อย่าพึ่งพา CeFi เพื่อรักษาความปลอดภัยเครือข่าย Ethereum
ผู้แต่งต้นฉบับ: @0xTodd หุ้นส่วนที่ Nothing Research
ไม่มีอะไรแน่นอนในทุกสิ่ง ข้อดีและข้อเสียของ PoS เทียบกับ PoW ของ ETH จะต้องดูในมิติที่แตกต่างกันเพื่อให้ได้ข้อดีและข้อเสีย ถ้าเราเอาเรื่องความปลอดภัยกับการกระจายอำนาจมาพูดกัน มันจะกลายเป็นเรื่องไก่กับเป็ด และทุกคนก็ "พูดถึงกัน" การสนทนาก็ไร้ความหมาย
การต่อต้านการเซ็นเซอร์สามารถมองได้จากสองมุมมองเป็นอย่างน้อย:
→หากคุณต้องการตรวจสอบ คุณสามารถป้องกันไม่ให้ธุรกรรมของคุณดำเนินต่อไปในเครือข่ายได้นานแค่ไหน
→ หากคุณต้องการตรวจสอบ คุณสามารถรับประกันได้หรือไม่ว่าธุรกรรมของคุณยังคงอยู่ในห่วงโซ่;
การโจมตีแบบต่อต้าน 51% ยังสามารถมองได้จากสองมุมมอง:
→หากมีการโจมตี ผู้โจมตีต้องจ่ายเท่าไร
→หากคุณต้องการโจมตี เป็นไปได้อย่างไรที่จะ "เช่า" มัน
สำหรับการโอน ETH ไปยัง PoS นั้น การกระจายอำนาจและความปลอดภัยไม่สามารถพูดถึงในแง่ของ "สูงกว่า" และ "ต่ำกว่า" ได้ เนื่องจากขอบเขตของมันกว้างเกินไป เรามาพูดถึงพวกเขาทีละคน
เรามาพูดถึงความปลอดภัยกันก่อน ไม่ต้องสงสัยเลยว่าค่าใช้จ่ายในการโจมตีนั้นสูงขึ้น ได้มีการหารือกันหลายครั้งแล้ว ดังนั้นจะขอกล่าวโดยย่อไว้ ณ ที่นี้ หากคุณโจมตีเครือข่าย PoW ด้วยพลังการประมวลผลอันทรงพลัง สิ่งที่คุณจ่ายจริงคือค่าไฟฟ้าเท่านั้น และพลังการประมวลผลของคุณจะไม่ได้รับความเสียหายจากการโจมตีของคุณ โดยเฉพาะอย่างยิ่งเมื่อสัดส่วนของเครื่องขุดกราฟิกการ์ด ETH สูงมาก เรื่องใหญ่ คือมันจะถูกรื้อถอนหลังจากการโจมตี เครื่องขุดขายกราฟิกการ์ด
แต่ PoS นั้นต่างออกไป หากคุณโจมตีเครือข่าย ETH PoS ชิป ETH ที่จำนองไว้ของคุณจะถูกลบทิ้ง สิ่งนี้จะเพิ่มค่าใช้จ่ายในการโจมตีหลายร้อยครั้ง คุณควรรู้ว่าการโจมตี PoW เป็นการลงทุนชั่วคราว ในขณะที่การโจมตี PoS เป็นค่าใช้จ่ายถาวร
อย่างไรก็ตาม จากมุมมองของ "เช่าได้" นั้นตรงกันข้าม และแย่กว่าเล็กน้อย เป็นงาน "ยาก" ที่จะเช่า 51% ของพลังการประมวลผล ETH ไม่ใช่คำถามเกี่ยวกับค่าใช้จ่าย แต่เป็นคำถาม 1 หรือ 0 นี่เป็นสาเหตุหลักมาจากคุณสมบัติทางกายภาพของ PoW หลังจากนั้นนักขุดก็กระจัดกระจายไปทั่วโลก
แต่ PoS นั้นแตกต่างออกไป มี ETH หมุนเวียนอยู่ 120 ล้านชิ้น และสัดส่วนเดิมพันปัจจุบันของบีคอนเชนคือ 13 ล้าน+ ตามทฤษฎีแล้ว ตราบใดที่คุณ "ยืม" 5% ของการหมุนเวียน ETH คุณสามารถโจมตีเครือข่ายได้ 51% แน่นอน ฉันไม่ได้บอกว่ามันง่าย มันยัง "ยากมาก" แค่มันไม่ "ยาก" อีกต่อไป
ยิ่งกว่านั้น ในโลกที่รวมศูนย์ การยืมสิ่งของอาจต้องใช้การจำนอง ชื่อเสียง หรือแม้แต่อำนาจ เช่น การกำกับดูแล ซึ่งเป็นการนำปัญหาที่สองของเรา
การต่อต้านการเซ็นเซอร์ธุรกรรมเป็นส่วนหนึ่งของลักษณะการกระจายอำนาจ
ในปัจจุบัน 2/3 ของโหนดของ ETH beaconchain อยู่ภายใต้เขตอำนาจศาลของสหรัฐอเมริกา ซึ่งอาจนำมาซึ่งการเซ็นเซอร์
