대중 과학: 자율 검증자 인프라 운영의 위험

편집자 주: 이 기사의 출처는이더리움 애호가(ID: ethfans)편집자 주: 이 기사의 출처는

이더리움 애호가(ID: ethfans)https://blog.ethereum.org/）。

이더리움 애호가(ID: ethfans)

, 저자: Saxemberg, 번역자 및 교정자: Min Min & A Jian, 승인을 받아 Odaily에서 복제.

며칠 전 Ethereum은 간단하고 이해하기 쉬운 사용자 안내 인터페이스가 포함된 "Launchpad"를 출시했으며 몇 번의 클릭만으로 ETH 2.0 유효성 검사기가 됩니다(

Ethereum Foundation의 웹 사이트는 다음을 언급합니다.

“Launchpad의 목적은 보안을 손상시키거나 사용자 교육을 희생하지 않고 가능한 한 쉽게 ETH 2.0 검증자가 되는 프로세스를 만드는 것입니다.

이더리움 커뮤니티의 원래 의도는 탈중앙화를 개선하여 모든 컴퓨터가 Rocket Pool과 같은 타사 서비스에 의존하지 않고 유효성 검사기 노드를 실행할 수 있도록 하는 것입니다. 따라서 이것은 커뮤니티 구성원이 가정용 컴퓨터를 포함하여 사용 가능한 모든 장치를 통해 검증자가 되기 위해 32 ETH를 적극적으로 약속하도록 권장합니다. Reddit과 Twitter에서 많은 ETH 보유자들이 그들의 의도에 대해 글을 올렸습니다.

"위험 측면에서 우리는 당신이 삭감의 위험과 얼리 어답터가 되는 관련 위험을 이해하기를 바랍니다."

지금까지 유효성 검사기 관점에서 이더리움의 합의 메커니즘 설계에 내재된 잘 표현된 유일한 위험은 슬래싱입니다. 이전 디자인은 유효성 검사기 가용성에 대한 요구 사항이 더 높았지만 최신 디자인에서는 단일 유효성 검사기가 동시에 오프라인 상태가 되지 않는 한 단일 유효성 검사기가 오프라인 상태가 되는 것이 심각한 합의 위반이 아닙니다. 그러나 Launchpad를 선택하고 가정용 장비에서 노드를 실행하는 미래의 이더리움 검증자가 고려해야 할 더 심각한 다른 위험이 있습니다. Ethereum Foundation은 다음과 같이 말합니다.

"위험 측면에서 우리는 당신이 삭감의 위험과 얼리 어답터가 되는 관련 위험을 이해하기를 바랍니다."

보조 제목

디도스 공격

보조 제목

프로브 및 손상 서버

검증자의 IP가 인터넷에 노출되면 트랜잭션에 서명할 수 있고 키를 보유한 장치를 식별할 수 있습니다. 공격자는 이러한 장치의 취약점을 조사하고 공격을 시작합니다. 센티널 노드를 사용하는 것은 DDoS 공격 표면을 줄이는 한 가지 방법입니다. 센티넬 노드는 검증자 노드의 정보를 복제한 풀 노드로, 실제 검증자 노드가 P2P 네트워크에 직접 연결하는 것을 막아 하드웨어 장비를 보호할 수 있다. 전체 노드와 달리 유효성 검사기는 감시 노드를 사용하여 ID, 하드웨어 및 네트워크를 공격으로부터 보호하는 것이 좋습니다. 누군가가 공격을 시작하면 센트리 노드가 가장 먼저 알아채기 때문에 검증자 노드에서 공격받은 센트리 노드를 연결 해제하고 새로운 센트리 노드를 생성할 수 있습니다. Ethereum의 Launchpad에는 이 중 어느 것도 언급되어 있지 않습니다. 놀랍게도 검증인이 센티넬 노드를 사용하도록 하는 강력한 공식 권장 사항은 없습니다.

보조 제목

맬웨어 및 랜섬웨어

개인 기기에서 유효성 검사기 노드를 실행하면 맬웨어 및 랜섬웨어의 공격을 받을 가능성이 높아집니다. 일반적으로 애플리케이션 또는 서비스와 같은 것은 SSH를 통해 전용 서버 및 VPS(가상 사설 서버)에서 호스팅할 수 있습니다. 웹을 탐색하고 이메일을 받는 데 사용하는 동일한 컴퓨터에서 유효성 검사기 노드를 실행하는 경우 이메일 또는 브라우저에서 맬웨어를 다운로드할 수 있습니다. 전용 서버를 사용하면 이러한 가능성이 줄어듭니다.