Οι πρόσφατες επιθέσεις 51% στο Ethereum Classic (ETC) δημιούργησαν νέα ερωτήματα σχετικά με την ασφάλεια των μπλοκ απόδειξης της εργασίας. Όχι μόνο δέχτηκαν επίθεση ETC τρεις φορές μέσα σε ένα μήνα, αλλά αυτές οι επιθέσεις έχουν ενεργοποιηθεί με νοικιασμένη δύναμη hashrate. Μία από αυτές τις επιθέσεις κοστίζει OKEx 5,6 εκατομμύρια δολάρια καθώς πλήρωσε πλήρως τους πελάτες της. Στη συνέχεια, η μεγάλη ανταλλαγή κρυπτονομισμάτων απείλησε να καταργήσει το Ethereum Classic εάν δεν βελτιώσει σύντομα την ασφάλειά του.
Μερικές ερωτήσεις που τέθηκαν την περασμένη εβδομάδα ήταν: Είναι αυτό το πρόβλημα μοναδικό για το Ethereum Classic ή είναι ευάλωτα όλα τα μπλοκ PoW; Θα βοηθούσε η ρύθμιση των εταιρειών ενοικίασης hashrate; Εάν όχι, τι ακριβώς μπορεί να γίνει?
Η Cointelegraph ζήτησε από εκπροσώπους του κλάδου για κάποιες απαντήσεις. Μια ενδιαφέρουσα πρόταση προήλθε από μια ερευνητική ομάδα στο Ινστιτούτο Τεχνολογίας της Μασαχουσέτης που διερευνά τρόπους εφαρμογής της θεωρίας παιχνιδιών στην ασφάλεια κρυπτογράφησης. Η ομάδα δανείστηκε ένα φύλλο από τη θεωρία του παιχνιδιού «war of attrition», η οποία συνεπάγεται εξάντληση των εχθρικών πόρων μέσω μικρών απωλειών. Η ιδέα φαίνεται να παρέχει κάποια αντικίνητρα σε υποψήφιους χάκερ.
Η εταιρεία Ethereum Classic αρνήθηκε να πάρει συνέντευξη για αυτήν την ιστορία.
Τοποθετήστε μια αντεπίθεση?
Ο Daniel Aronoff από το τμήμα οικονομικών του MIT είπε στο Cointelegraph ότι ένας καλύτερος τρόπος για να αποτραπεί το 51% των επιθέσεων μπορεί να είναι να απειληθούν οι επιτιθέμενοι με αντίποινα. Συν-συγγραφέας α πρόσφατη εργασία σχετικά με την άμυνα ενάντια σε επιθέσεις «διπλής δαπάνης» με τη Neha Narula, διευθυντή της πρωτοβουλίας ψηφιακού νομίσματος του MIT Media Lab και τον Daniel Moroz, Ph.D. υποψήφιος στην επιστήμη των υπολογιστών στο Πανεπιστήμιο του Χάρβαρντ – και οι δύο παρείχαν πληροφορίες στην αλληλογραφία του Aronoff με την Cointelegraph. Ο Aronoff εξήγησε περαιτέρω:
«Η δουλειά μας για κίνητρα blockchain δείχνει ότι θεωρητικά μια ανταλλαγή με βαθιά τσέπη μπορεί να αποτρέψει τις επιθέσεις διπλής δαπάνης εάν οι πιθανοί επιτιθέμενοι πιστεύουν ότι το επιδιωκόμενο θύμα θα αντεπιτεθεί και θα αρνηθεί την απόπειρα διπλής δαπάνης»
Διαισθητικά, η ανταλλαγή και ο επιτιθέμενος μάχονται για την αξία της τρέχουσας επίθεσης διπλών δαπανών, σημείωσε, «αλλά η ανταλλαγή κινδυνεύει επίσης να ενθαρρύνει περισσότερες επιθέσεις στο μέλλον εάν επιτρέψει στην επίθεση να πετύχει. Επομένως, η ανταλλαγή έχει περισσότερα να κερδίσει νικώντας την επίθεση από ό, τι πρέπει να κερδίσει ο επιτιθέμενος πετυχαίνοντας. “
Τα καταστήματα ενοικίασης Hashrate αυξάνουν την πιθανότητα επίθεσης
Το έγγραφο του ομίλου Φεβρουαρίου 2020 φαίνεται να προβλέπει το είδος των προβλημάτων που αντιμετώπισαν τους ETC τους τελευταίους μήνες. Σημειώνει ότι η εξόρυξη PoW προοριζόταν να παρέχει στιβαρή αλυσίδα σε σχέση με επιθέσεις διπλής δαπάνης (εκ των οποίων το 51% των επιθέσεων είναι υποσύνολο), αλλά η πρόσφατη οικονομική ανάλυση δείχνει έντονα ότι οι συνθήκες ελεύθερης εισόδου μαζί με την ικανότητα ενοικίασης επαρκούς hashrate για τη διεξαγωγή μιας επίθεσης αναμφισβήτητα κάνουν τις προκύπτουσες ανταμοιβές μπλοκ ακαταμάχητες για τους κακόβουλους παράγοντες.
