รายงาน: เครือข่าย Ethereum 2.0 มีแนวโน้มที่จะถูกแฮ็ก DeFi เพื่อ 'ใช้เงิน'"บรรเทาปัญหา
หมายเหตุบรรณาธิการ: บทความนี้มาจากข้อมูล Babbitt (รหัส: bitcoin8btc)หมายเหตุบรรณาธิการ: บทความนี้มาจาก
ข้อมูล Babbitt (รหัส: bitcoin8btc)
ข้อมูล Babbitt (รหัส: bitcoin8btc)
, ผู้แต่ง: Jeff Benson, ผู้รวบรวม: Captain Hiro, เผยแพร่โดยได้รับอนุญาต
DeFi (Decentralized Finance) ได้พิสูจน์แล้วว่าเป็นดาบสองคมสำหรับสกุลเงินดิจิทัล ด้านหนึ่งได้สร้างความตื่นเต้นและผลตอบแทนที่ดีให้กับผู้คนในแวดวงเงินตรา ในขณะเดียวกัน รูปลักษณ์ของมันยังเป็นภัยคุกคามต่อความปลอดภัยอีกด้วย การโจมตีแบบอนุพันธ์และการแฮ็กอื่นๆ เนื่องจาก DeFi อาจนำไปสู่การแตกของเครือข่าย Ethereum 2.0 (Eth2) ที่กำลังจะมาถึง
Tanner Hoban และ Thomas Borgers จาก ConsenSys ก็เช่นกัน ได้รับทุนสนับสนุนจาก MolochDao พวกเขาใช้เวลาว่างเพื่อวิเคราะห์โครงสร้างสิ่งจูงใจและความปลอดภัยของเครือข่าย Ethereum Proof-of-Stake (PoS) ที่รอคอยมานาน
ในบทความที่เพิ่งตีพิมพ์ "Ethereum 2.0 Economic Review: An Analysis of the Ethereum Proof-of-Stake Incentive Model" พวกเขาให้เหตุผลว่า:
ตราสารอนุพันธ์อาจกลายเป็นเวกเตอร์โจมตีที่แฮ็กเกอร์โปรดปราน เนื่องจากจำนวนตัวเลือกเพิ่มขึ้นและเครื่องมือทางการเงินที่มีลักษณะเฉพาะ เช่น 'สินเชื่อแฟลช' ถูกใช้ประโยชน์ในทางที่ผิด
อย่างไรก็ตามอย่ากลัวเลย พวกเขามีวิธีแก้ปัญหา: ใช้เงินเพิ่มเล็กน้อยเพื่อทำให้เว็บปลอดภัยยิ่งขึ้น
Hoban และ Borgers เขียน:
การโจมตีบน Ethereum 2.0 นั้นปรับขนาดได้ง่ายกว่าการโจมตีบน Ethereum 1.0
สาเหตุหลักมาจากการเข้าร่วมใน Ethereum 2.0 นั้นง่ายกว่า Ethereum 1.0 ผู้ใช้ไม่ต้องการฮาร์ดแวร์หรือไฟฟ้ามากพอที่จะเข้าร่วมในเครือข่าย พวกเขาไม่ต้องการเครื่องขุดเพิ่มเติมเพื่อเริ่มการโจมตีเครือข่าย Ethereum แต่ต้องการ ETH มากขึ้น และผู้ใช้ยังสามารถรับ ETH ได้ในหลายตลาด รายงานอ่าน:
ความเฟื่องฟูใน DeFi และการเปลี่ยนไปใช้ Ethereum 2.0 ในที่สุดจะช่วยเร่งและขยายแนวโน้มนี้อย่างมาก
ผู้เฝ้าดูบล็อกเชนส่วนใหญ่ตระหนักถึงความเสี่ยงที่มีอยู่ในอนุพันธ์ของอีเธอเรียมอยู่แล้ว ตัวอย่างเช่น ระหว่างการแฮ็ก bZx ในเดือนกุมภาพันธ์ปีนี้ บริษัทสูญเสียเงินหลายแสนดอลลาร์
ในขณะที่ DeFi มีความเสี่ยงอยู่แล้วใน Ethereum 1.0 Borgers บอกกับ Decrypt ว่าเขาคิดว่าการโจมตีอนุพันธ์แบบนี้ "จะขยายตัวต่อไปด้วย Ethereum 2.0 เท่านั้น และจนถึงตอนนี้เรายังไม่เห็น Ethereum 2.0 มากกว่า Ethereum 1.0" แก้ปัญหาการโจมตีนี้ดีกว่า เวกเตอร์"