ยกตัวอย่าง ทอร์นาโด การทำธุรกรรมทอร์นาโด หากกฎระเบียบของสหรัฐอเมริกากำหนดให้กลุ่มการขุด 2/3 แห่งห้ามการทำธุรกรรมนี้ สิ่งนี้จะเพิ่มเวลาการทำธุรกรรมบนเครือข่ายอย่างมีนัยสำคัญ ในอดีต ธุรกรรมของคุณสามารถออนไลน์ได้ภายใน 12 วินาที แต่ในอนาคตอาจใช้เวลามากกว่า 30 วินาที หรือแม้แต่หนึ่งหรือสองนาทีหากคุณโชคดี
ฉันคำนวณเส้นโค้ง (ภาพด้านล่าง) ความน่าจะเป็นที่จะห้ามคุณเป็นเวลาหนึ่งนาทีติดต่อกันคือประมาณ 10% ดังนั้นมันจึงค่อนข้างน่าขยะแขยง
แต่แท้จริงแล้ว นี่ไม่ใช่ปัญหาจากฉันทามติของ PoS แต่เป็นปัญหาของการสลับระหว่างจีนและสหรัฐอเมริกา ในอดีต สัดส่วนของแหล่งรวมการขุดชั้นนำใน PoW ก็สูงมากเช่นกัน และ 10 อันดับแรกมีสัดส่วนประมาณ 78% หากคุณรวมพลังกันและต้องการเซ็นเซอร์ธุรกรรมของคุณและป้องกันไม่ให้คุณไปที่ห่วงโซ่ ก็เป็นไปได้เช่นกันhttps://etherscan.io/stat/miner?range=7&blocktype=blocks
อย่างไรก็ตาม เหมืองจำนวนมากที่มีพื้นหลังเป็นชาวจีน และเหมืองหลายแห่งตั้งอยู่ในรัสเซียและเอเชียกลาง จีนและรัสเซียอาจกล่าวได้ว่าเป็นหนึ่งในภูมิภาคไม่กี่แห่งในโลกที่ยากที่สหรัฐฯ จะกำกับดูแลโดยตรง ทั้งหมดนี้ไม่เกี่ยวข้องกับเทคโนโลยี แต่กับผู้เข้าร่วม
แหล่งรวมการขุด PoS ในปัจจุบัน ไม่ว่าจะเป็น Lido, Coinbase หรือ Kraken ต่างก็ตั้งอยู่ในสหรัฐอเมริกา ดังนั้นจึงถูกจำกัดโดยธรรมชาติในทุกที่ แม้ว่าพวกเขาทั้งหมดจะแสดงข้อความเชิงบวกในปัจจุบัน แต่เมื่อพิจารณาจากโทนเสียงแล้ว ก็ยังไม่ใช่เหตุการณ์ที่มีความเป็นไปได้เล็กน้อยที่พวกเขาจะตรวจสอบธุรกรรมที่ผิดกฎหมายในอนาคต ดังนั้นในแง่ของเวลาในการตรวจสอบ PoS จึงด้อยกว่า PoW จริงๆ
อย่างไรก็ตาม มีตัวบ่งชี้อื่น - เพื่อหารือเกี่ยวกับกรณีที่เลวร้ายที่สุด นั่นคือ คุณรับประกันได้หรือไม่ว่าอย่างน้อยธุรกรรมของคุณสามารถอยู่ในห่วงโซ่ได้ มาคำนวณกันต่อ หากคุณยังคงคำนวณตาม 2/3 ดังนั้นใน 98% ของกรณี ธุรกรรมของคุณจะต้องสามารถอัปโหลดไปยังห่วงโซ่ได้ภายใน 10 ช่วงตึก จะมีพูลการขุดที่สามารถเพิกเฉยต่อข้อกำหนดของกฎระเบียบของสหรัฐอเมริกาได้เสมอ สิ่งที่คุณต้องทำคือรอ
กล่าวอีกนัยหนึ่ง สหรัฐอเมริกาสามารถระงับการทำธุรกรรมของคุณได้ไม่กี่นาที แต่ไม่สามารถระงับการทำธุรกรรมของคุณไปตลอดชีวิต สิ่งนี้แตกต่างอย่างสิ้นเชิงจาก AAVE ที่ปกป้อง Sun Ge และ Shenyu AAVE เป็นจุดเดียวในขณะที่กลุ่มการขุดมีหลายจุด
นอกจากนี้ ตราบใดที่โหนดจำนวนน้อยยังคงยึดมั่นในบรรทัดล่างสุดและเปลี่ยนกลุ่มการขุดอย่างต่อเนื่อง ธุรกรรมของคุณสามารถอัปโหลดไปยังห่วงโซ่ได้
แน่นอน PoW ยังสามารถสลับกลุ่มการขุดได้ตามต้องการ แต่ PoS จะถูกปกปิดมากกว่าเล็กน้อย ในชีวิตตอนนี้ จะมีคนมากมายที่รู้ว่าคุณทำเหมือง แต่จะมีเพียงไม่กี่คนที่รู้ว่าเซิร์ฟเวอร์ใดที่คุณกำลังเรียกใช้โหนด PoS อย่างลับๆ จากมุมมองนี้ PoS ดีกว่า PoW เล็กน้อย แต่แน่นอนว่าเหมือนกัน
หลายคนจะอนุมานต่อไปในอนาคต หากการกำกับดูแลพบว่าการทำธุรกรรมความเป็นส่วนตัวของคุณช้าในที่สุด แต่คุณสามารถหลบเลี่ยงการคว่ำบาตรได้ตลอดเวลา ดังนั้นคุณจึงตัดสินใจย้อนกลับโดยตรง จะเกิดอะไรขึ้นกับคุณ?