Η ομάδα του MIT επινόησε ένα επίσημο μοντέλο παιχνιδιού αντιποίνων στο οποίο ένα θύμα όπως το ETC ξεκινά μια αντεπίθεση. Έτσι φαντάζονται τον αγώνα: «Ένα θύμα μπορεί να νοικιάσει από την ίδια αγορά με το ίδιο κόστος για να ανακτήσει την περιουσία του. Με αυτόν τον τρόπο, η αλληλεπίδραση μεταξύ του επιτιθέμενου και του θύματος έχει τη μορφή ενός πολέμου της έλξης. “
Το μοντέλο δείχνει ότι η απλή απειλή αυτού του είδους αντεπίθεσης τελικά «προκαλεί μια τέλεια ισορροπία σε ένα παιχνίδι στο οποίο δεν συμβαίνει καμία επίθεση». Εν τω μεταξύ, στον πραγματικό κόσμο, οι επιθέσεις σε δίκτυα όπως το ETC συνεχίζονται. «Η απειλή είναι πραγματική», δήλωσε ο Aronoff, προσθέτοντας:
«Είναι περίεργο το γεγονός ότι οι στοχευμένες ανταλλαγές επέλεξαν να μην αντεπιτεθούν, κάτι που θα κόστιζε δεκάδες χιλιάδες δολάρια, και αντ ‘αυτού κατέβαλε αμέσως εκατομμύρια δολάρια σε πελάτες. Αυτό στέλνει ένα διεστραμμένο μήνυμα ότι είναι εύκολο να κερδίσετε μια περιουσία με διπλή δαπάνη ανταλλαγής. Οι ανταλλαγές μπορούν να αποτρέψουν τις μελλοντικές επιθέσεις αρκετά φθηνά, καθιερώνοντας την αξιοπιστία ότι θα αντισταθμίσουν τις προσπάθειες διπλασιασμού τους. “
Καταστολή των εταιρειών ενοικίασης κατακερματισμού?
Μερικές άλλες ερωτήσεις τέθηκαν την περασμένη εβδομάδα σχετικά με τις εισβολές PoW. Όπως σημειώθηκε, η επίθεση από 30 Ιουλίου έως 1 Αυγούστου στο δίκτυο Ethereum Classic ενεργοποιήθηκε από την τιμή κατακερματισμού που αγοράστηκε από τη NiceHash, μια αγορά που συνδέει πωλητές και αγοραστές τιμών κατακερματισμού για διαφορετικούς αλγόριθμους. Μετά την επίθεση, ETC που ονομάζεται για την επιβολή και ρύθμιση πλατφορμών ενοικίασης τιμών κατακερματισμού.
Η ρύθμιση των εταιρειών ενοικίασης ποσοστού κατακερματισμού θα περιορίσει τέτοιες επιθέσεις; Μάλλον όχι. Πολλές από αυτές τις εταιρείες ενοικίασης ενδέχεται να μην είναι προσβάσιμες από τις ρυθμιστικές αρχές. Στην περίπτωση της NiceHash, «ο συνιδρυτής της εκκρεμεί έκδοση στις Ηνωμένες Πολιτείες για κατηγορίες απάτης και εκφοβισμού αφού καταδικαστεί για παρόμοια αδικήματα στη Σλοβενία», σημείωσε η Ethereum Classic. Ο Darren Tapp, επίκουρος ερευνητής καθηγητής στο κρατικό πανεπιστήμιο της Αριζόνα και διευθύνων σύμβουλος του παρόχου βάσεων δεδομένων TAPPMATH, δήλωσε στο Cointelegraph:
«Δεν είναι σαφές σε ποια ρύθμιση δικαιοδοσίας θα εφαρμοζόταν. Σε κάθε περίπτωση, φαντάζομαι ότι οι αγορές ενοικίασης hashpower θα είναι πιο ενεργές σε μη ρυθμιζόμενες δικαιοδοσίες. Ένας ηθοποιός της αγοράς που σκοπεύει να πραγματοποιήσει επίθεση 51% θα κάνει πάντα υψηλότερη προσφορά για την κατακερματισμένη δύναμη από άλλους άλλους. Αυτό μπορεί να σημαίνει ότι το hashpower θα απομακρυνθεί από τους κανονισμούς. “
Ο Emin Gün Sirer, Διευθύνων Σύμβουλος της Ava Labs και αναπληρωτής καθηγητής Επιστήμης Υπολογιστών στο Πανεπιστήμιο Cornell, δήλωσε στο Cointelegraph ότι η υπόθεση του ETC δεν ήταν μοναδική: «Κάθε νόμισμα PoW που δεν είναι ο ηγέτης στη λειτουργία κατακερματισμού του είναι ευάλωτο σε επιθέσεις όπως αυτές. ” Συνέχισε να προσθέτει: «Η ασφάλειά τους βασίζεται στο ποσό της κατακερματισμένης δύναμης που μπορεί να πάρει ο επιτιθέμενος στα χέρια τους, και καθώς αυτός ο αριθμός αυξάνεται, ο αριθμός των επιβεβαιώσεων που απαιτούνται για την ασφάλεια φτάνει στο άπειρο».
