Báo cáo: Mạng Ethereum 2.0 dễ bị hack DeFi hơn, để 'tiêu một số tiền'"giảm bớt vấn đề

Lưu ý của biên tập viên: Bài viết này đến từThông tin Babbitt (ID: bitcoin8btc)Lưu ý của biên tập viên: Bài viết này đến từ

Thông tin Babbitt (ID: bitcoin8btc)

Thông tin Babbitt (ID: bitcoin8btc)

, Tác giả: Jeff Benson, Trình biên dịch: Captain Hiro, Được xuất bản với sự cho phép.

DeFi (Tài chính phi tập trung) đã được chứng minh là con dao hai lưỡi đối với tiền điện tử. Một mặt, nó đã mang lại sự phấn khích và lợi nhuận tốt cho những người trong giới tiền tệ. Tuy nhiên, đồng thời, sự xuất hiện của nó cũng gây ra một mối đe dọa nhất định đối với an ninh. Các cuộc tấn công phái sinh và các vụ hack khác do DeFi có thể dẫn đến sự cố của mạng Ethereum 2.0 (Eth2) sắp tới.

Tanner Hoban và Thomas Borgers của ConsenSys cũng vậy. Được tài trợ bởi MolochDao, họ đã sử dụng thời gian rảnh của mình để phân tích cấu trúc khuyến khích và tính bảo mật của mạng Bằng chứng cổ phần (PoS) Ethereum đã được chờ đợi từ lâu.

Trong bài báo vừa xuất bản của họ, "Đánh giá kinh tế Ethereum 2.0: Phân tích mô hình khuyến khích bằng chứng cổ phần Ethereum", họ lập luận rằng:

Các công cụ phái sinh có thể trở thành phương tiện tấn công ưa thích của tin tặc khi số lượng tùy chọn tăng lên và các công cụ tài chính độc đáo như 'khoản vay chớp nhoáng' bị khai thác một cách ác ý.

Tuy nhiên, đừng sợ. Họ có một giải pháp: chi thêm một ít tiền để làm cho web an toàn hơn.

Hoban và Borgers viết:

Các cuộc tấn công vào Ethereum 2.0 dễ mở rộng quy mô hơn so với các cuộc tấn công vào Ethereum 1.0.

Điều này chủ yếu là do việc tham gia vào Ethereum 2.0 dễ dàng hơn Ethereum 1.0; người dùng không cần nhiều phần cứng hoặc điện để tham gia vào mạng. Họ không cần nhiều máy khai thác hơn để khởi động một cuộc tấn công vào mạng Ethereum, mà cần nhiều ETH hơn và người dùng cũng có thể nhận được ETH ở nhiều thị trường. Báo cáo viết:

Sự bùng nổ của DeFi và việc chuyển đổi cuối cùng sang Ethereum 2.0 sẽ thúc đẩy và khuếch đại xu hướng này một cách đáng kể.

Hầu hết những người theo dõi blockchain đều đã nhận thức được những rủi ro vốn có trong các công cụ phái sinh dựa trên ethereum. Ví dụ, trong vụ hack bZx vào tháng 2 năm nay, công ty đã mất hàng trăm nghìn đô la.

Mặc dù DeFi đã gặp rủi ro trên Ethereum 1.0, Borgers nói với Decrypt rằng ông nghĩ kiểu tấn công phái sinh này "sẽ chỉ tiếp tục mở rộng với Ethereum 2.0 và cho đến nay chúng tôi chưa thấy Ethereum 2.0 nào hơn Ethereum 1.0." giải quyết tốt hơn cuộc tấn công này vectơ."

Trong phân tích của họ, Hoban và Borgers nhận thấy rằng mạng có rủi ro cao nhất trong quá trình chuyển đổi sang Ethereum 2.0. Điều này là do khi bắt đầu quá trình chuyển đổi mạng, những người xác nhận phải khóa ETH đặt cược của họ (và tất cả phần thưởng họ nhận được cho nó) cho đến khi chuỗi PoW được hợp nhất hoàn toàn với chuỗi PoS. Điều này làm giảm tính thanh khoản của ETH, mà các tác giả tin rằng có thể dẫn đến việc tập trung hóa ETH.

Trên đường đi, mọi người có thể chuyển sang trao đổi tập trung và giao dịch phái sinh. Tác giả đã viết:

“Mức độ tập trung cao của các nút xác thực trên các nền tảng này tạo ra rủi ro tập trung và không thể đoán trước.” Nói cách khác, càng nhiều giao dịch phái sinh thì càng có nhiều vấn đề, ít nhất là khi mạng chuyển đổi.

Borgers nói với Decrypt rằng trong khi một số kiểu tấn công nhất định sẽ ngày càng trở nên khó khăn hơn, thì các vectơ tấn công khác sẽ xuất hiện bên cạnh các cuộc tấn công phái sinh. Do đó, anh ấy ủng hộ "việc triển khai Ethereum 2.0 chậm, giúp các nhà phát triển có thời gian để thử nghiệm nó."

Sau khi chuyển đổi hoàn toàn mạng Ethereum, an ninh mạng nên dựa vào "ba biến số chính: số lượng đặt cược ETH, giá và sự biến động của ETH." Borgers giải thích rằng mạng Ethereum hiện tại dựa vào sức mạnh tính toán để bảo mật, điều này gắn liền với giá của ETH.

Trong phần kết luận của bài báo, các tác giả đã nêu:

Chúng tôi chú ý nhiều hơn đến sự ổn định kinh tế và khả năng phục hồi bảo mật của Ethereum 2.0 khi giá ETH thấp. Khả năng sinh lời giảm có thể buộc một số trình xác thực phải rút tiền, làm giảm thêm tính bảo mật của mạng.

Với ít nút xác thực hơn, chi phí hack mạng cũng giảm. Hoban và Borgers đã tính toán rằng mạng Ethereum cần 13,8% ETH làm điểm mấu chốt để mạng "đủ an toàn". Để khuyến khích mọi người đặt cược ETH trên mạng, họ đề xuất tăng gấp đôi phần thưởng cơ bản từ 64 lên 128 theo kế hoạch hiện tại, điều này sẽ giúp tăng doanh thu đặt cược của người dùng.

Borgers nói với Decrypt:

Tính bảo mật của mạng phụ thuộc nhiều vào giá của ETH và số lượng đặt cược, chúng ta nên đảm bảo rằng có đủ ETH để đặt cược, bởi vì đây là biến số duy nhất chúng ta thực sự có thể ảnh hưởng trực tiếp đến tính bảo mật của mạng Ethereum 2.0.

Hơn nữa, việc bổ sung các ưu đãi kinh tế là hợp lý vì chi phí bảo mật của mạng bằng chứng cổ phần thực sự phải thấp hơn so với Ethereum 1.0. Hoban và Borgers viết:

Chúng tôi tin rằng mạng Ethereum đang trả quá ít về mặt bảo mật.DecryptMedia.comBorgers lập luận rằng việc chuyển đổi sang ethereum 2.0 đáng giá “thêm một ít tiền” từ quan điểm bảo mật và nó chỉ yêu cầu một số tinh chỉnh, ông nói: