có các lỗ hổng bảo mật. Và 60% của tất cả lưu lượng BTC đi qua ba Nhà cung cấp dịch vụ Internet.
Bài đăng xuất hiện đầu tiên trên WebGiaCoin.
Theo Cryptoslate
|