Θα βοηθούσε η συναίνεση με έλεγχο?
Στις 4 Σεπτεμβρίου, το IOHK του Charles Hoskinson πρότεινε στην κοινότητα ETC να χρησιμοποιεί δίκτυα Cardano ή Bitcoin για να αποτρέψει 51% επιθέσεις. Η ιδέα θα ήταν να εισαχθούν σημεία ελέγχου για την επικύρωση του δικτύου. Αυτό θα πραγματοποιηθεί από ένα δίκτυο ελέγχου σημείων ανοχής σφαλμάτων Ouroboros-Byzantine και θα υπογραφεί στο ETC από “αξιόπιστα μέλη”. Υπήρχε αξία σε αυτήν την πρόταση?
Σύμφωνα με τον Sirer: «Οποιαδήποτε πρόταση ελέγχου σημείων ελέγχου που βασίζεται στον άνθρωπο είναι αντιθετική στα blockchains και ισοδυναμεί με πλήρη τεχνική αποτυχία». Αυτά τα άτομα θα μπορούσαν να εξαναγκαστούν ή να εξαναγκαστούν να κάνουν οποιαδήποτε αλλαγή κράτους οποιαδήποτε στιγμή, είπε.
«Η χρήση μιας πρότασης σημείου ελέγχου όπως αυτό χάνει εντελώς το νόημα της χρήσης blockchain καθόλου», πρόσθεσε ο Aronoff. “Θα ήταν ευκολότερο για τα” έμπιστα μέλη “να διατηρούν μόνο μια βάση δεδομένων για τις συναλλαγές ETC.”
Άλλοι ήταν πιο θετικοί όσον αφορά την πρόταση ελέγχου σημείων. «Η πρόταση ελέγχου σημείων ελέγχου του IOHK είναι έγκυρη, αλλά θα ήταν πραγματικά μια λύση τελευταίας λύσης για το ETC ως αποκεντρωμένο δίκτυο blockchain PoW», δήλωσε ο Jay Hao, Διευθύνων Σύμβουλος της ανταλλαγής OKEx στο Cointelegraph..
«Η πρόταση« αξιόπιστων μελών »προσθέτει ένα στοιχείο συγκεντρωτισμού στο δίκτυο που είναι πιθανό να είναι απαράδεκτο στην πλειονότητα της κοινότητας ETC – ειδικά εάν σκοπεύει να συνεχίσει ως αλυσίδα PoW», δήλωσε ο Hao. Θα ακυρώσει την αρχή της μεγαλύτερης αλυσίδας του Bitcoin. “Για ένα έργο όπως το Ethereum Classic που αγωνίστηκε σκληρά για να διατηρήσει την πεποίθησή του στον κώδικα είναι ο νόμος, δεν μπορώ να δω την πρόταση να υιοθετείται.”
Ένας διαφορετικός αλγόριθμος κατακερματισμού?
Άλλοι στην κοινότητα πρότειναν ότι η αλλαγή του αλγορίθμου κατακερματισμού του ETC μπορεί να βοηθήσει. Ωστόσο, ο Sirer απέρριψε επίσης αυτήν την ιδέα: «Η αλλαγή του αλγορίθμου κατακερματισμού είναι ένα βραχυπρόθεσμο μέτρο διακοπής και είναι απίθανο να είναι δημοφιλής επειδή ακυρώνει την επένδυση των ανθρακωρύχων στην υποδομή τους».
