22 m. birželio 2022 d. paskelbti Bitso tyrimų rezultatai rodo, kad paskirstytos knygos technologija (DLT) ir blokų grandinės tinklai, įskaitant tuos, kurie maitina bitkoiną (BTC) ir eterį (ETH), nėra visiškai decentralizuoti. Tyrimas taip pat nustatė, kad 21 procentas Bitcoin mazgų veikė seną Bitcoin Core kliento versiją, pažeidžiamą atakų 2021 m. birželio mėn.
Blockchains nėra decentralizuotas ir nekintamas
Nors Bitcoin tinklas per 13 gyvavimo metų išlaikė aukštą saugumo lygį ir dažnai apibūdinamas kaip labiausiai decentralizuotas blokų grandinės tinklas, naujausi tyrimų rezultatai rodo, kad paskirstytos knygos technologijos (DLT) sistemos gali būti ne tokios nekintamos ir decentralizuotos, kaip jos. atrodo kad.
Niujorke įsikūrusi informacijos saugos įmonė „Trail of Bits“ paskelbė Gynybos pažangių tyrimų projektų agentūros (DARPA) užsakymu atlikto tyrimo rezultatus, siekdama nustatyti, kiek blokų grandinės yra tikrai decentralizuotos.
26 puslapių ataskaitoje, pavadintoje „Ar blokų grandinės yra decentralizuotos? Nenumatytos centralizacijos paskirstytose knygose“, „Trail of Bits“ tyrinėtojai atskleidė įvairius būdus, kuriais „blockchain“ tinklai tampa centralizuoti ir mažiau nepakeičiami, taip pat šių tinklų būdingas spragas.
Tyrėjai sutelkė dėmesį į dvi pagrindines blokų grandines: „Bitcoin“ ir „Ethereum“ ir bandė išsiaiškinti, kiek jie yra decentralizuoti ir saugūs, naudodamiesi įvairiais kriterijais, įskaitant autoritetingąjį centralizavimą (minimalų skaičių subjektų, reikalingų sistemai sutrikdyti, dar vadinamą Nakamoto koeficientu), konsensuso centriškumą, motyvacinį centralizavimą. , Topologinis centralizavimas, Tinklo centralizavimas (geografinis mazgų pasiskirstymas) ir Programinės įrangos centrališkumas.
Radiniai
Pažymėtina, kad mokslininkai atskleidė keletą nerimą keliančių išvadų, kurių dauguma visiškai prieštarauja tam, ką teigia blokų grandinės šalininkai:
- Subjektų, reikalingų blokų grandinės tinklui atakuoti, skaičius yra palyginti mažas: keturi Bitcoin, du Ethereum ir mažiau nei tuzinas daugumoje PoS tinklų (Polygon 2, Fantom 3, Solana 19, Cosmos 6).
- Kiekvienas plačiai naudojamas „blockchain“ tinklas turi privilegijuotą autoritetų rinkinį, kuris gali pakeisti „blockchain“ semantiką, kad pakeistų ankstesnes operacijas.
- Didžioji dauguma Bitcoin mazgų visame pasaulyje nedalyvauja kasyboje ir nesąžiningiems ar nesąžiningiems mazgų operatoriams nėra jokių aiškių nuobaudų.
- „Stratum“, standartinis „blockchain“ kasybos telkinių koordinavimo protokolas yra nešifruotas ir neautentifikuotas.
- 21 proc. Bitcoin mazgų 2021 m. birželio mėn. veikė pasenusi „Bitcoin Core“ kliento versija, todėl labai sumažėjo maišos procentas (49 proc.), reikalingas 51 proc. atakai įvykdyti.
- Bitcoin tinklo srautas yra nešifruotas
- Tik trys IPT valdo 60 procentų viso Bitcoin srauto
- Tankus, galbūt be masto Bitcoin mazgų potinklis daugiausia yra atsakingas už sutarimą ir bendravimą su kalnakasiais – dauguma Bitcoin mazgų neprisideda prie tinklo sveikatos.
- „Tor“ yra didžiausias „Bitcoin“ tinklo tiekėjas
- Ethereum ekosistemoje yra daug pakartotinio kodo naudojimo: 90 procentų neseniai įdiegtų Ethereum išmaniųjų sutarčių yra bent 56 procentais panašios viena į kitą.
Komentuodamas tyrimo rezultatus, tyrimą prižiūrintis DARPA programos vadovas Joshua Baronas sakė:
„Ši ataskaita rodo, kad nuolat reikia atidžiai peržiūrėti naujas technologijas, tokias kaip blokų grandinės, nes jos plinta mūsų visuomenėje ir ekonomikoje. Neturėtume prisiimti jokių saugumo pažadų nominaliąja verte, o visi, naudojantys blokų grandines labai svarbiems reikalams, turi pagalvoti apie susijusius pažeidžiamumus.
Šaltinis: https://crypto.news/trail-bits-blockchains-decentralized/