วิทยาศาสตร์ยอดนิยม: ความเสี่ยงในการใช้งานโครงสร้างพื้นฐานของเครื่องมือตรวจสอบอัตโนมัติ
หมายเหตุบรรณาธิการ: บทความนี้มาจากผู้ที่ชื่นชอบ Ethereum (ID: ethfans)หมายเหตุบรรณาธิการ: บทความนี้มาจาก
ผู้ที่ชื่นชอบ Ethereum (ID: ethfans)https://blog.ethereum.org/）。
ผู้ที่ชื่นชอบ Ethereum (ID: ethfans)
, ผู้แต่ง: Saxemberg, ผู้แปล & ผู้พิสูจน์อักษร: Min Min & A Jian, ทำซ้ำโดย Odaily โดยได้รับอนุญาต
เมื่อไม่กี่วันที่ผ่านมา Ethereum ได้เปิดตัว "Launchpad" ซึ่งมีอินเทอร์เฟซแนะนำผู้ใช้ที่เรียบง่ายและเข้าใจง่าย และใช้เวลาเพียงไม่กี่คลิกในการเป็นผู้ตรวจสอบความถูกต้องของ ETH 2.0 (
เว็บไซต์ของมูลนิธิ Ethereum กล่าวถึง:
“จุดประสงค์ของ Launchpad คือการทำให้ขั้นตอนการเป็นผู้ตรวจสอบ ETH 2.0 นั้นง่ายที่สุดเท่าที่จะเป็นไปได้ โดยไม่สูญเสียความปลอดภัยหรือเสียสละการศึกษาของผู้ใช้
ความตั้งใจดั้งเดิมของชุมชน Ethereum คือการปรับปรุงการกระจายอำนาจ เพื่อให้คอมพิวเตอร์ทุกเครื่องสามารถเรียกใช้โหนดตรวจสอบความถูกต้องโดยไม่ต้องพึ่งพาบริการของบุคคลที่สาม เช่น Rocket Pool ดังนั้นสิ่งนี้จึงกระตุ้นให้สมาชิกชุมชนพยายามจำนำ 32 ETH อย่างแข็งขันเพื่อเป็นผู้ตรวจสอบความถูกต้องผ่านอุปกรณ์ที่มีอยู่ทั้งหมด รวมถึงคอมพิวเตอร์ที่บ้าน ใน Reddit และ Twitter ผู้ถือ ETH จำนวนมากได้โพสต์เกี่ยวกับความตั้งใจของพวกเขา
“ในแง่ของความเสี่ยง เราต้องการให้คุณเข้าใจถึงความเสี่ยงของการถูกฟันและความเสี่ยงที่เกี่ยวข้องกับการเป็นผู้รับใช้ล่วงหน้า”
จนถึงตอนนี้ ความเสี่ยงที่ชัดเจนเพียงประการเดียวที่มีอยู่ในการออกแบบกลไกที่สอดคล้องกันของ Ethereum จากมุมมองของผู้ตรวจสอบคือการลดทอน การออกแบบรุ่นเก่ามีข้อกำหนดที่สูงกว่าสำหรับความพร้อมใช้งานของเครื่องมือตรวจสอบความถูกต้อง แต่ในการออกแบบล่าสุด เครื่องมือตรวจสอบความถูกต้องตัวเดียวที่ออฟไลน์จะไม่ถือเป็นการละเมิดฉันทามติที่ร้ายแรง ตราบใดที่มีเครื่องมือตรวจสอบความถูกต้องจำนวนไม่มากนักที่ออฟไลน์ในเวลาเดียวกัน อย่างไรก็ตาม มีความเสี่ยงอื่น ๆ ที่ร้ายแรงกว่าที่ควรได้รับการพิจารณาโดยผู้ตรวจสอบ Ethereum ในอนาคตที่เลือกใช้ Launchpad และเรียกใช้โหนดจากอุปกรณ์ที่บ้าน ดังที่มูลนิธิ Ethereum กล่าวไว้ว่า:
“ในแง่ของความเสี่ยง เราต้องการให้คุณเข้าใจถึงความเสี่ยงของการถูกฟันและความเสี่ยงที่เกี่ยวข้องกับการเป็นผู้รับใช้ล่วงหน้า”
ชื่อเรื่องรอง
การโจมตี DDoS
ชื่อเรื่องรอง
ตรวจสอบและประนีประนอมเซิร์ฟเวอร์
หาก IP ของผู้ตรวจสอบถูกเปิดเผยบนอินเทอร์เน็ต เป็นไปได้ที่จะระบุอุปกรณ์ที่สามารถลงนามธุรกรรมและเก็บคีย์ได้ ผู้โจมตีตรวจสอบอุปกรณ์เหล่านี้เพื่อหาช่องโหว่และเปิดการโจมตี การใช้โหนดแมวมองเป็นวิธีหนึ่งในการลดพื้นผิวการโจมตี DDoS ของคุณ โหนด Sentinel เป็นโหนดเต็มรูปแบบที่จำลองข้อมูลของโหนดผู้ตรวจสอบ ซึ่งสามารถป้องกันโหนดผู้ตรวจสอบจริงไม่ให้เชื่อมต่อโดยตรงกับเครือข่ายแบบเพียร์ทูเพียร์ ดังนั้นจึงเป็นการปกป้องอุปกรณ์ฮาร์ดแวร์ ไม่เหมือนกับโหนดแบบเต็ม เราขอแนะนำให้ผู้ตรวจสอบความถูกต้องใช้โหนดยามเพื่อป้องกันตัวตน ฮาร์ดแวร์ และเครือข่ายจากการถูกโจมตี เมื่อมีคนเปิดการโจมตี โหนดยามจะสังเกตเห็นเป็นคนแรก ดังนั้น เราสามารถตัดการเชื่อมต่อโหนดยามที่ถูกโจมตีจากโหนดตรวจสอบ และสร้างโหนดยามใหม่ได้ ไม่มีการกล่าวถึงสิ่งนี้ใน Launchpad ของ Ethereum น่าแปลกที่ไม่มีคำแนะนำอย่างเป็นทางการที่ชัดเจนสำหรับผู้ตรวจสอบความถูกต้องให้ใช้โหนดแมวมอง
ชื่อเรื่องรอง
มัลแวร์และแรนซัมแวร์
หากคุณเรียกใช้โหนดเครื่องมือตรวจสอบบนอุปกรณ์ส่วนบุคคล โอกาสที่จะถูกโจมตีโดยมัลแวร์และแรนซัมแวร์จะเพิ่มขึ้น โดยทั่วไปแล้ว สิ่งต่างๆ เช่น แอปพลิเคชันหรือบริการสามารถโฮสต์บนเซิร์ฟเวอร์เฉพาะและ VPS (เซิร์ฟเวอร์ส่วนตัวเสมือน) ผ่าน SSH หากคุณเรียกใช้โหนดโปรแกรมตรวจสอบความถูกต้องบนคอมพิวเตอร์เครื่องเดียวกับที่คุณใช้เรียกดูเว็บและรับอีเมล คุณอาจกำลังดาวน์โหลดมัลแวร์จากอีเมลหรือเบราว์เซอร์ การใช้เซิร์ฟเวอร์เฉพาะช่วยลดความเป็นไปได้นี้