Μια καλύτερη μακροπρόθεσμη λύση κατά την άποψη του Sirer θα ήταν η μετάβαση σε ένα διαφορετικό πρωτόκολλο συναίνεσης – ένα που δεν είναι ευάλωτο σε επιθέσεις 51%, το οποίο θα “επέτρεπε στο ETC να κοπεί με την υπάρχουσα υποδομή ανθρακωρύχων, ενώ υπολογίζει τα σημεία ελέγχου σε μια αποκεντρωμένη μόδα, χωρίς αξιόπιστα κλειδιά ή μέλη της κοινότητας. “
Σχετιζομαι με: Δύο επιθέσεις στο δίκτυο ETC αφήνουν την κοινότητα που χρειάζεται λύση, γρήγορα
Ερωτηθείς σχετικά με την αλλαγή πρωτοκόλλων, ο Tapp απάντησε: “Τα σχήματα υπογραφής Boneh Lynn Shacham (BLS) είναι ένα χρήσιμο εργαλείο για ψηφιακές υπογραφές πολλών μερών”, που επιτρέπουν στον χρήστη να επαληθεύσει ότι ο υπογράφων είναι αυθεντικός. “Τα συμβαλλόμενα μέρη που επιθυμούν να σχηματίσουν μια κοινή υπογραφή BLS μπορούν να παράγουν μια μερική υπογραφή και, στη συνέχεια, οποιοδήποτε μέρος που συλλέγει αρκετές μερικές υπογραφές μπορεί να κατασκευάσει μια κοινή υπογραφή.” Ο Tapp πρόσθεσε επίσης:
«Στη συνέχεια, οι ηθοποιοί που αποδεικνύουν ότι ελέγχουν μια έξοδο που έχουν δαπανηθεί μπορούν να εγγραφούν στην αλυσίδα, με ένα δημόσιο κλειδί BLS, ως κόμβο που θα προσδιορίσει ποιο μπλοκ έλαβαν πρώτα. […] Η έξοδος που δεν δαπανήθηκε θα αποτρέψει την επίθεση του Sibyl. Επίσης, το όριο για την υπογραφή μπορεί να οριστεί πάνω από 50%. Με ένα πρωτόκολλο σαν αυτό, ένας εισβολέας θα πρέπει να ελέγξει έναν σημαντικό αριθμό καταχωρημένων κόμβων, κάτι που είναι απαγορευτικά ακριβό. “
Είναι όλα τα μπλοκ PoW ευάλωτα?
Ένα μάθημα που αντλούσαν κάποιοι από τα πρόσφατα γεγονότα ήταν ότι οποιοδήποτε μπλοκ PoW χωρίς αρκετές συσκευές που ασχολούνται με την εξόρυξη ενδέχεται να είναι επιρρεπές σε επιθέσεις 51%. «Όλες οι αποκεντρωμένες μπλοκ αλυσίδες, συμπεριλαμβανομένου του BTC, είναι επιρρεπείς σε επιθέσεις 51% από τη φύση τους», δήλωσε ο Hao του OKEx στο Cointelegraph, προσθέτοντας περαιτέρω:
«Αν δεν συνέβαινε αυτό, θα έπαυαν να αποκεντρώνεται. Εξαιτίας αυτού, και η πίστη μας στην υπόσχεση αποκεντρωμένων έργων, το OKEx ήταν πολύ ανεκτικό και υποστηρίζει το ETC και τα πρόσφατα προβλήματά του. “
Αλλά ο διευθύνων σύμβουλος του ΟΚΕξ έθεσε επίσης μια προειδοποίηση: «Είναι επιτακτική ανάγκη να διορθώσει το ETC τις ευπάθειες στο δίκτυο που καθιστούν την πιθανότητα μιας άλλης επίθεσης στο βραχυπρόθεσμο υψηλό, καθώς θα μπορούσαν να θέσουν το μέλλον της ETC σε κίνδυνο και / ή να προκαλέσουν ανταλλαγές όπως το OKEx να διαγράψω. ”
Αλλού, η ομάδα του MIT δεν έχει δει πολλά στοιχεία ότι η στρατηγική αντιποίνων τους χρησιμοποιείται ευρέως στην αγορά αυτή τη στιγμή, αλλά αυτό θα μπορούσε σύντομα να αλλάξει. Όπως σημειώνουν στην εφημερίδα τους: «Καθώς οι αγορές για το hashrate power συνεχίζουν να ωριμάζουν, αναμένουμε από τους εξελιγμένους ηθοποιούς να αυξήσουν την ετοιμότητά τους να υπερασπιστούν τον εαυτό τους σε περίπτωση επίθεσης διπλής δαπάνης».