Децентрализация блокчейна под вопросом, отчет

Распределенный реестр — это фундаментальная технология, лежащая в основе таких блокчейнов, как Биткойн и Эфириум. Последний отчет под названием «Децентрализованы ли блокчейны?» Исследовательской фирмой по безопасности Trail of Bits ставится под сомнение тезис о децентрализации как давнем понятии блокчейна, утверждая, что он может быть более централизованно-ориентированным, чем принято думать в криптоиндустрии.

Неизменяемость подлежит эксплуатации

Отчет, созданный по заказу Агентства перспективных исследовательских проектов Министерства обороны США (DARPA), сомневается в неизменности, которую обычно называют основной функцией технологии распределенного реестра, позволяющей криптографической информации оставаться неизменной после ее документирования в сети.

«Неизменность может быть нарушена не путем использования криптографических уязвимостей, а вместо этого путем подрыва свойств реализации блокчейна, сетей и протоколов консенсуса».

В отчете говорится, что биткойн-узлы с истекшим сроком действия и незашифрованные майнинговые пулы блокчейнов могут позволить различным злоумышленникам «получить чрезмерный и централизованный контроль над сетью».

Устаревшие узлы

Учитывая, что подавляющее большинство Bitcoin узлы не участвуют в майнинге для обеспечения безопасности сети, а узлы с истекшим сроком действия все еще работают в блокчейне, в отчете утверждается, что это сделало сеть подверженной уязвимостям, таким как ошибки консенсуса, которые могут привести к «форку блокчейна».

Узлы используются для обеспечения безопасности блокчейна и проверки транзакций в цепочке. При их компрометации сеть подвергается внешним атакам. В отчете отмечается, что, когда устаревшие узлы продолжают работать, снижая процент хэшрейта, необходимый для выполнения стандартной атаки 51%, сеть, таким образом, подвергается риску взлома. Далее пояснялось:

«Более того, для проведения такой атаки необходимо деградировать только узлы, управляемые майнинговыми пулами. Например, в первой половине 2021 года фактическая стоимость атаки 51% на Биткойн была ближе к 49% хешрейта».

В отчете говорится, что пулы для майнинга также могут представлять угрозу для безопасности каждого включенного узла в сети Биткойн. Ссылаясь на протокол майнингового пула Биткойн Stratum как на «незашифрованный» и «не прошедший проверку подлинности», в документе отмечается, что как только третья сторона совершает действия в рамках сетевого маршрута, транзакции в реестре могут быть потенциально повреждены внешними субъектами.

В отчете говорится, что для оптимального распределения блокчейна должна существовать так называемая Сивилла Стоимость. Однако в настоящее время не существует известного способа реализации затрат Сивиллы в блокчейне без разрешений, таком как Биткойн или Эфириум, без использования централизованной доверенной третьей стороны (TTP).