ประการแรก สิ่งนี้อยู่นอกเหนือขอบเขตของการตรวจสอบการทำธุรกรรม ซึ่งอาจเทียบเท่ากับการโจมตีเครือข่ายโดยตรง ความน่าจะเป็นของเหตุการณ์นี้เกิดขึ้นได้น้อยมาก แต่ก็เป็นอันตรายที่ซ่อนอยู่เช่นกัน
ตัวอย่างเช่น ธุรกรรมทอร์นาโดรายการหนึ่งของคุณอยู่ในห่วงโซ่ผ่านโหนดที่ไม่ได้รับการควบคุมโดยสหรัฐอเมริกาในที่สุด ในขณะนี้ การกำกับดูแลของพูลการขุดขนาดใหญ่ที่ควบคุม 2/3 คำสั่งที่ออก และพวกเขาสามารถแยกผ่านเครือข่ายได้โดยตรงเพื่อลบบล็อกที่มีธุรกรรมของคุณโดยตรง เพื่อที่ธุรกรรมของคุณจะไม่ถูกอัปโหลดไปยังเชน เนื่องจากธุรกรรมของคุณไม่สามารถลบได้ ให้ปฏิเสธการบล็อกของคุณโดยตรง เมื่อพิจารณาจาก PoS ปัจจุบัน เป็นไปได้ที่จะรับรู้ได้ด้วยเสียงสะท้อนเพียงครั้งเดียว
สำหรับสถานการณ์นี้ บางคนในชุมชน Ethereum เชื่อว่าควรทำการเชือดเฉือนทางสังคม (การลงโทษทางสังคม) และเงินประกันความปลอดภัยของโหนดที่ทำเช่นนี้ควรถูกยึดโดยตรง แต่ด้วยวิธีนี้อาจเข้าสู่ลัทธิเผด็จการใหม่ Ethereum ไม่ควรนำกฎที่ไม่ได้เขียนไว้ในบล็อกเชน
ยิ่งไปกว่านั้น โหนดของ mining pool ในปัจจุบันจะเชื่อมต่อกับเครื่องมือ MEV ที่คล้ายกับ Flashbot แต่ Flashbot ก็อยู่ภายใต้การดูแลเช่นกัน ดังนั้นสิ่งนี้อาจเกิดขึ้นได้: ธุรกรรมที่ไม่เป็นไปตามข้อกำหนดจะไม่ปรากฏในรายการธุรกรรมของ Flashbot เลย เข้าถึง โหนดของมันก็ได้รับผลกระทบจากมันเช่นกัน ดังนั้นจึงจำเป็นต้องมีเครื่องมือเพิ่มเติม
Coinbase ออกมาและระบุว่าจะไม่ประนีประนอมกับการกำกับดูแล และจะเลิกทำธุรกิจหากต้องการตรวจสอบ แต่ตามจริงแล้ว ผลประโยชน์จากการเดิมพันนั้นมหาศาล และคาดว่า APR การเดิมพันจะสูงถึง 8%-10% รวมถึงค่าคอมมิชชั่น 10%-20% มีเพียงไม่กี่ล้าน ETH ในกระเป๋าเงินเย็นของ Coinbase หากคุณไม่ทำการเดิมพัน คุณจะสูญเสีย ETH นับหมื่นต่อปี
เป็นไปไม่ได้ที่จะไม่ทำธุรกิจนี้ แต่ก็เป็นไปไม่ได้เช่นกันที่จะเพิกเฉยต่อการควบคุมดูแล
ดังนั้นเราจึงไม่สามารถพึ่งพา Cefi ได้ ไม่ว่าจะเป็น Coinbase, Lido (กึ่ง cefi) หรือ flashbot (เครื่องมือรวมศูนย์) เรายังจำเป็นต้องปรับปรุงและเพิ่มประสิทธิภาพห่วงโซ่ในระดับเทคนิค และงานนี้ยังอีกยาวไกล
ด้วยวิธีนี้ เราสามารถปกป้องเครือข่าย Ethereum ของเราได้