ในการวิเคราะห์ของพวกเขา Hoban และ Borgers พบว่าเครือข่ายมีความเสี่ยงมากที่สุดในระหว่างการเปลี่ยนไปใช้ Ethereum 2.0 เนื่องจากในช่วงเริ่มต้นของการเปลี่ยนแปลงเครือข่าย ผู้ตรวจสอบจะต้องล็อค ETH เดิมพัน (และรางวัลทั้งหมดที่ได้รับ) จนกว่าห่วงโซ่ PoW จะรวมเข้ากับห่วงโซ่ PoS โดยสมบูรณ์ สิ่งนี้จะลดสภาพคล่องของ ETH ซึ่งผู้เขียนเชื่อว่าอาจนำไปสู่การรวมศูนย์ของ ETH
ระหว่างทางผู้คนอาจหันไปใช้การแลกเปลี่ยนแบบรวมศูนย์และการซื้อขายอนุพันธ์ ผู้เขียนเขียนว่า:
“การรวมศูนย์ระดับสูงของโหนดตรวจสอบความถูกต้องบนแพลตฟอร์มเหล่านี้สร้างความเสี่ยงในการรวมศูนย์และความไม่แน่นอน” กล่าวอีกนัยหนึ่งคือ ยิ่งมีธุรกรรมอนุพันธ์มากเท่าไหร่ ปัญหาก็ยิ่งมากขึ้นเท่านั้น อย่างน้อยก็เมื่อเครือข่ายเปลี่ยนผ่าน
Borgers บอกกับ Decrypt ว่าแม้ว่าการโจมตีบางประเภทจะยากขึ้นเรื่อย ๆ แต่เวกเตอร์การโจมตีอื่น ๆ จะเกิดขึ้นนอกเหนือไปจากการโจมตีเชิงอนุพันธ์ ด้วยเหตุนี้ เขาจึงสนับสนุน "การเปิดตัว Ethereum 2.0 อย่างช้าๆ ทำให้นักพัฒนามีเวลาทดสอบใช้งาน"
หลังจากการเปลี่ยนแปลงเครือข่าย Ethereum อย่างสมบูรณ์ ความปลอดภัยของเครือข่ายควรขึ้นอยู่กับ "ตัวแปรสำคัญสามตัว: จำนวน ETH stake, ราคา และความผันผวนของ ETH" Borgers อธิบายว่าเครือข่าย Ethereum ในปัจจุบันอาศัยพลังการประมวลผลเพื่อความปลอดภัย ซึ่งเชื่อมโยงกับราคาของ ETH
ในบทสรุปของบทความ ผู้เขียนระบุว่า:
เราให้ความสำคัญกับเสถียรภาพทางเศรษฐกิจและความยืดหยุ่นด้านความปลอดภัยของ Ethereum 2.0 เมื่อราคาของ ETH ต่ำ ความสามารถในการทำกำไรที่ลดลงอาจทำให้ตัวตรวจสอบความถูกต้องบางส่วนต้องถอนตัว ซึ่งลดความปลอดภัยของเครือข่ายลงอีก
ด้วยจำนวนโหนดที่ตรวจสอบความถูกต้องน้อยลง ค่าใช้จ่ายในการเจาะระบบเครือข่ายจึงลดลงด้วย Hoban และ Borgers คำนวณว่าเครือข่าย Ethereum ต้องการ 13.8% ของ ETH เป็นบรรทัดฐานสำหรับเครือข่ายที่จะ "ปลอดภัยเพียงพอ" เพื่อจูงใจให้ผู้คนเดิมพัน ETH บนเครือข่าย พวกเขาเสนอให้เพิ่มรางวัลพื้นฐานเป็นสองเท่าจาก 64 ที่วางแผนไว้ในปัจจุบันเป็น 128 ซึ่งจะช่วยเพิ่มรายได้จากการเดิมพันของผู้ใช้
Borgers บอกถอดรหัส:
ความปลอดภัยของเครือข่ายขึ้นอยู่กับราคาของ ETH และจำนวนเงินเดิมพัน เราควรตรวจสอบให้แน่ใจว่ามี ETH เพียงพอสำหรับการเดิมพัน เนื่องจากนี่เป็นตัวแปรเดียวที่เราสามารถส่งผลกระทบโดยตรงต่อความปลอดภัยของเครือข่าย Ethereum 2.0
นอกจากนี้ การเพิ่มสิ่งจูงใจทางเศรษฐกิจนั้นสามารถจ่ายได้ เนื่องจากต้นทุนด้านความปลอดภัยของเครือข่ายพิสูจน์สถานะการเดิมพันควรจะต่ำกว่า Ethereum 1.0 Hoban และ Borgers เขียน:
เราเชื่อว่าเครือข่าย Ethereum จ่ายน้อยเกินไปในแง่ของความปลอดภัยDecryptMedia.comBorgers แย้งว่าการเปลี่ยนไปใช้ ethereum 2.0 นั้นคุ้มค่ากับ “เงินเพิ่มเล็กน้อย” จากมุมมองด้านความปลอดภัย และนั่นแค่ต้องการการปรับแต่งเล็กน้อย โดยกล่าวว่า:
