블록 체인은 생각만큼 분산되어 있지 않습니다 : 국방 기관 보고서


화요일에 발표 된 보고서는 다양한 행위자가 블록 체인 시스템에 대한 과도하고 중앙 집중식 제어를 얻을 수있는 몇 가지 시나리오를 강조합니다.

블록 체인은 생각만큼 분산되어 있지 않습니다 : 국방 기관 보고서

Trail of Bits에 따르면 분산 원장 기술 (DLT) 및 Bitcoin 및 Ethereum을 포함한 블록 체인은 처음에 생각했던 것보다 중앙 집중화 위험에 더 취약 할 수 있습니다.

화요일에 보안 회사는 미국 정부의 국방 고급 연구 프로젝트 에이전시 (DARPA)가 의뢰 한 "블록 체인이 분권화되어 있습니까?"라는 제목의 보고서를 발표했습니다.

이 보고서는 Bitcoin과 Ethereum을 포함한 블록 체인이 실제로 분산되어 있는지 여부를 조사하는 것을 목표로하지만이 보고서는 주로 Bitcoin에 초점을 맞춘 것으로 나타났습니다.

주요 연구 결과 중 보안 회사는 오래된 Bitcoin 노드, 암호화되지 않은 블록 체인 마이닝 풀 및 제한된 수의 ISP 만 통과하는 암호화되지 않은 Bitcoin 네트워크 트래픽의 대다수가 다양한 행위자가 네트워크를 통해 과도하고 중앙 집중식 제어를 얻을 수있는 여지를 남길 수 있음을 발견했습니다.

비트코인 노드

이 보고서는 Bitcoin 노드의 하위 네트워크가 합의에 도달하고 광부와 의사 소통하는 데 크게 책임이 있으며 "대다수의 노드가 네트워크 건강에 의미있게 기여하지 않는다"고 밝혔다.

또한 Bitcoin 노드의 21 %가 합의 오류와 같은 취약점 문제가있는 것으로 알려진 이전 버전의 Bitcoin Core 클라이언트를 실행하고 있음을 발견했습니다. "모든 DLT 노드가 동일한 최신 버전의 소프트웨어에서 작동하는 것이 중요하며, 그렇지 않으면 합의 오류가 발생하여 블록 체인 포크로 이어질 수 있습니다."

비트코인 노드는 블록체인에 블록을 저장하고 검증하는 모든 컴퓨터입니다. 노드는 비트코인 블록체인의 상태와 보안을 모니터링하고 트랜잭션의 정확성을 검증하는 데 사용됩니다. 모든 노드가 실행해야하는 현재 버전은 Bitcoin Core 22.0입니다.

이 보고서의 또 다른 테이크 아웃은 Bitcoin의 마이닝 풀 프로토콜 Stratum이 암호화되지 않았으며 본질적으로 인증되지 않은 것으로 나타났습니다.

즉, "풀에서 광부의 해시 레이트 및 지불금을 추정"하고 "Stratum 메시지를 조작하여 마이닝 풀 참가자의 CPU 사이클 및 지불금을 훔치기"위해 악의적 인 공격이 발생할 수 있습니다.

ISP를 통한 유입 경로

저자들은 또한 Bitcoin 프로토콜 트래픽이 암호화되지 않고 네트워크 트래픽의 60 %가 세 개의 ISP 만 통과한다는 사실을 기반으로 인프라의 취약점을 발견했습니다.

이것은 "ISP 및 호스팅 제공 업체가 모든 노드에 대한 서비스를 임의로 저하 시키거나 거부 할 수 있기 때문에 문제가됩니다."

자세한 정보, 데이터 및 인포 그래픽의 스물 여섯 페이지가 보고서에 포함되어 있습니다. DARPA는 1958 년에 시작되어 미국 국방부와 미군의 기관에서 사용할 신흥 기술 개발을 담당합니다. Trail of Bits는 DARPA가 보고서를 개발하기 위해 참여한 사이버 보안 연구 및 컨설팅 회사입니다.

관련 항목: 중앙 집중식 디지털 네트워크와 분산 된 디지털 네트워크 : 주요 차이점

이 보고서는 Solana에 대한 중앙 집중화 우려가 강조 된 후 흥미로운 타이밍에 나온다.

일요일, 솔라나에 기반을 둔 분산 금융 (DeFi) 대출 프로토콜 Solend는 Solend와 그 사용자에게 부담을 줄 위협이되는 청산에 직면 한 고래의 지갑을 인수하기위한 순간적인 거버넌스 제안을 작성했습니다.

한 고래가 통과 한 제안은 트위터에서 즉시 킥백하고 이전에 승인 된 제안을 무효화하기위한 또 다른 거버넌스 투표를 만들었습니다. 이 움직임이 DeFi의 전반적인 이미지에 손상을 줄 수 있다고 주장하는 관찰자들은 Solend의 지갑 중 하나를 장악한다는 것은 DeFi의 기본 원칙에 의문을 제기하고 투표를 뒤집는 것이 그다지 좋지 않다는 것을 의미합니다.

 Выберите валюту

 Внесите депозит

 Получите нужные монеты

부드럽고 빠르고 안전하며 쉬운 서비스입니다. 잘했어, 얘들아!