Το Πεντάγωνο βρίσκει σημαντικές τρύπες βρόχου ασφαλείας στο Blockchain Bitcoin

Η τιμή των κρυπτονομισμάτων μόλις έπεσε, εξαφανίζοντας εκατοντάδες εκατομμύρια δολάρια. Η φερεγγυότητα πολλών μάρκων έχει αμφισβητηθεί μετά την κρίση Terra. Ρεκόρ εκροών και ρευστοποιήσεων υποδηλώνουν έλλειψη εμπιστοσύνης στην αγορά κρυπτονομισμάτων.

DARPA, ο ερευνητικός βραχίονας του Πενταγώνου, διέταξε μια μελέτη για να εξετάσει πόσο πραγματικά αποκεντρωμένα είναι τα blockchain. Η εταιρεία ασφαλείας που προσέλαβε η DARPA, Trail of Bits, επικεντρώθηκε σε μεγάλο βαθμό στο Bitcoin και το Ethereum, αλλά ανακάλυψε επίσης στοιχεία για σημαντικές τρύπες ασφαλείας στο σύστημα blockchain.

Η μελέτη εξήγησε πόσο αποκεντρωμένα είναι το bitcoin και το Ethereum. Έδειξε επίσης ότι στην περίπτωση του Bitcoin και του Ethereum, μόνο ένα σύνολο τεσσάρων οντοτήτων και δύο οντοτήτων, αντίστοιχα, απαιτούνται για την τροποποίηση ιστορικών συναλλαγών.

Αμφισβητείται η αποτελεσματικότητα της εξόρυξης;

Η αποτελεσματικότητα της μεθόδου εξόρυξης αμφισβητείται επίσης στην έκθεση. Ισχυρίζεται ότι δεν υπάρχουν πρότυπα που να τιμωρούν την ανεντιμότητα και ότι οι εξορύκτες Bitcoin δεν συμμετέχουν στη διαδικασία εξόρυξης. Επιπλέον, το πρωτόκολλο Stratum χωρίς κρυπτογράφηση και ταυτότητα χρησιμοποιείται για τον συντονισμό μεταξύ των δεξαμενών εξόρυξης. Ανακάλυψε επίσης ότι οι επιθέσεις Sybil και 51 τοις εκατό μπορούν και οι δύο να χρησιμοποιηθούν εναντίον του Bitcoin.

Ένα άλλο σημαντικό ζήτημα είναι ότι το 21% των κόμβων Bitcoin χρησιμοποιούν μια ευάλωτη έκδοση του πυρήνα του Bitcoin από τον Ιούνιο του 2021.

Επιπλέον, τρεις ISP αντιπροσωπεύουν το 60 τοις εκατό της συνολικής κίνησης Bitcoin. Συμβαίνει συχνά να χρησιμοποιούνται ευπάθειες που δεν ανήκουν στην αλυσίδα μπλοκ για να επιτεθούν σε υπηρεσίες blockchain. Λόγω μιας ευπάθειας διακομιστή που δεν έχει καμία σχέση με τις αλυσίδες μπλοκ, το Ronin και, στη συνέχεια, το πρωτόκολλο Harmony, παραβιάστηκαν και τα δύο.

Το έγγραφο αμφισβήτησε επίσης την εγκυρότητα των blockchain όπως το Ethereum που προσφέρουν πλήρη εφαρμογή Turing. Υποστηρίζει ότι τέτοια blockchain δεν μπορούν να εμποδίσουν την αναβάθμιση των έξυπνων συμβολαίων. Ως αποτέλεσμα, αυτά τα blockchain πρέπει να αντιμετωπίζουν τα ίδια προβλήματα εμπιστοσύνης με ένα κεντρικό χρηματοπιστωτικό σύστημα.