Khoa học phổ biến: Rủi ro khi vận hành cơ sở hạ tầng trình xác thực tự trị
Lưu ý của biên tập viên: Bài viết này đến từNhững người đam mê Ethereum (ID: ethfans)Lưu ý của biên tập viên: Bài viết này đến từ
Những người đam mê Ethereum (ID: ethfans)https://blog.ethereum.org/）。
Những người đam mê Ethereum (ID: ethfans)
, Tác giả: Saxemberg, Người dịch & Người soát lỗi: Min Min & A Jian, được Odaily sao chép với sự cho phép.
Vài ngày trước, Ethereum đã phát hành "Launchpad", bao gồm giao diện hướng dẫn người dùng đơn giản và dễ hiểu và chỉ cần vài cú nhấp chuột để trở thành trình xác thực ETH 2.0 (
Trang web của Ethereum Foundation đề cập:
“Mục đích của Launchpad là làm cho quá trình trở thành trình xác thực ETH 2.0 trở nên dễ dàng nhất có thể mà không ảnh hưởng đến bảo mật hoặc hy sinh giáo dục người dùng.
Mục đích ban đầu của cộng đồng Ethereum là cải thiện tính phi tập trung, để bất kỳ máy tính nào cũng có thể chạy nút xác thực mà không cần dựa vào các dịch vụ của bên thứ ba như Rocket Pool. Do đó, điều này khuyến khích các thành viên cộng đồng tích cực cố gắng cam kết 32 ETH để trở thành người xác thực thông qua tất cả các thiết bị có sẵn, bao gồm cả máy tính gia đình. Trên Reddit và Twitter, nhiều chủ sở hữu ETH đã đăng về ý định của họ.
“Về rủi ro, chúng tôi muốn bạn hiểu rủi ro bị cắt giảm và những rủi ro liên quan khi trở thành người chấp nhận sớm.”
Cho đến nay, rủi ro duy nhất được xác định rõ ràng vốn có trong thiết kế cơ chế đồng thuận của Ethereum từ góc độ trình xác thực là cắt giảm. Các thiết kế cũ hơn có yêu cầu cao hơn đối với tính khả dụng của trình xác thực, nhưng trong thiết kế mới nhất, một trình xác thực duy nhất ngoại tuyến không phải là vi phạm đồng thuận nghiêm trọng miễn là không có nhiều trình xác thực ngoại tuyến cùng một lúc. Tuy nhiên, có những rủi ro khác, nghiêm trọng hơn cần được xem xét bởi những người xác thực Ethereum trong tương lai, những người chọn Launchpad và chạy các nút của họ từ thiết bị gia đình. Như Ethereum Foundation đã nói:
“Về rủi ro, chúng tôi muốn bạn hiểu rủi ro bị cắt giảm và những rủi ro liên quan khi trở thành người chấp nhận sớm.”
tiêu đề phụ
tấn công DDoS
tiêu đề phụ
Thăm dò và thỏa hiệp máy chủ
Nếu IP của người xác minh bị lộ trên Internet, thì có thể xác định được thiết bị có khả năng ký giao dịch và giữ khóa. Những kẻ tấn công thăm dò các thiết bị này để tìm lỗ hổng và khởi động các cuộc tấn công. Sử dụng các nút canh gác là một cách để giảm bề mặt tấn công DDoS của bạn. Nút Sentinel là một nút đầy đủ sao chép thông tin của nút xác minh, có thể ngăn nút xác minh thực kết nối trực tiếp với mạng ngang hàng, do đó bảo vệ thiết bị phần cứng của nó. Không giống như các nút đầy đủ, chúng tôi khuyên những người xác thực nên sử dụng các nút trọng điểm để bảo vệ danh tính, phần cứng và mạng của họ khỏi các cuộc tấn công. Khi ai đó khởi động một cuộc tấn công, nút canh gác sẽ là nút đầu tiên nhận thấy, vì vậy chúng tôi có thể ngắt kết nối nút canh gác bị tấn công khỏi nút xác minh và tạo một nút canh gác mới. Không ai trong số này được đề cập trong Launchpad của Ethereum. Đáng ngạc nhiên là không có khuyến nghị chính thức mạnh mẽ nào cho những người xác thực sử dụng các nút trọng điểm.
tiêu đề phụ
Phần mềm độc hại và Ransomware
Nếu bạn chạy nút trình xác nhận trên thiết bị cá nhân, khả năng bị phần mềm độc hại và ransomware tấn công sẽ tăng lên. Thông thường, những thứ như ứng dụng hoặc dịch vụ có thể được lưu trữ trên máy chủ chuyên dụng và VPS (Máy chủ riêng ảo) thông qua SSH. Nếu bạn chạy nút trình xác thực trên cùng một máy tính mà bạn sử dụng để duyệt web và nhận email, thì bạn có thể đang tải xuống phần mềm độc hại từ email hoặc trình duyệt. Sử dụng một máy chủ chuyên dụng làm giảm khả năng này.
