Исследования, проведенные экспертами по безопасности Трейл бит пришел к выводу, что понятие децентрализации блокчейна является заблуждением. В частности, в отчете утверждалось, что контроль над четырьмя крупнейшими майнинговыми пулами может нарушить цепочку Биткойн, а у Ethereum дела обстоят хуже у трех организаций.
Количество объектов суFFIСпособность разрушить блокчейн относительно низка: 4 для Биткойн, два для Ethereum и менее дюжины для большинства сетей PoS».
Доклад подготовлен по заказу отдела исследований и разработок Пентагона, Агентства перспективных оборонных исследовательских проектов (DARPA). поставлена задача с исследованием технологий для потенциального использования в военных целях.
По данным сайта Tech Республика, предназначенный для ИТ-специалистов, в отчете добавились дополнительные сомнения в отношении технологии блокчейна в то время, когда все думают о риске безопасности и нестабильности цен на криптовалюту.
«Отчет, подготовленный по заказу DARPA, только добавляет больше беспокойства по поводу блокчейна и влияет на восприятие и доверие инвесторов».
Блокчейны не являются неизменными
Отчет содержит подробные сведения о неизменности, коэффициенте Накамото, который относится к количеству объектов, необходимых для успешной атаки на сеть, уязвимостям майнингового пула, атакам 51%, топологии сети, централизации сети и программного обеспечения.
Наиболее важные результаты показали, что неизменность может быть нарушена, а технология распределенного реестра (DLT) может быть централизована с помощью авторитетных, согласованных, мотивационных, топологических, сетевых и программных средств.
В дальнейшем в отчете упоминаются виртуальные машины (ВМ), которые используются для включения новых функций и выполнения миграций безопасности, и являются потенциальными воротами к нарушению неизменности.
Биткойн и его производные виртуальная машина для интерпретации сценариев вывода транзакций. Ethereum использует виртуальную машину для выполнения своих смарт-контракты».
С помощью виртуальных машин авторы программного обеспечения и сопровождающие потенциально могут «изменить семантику блокчейна», что может включать возврат блокчейна в предыдущее состояние. Trail of Bits приводит пример того, как разработчики Ethereum сделали это в ответ на Атака ДАО в 2016 г..
«Каждый блокчейн имеет привилегированный набор сущностей, которые могут изменять семантику блокчейна. блокчейн для потенциального изменения прошлых транзакций".
Таким образом, ни данные, ни код блокчейна нельзя считать «семантически неизменными».
Биткойн централизован
Хотя блокчейны продаются на основе концепции безопасной работы без централизованного контроля, исследователи утверждают, что DLT может быть централизована несколькими способами.
Биткойн имеет коэффициент Накамото, равный четырем, а это означает, что для атаки на сеть достаточно взять под контроль четыре майнинг-пула. Чем ближе коэффициент к единице, тем он более централизован.
«Соратник Биткойна НакамотоFFIcient четыре, потому что получение контроля над четырьмя крупнейшими майнинговыми пулами обеспечило бы хешрейт suFFICient для выполнения атаки 51%. В январе 2021 г. Накамото коэFFIcient для Ethereum был только два.12 По состоянию на апрель 2022 года — три».
Хотя стоимость контроля над четырьмя пулами майнинга биткойнов является экономически невыгодной, исследователи Trail of Bits утверждают, что «порочные стимулы» все еще существуют, например, со стороны конкурирующих цепей или недружественных национальных государств, у которых есть ресурсы, чтобы осуществить такую атаку.
Другие важные выводы включают в себя то, что более пятой части биткойн-узлов используют старую версию клиента, которая имеет известные уязвимости. А 60% всего трафика BTC проходит через трех интернет-провайдеров.
Источник: https://cryptoslate.com/pentagon-commissioned-report-claims-just-4-entities-can-disrupt-bitcoin/