Pentagon Menemui Lubang Gelung Keselamatan Utama dalam Bitcoin Blockchain

Harga mata wang kripto baru sahaja jatuh, menghapuskan ratusan juta dolar. Kesolvenan pelbagai token telah dipersoalkan selepas krisis Terra. Rekod aliran keluar dan pembubaran menunjukkan kekurangan keyakinan dalam pasaran mata wang kripto.

DARPA, cabang penyelidikan Pentagon, mengarahkan satu kajian untuk mengkaji sejauh mana blockchain benar-benar terdesentralisasi. Firma keselamatan yang diupah oleh DARPA, Trail of Bits, menumpukan sebahagian besarnya pada Bitcoin dan Ethereum tetapi juga menemui bukti lubang keselamatan yang ketara dalam sistem blockchain.

Kajian itu menjelaskan betapa terdesentralisasi bitcoin dan Ethereum. Ia juga menunjukkan bahawa dalam kes Bitcoin dan Ethereum, hanya satu set empat entiti dan dua entiti, masing-masing, diperlukan untuk mengubah suai transaksi sejarah.

Keberkesanan perlombongan dipersoalkan?

Keberkesanan kaedah perlombongan juga dipersoalkan dalam laporan itu. Ia mendakwa bahawa tiada piawaian yang ditetapkan untuk menghukum ketidakjujuran dan pelombong Bitcoin tidak mengambil bahagian dalam proses perlombongan. Selain itu, protokol Stratum yang tidak disulitkan dan tidak disahkan digunakan untuk penyelarasan antara kumpulan perlombongan. Ia juga mendapati bahawa serangan Sybil dan 51 peratus mungkin kedua-duanya digunakan terhadap Bitcoin.

Satu lagi isu penting ialah 21% daripada nod Bitcoin telah menggunakan versi teras Bitcoin yang terdedah sejak Jun 2021.

Tambahan pula, tiga ISP menyumbang 60 peratus daripada semua trafik Bitcoin. Selalunya berlaku bahawa kelemahan bukan rantaian sekatan digunakan untuk menyerang perkhidmatan rantaian blok. Disebabkan kerentanan pelayan yang tiada kaitan dengan rantaian blok, Ronin dan lebih-lebih lagi, protokol Harmony, kedua-duanya telah terjejas.

Kertas itu juga mempersoalkan kesahihan blockchain seperti Ethereum yang menawarkan pelaksanaan Turing penuh pada rantaian. Ia berpegang bahawa rantaian sedemikian tidak dapat menghalang peningkatan kontrak pintar. Akibatnya, rantaian blok ini mesti menangani masalah amanah yang sama seperti sistem kewangan berpusat.