Đừng tin tưởng vào CeFi để bảo mật mạng Ethereum

Tác giả gốc: @0xTodd, Đối tác tại Nothing Research

Không có gì là tuyệt đối trong mọi thứ.Những ưu và nhược điểm của PoS so với PoW của ETH phải được xem xét ở các khía cạnh khác nhau để có được những ưu và nhược điểm. Nếu chúng ta nhầm lẫn giữa bảo mật và phân quyền để nói về nó, nó trở thành một cuộc thảo luận giữa gà và vịt, và mọi người "nói về nhau", thì cuộc thảo luận là vô nghĩa.

Chống kiểm duyệt có thể được nhìn nhận từ ít nhất hai khía cạnh:

→Nếu bạn muốn xem lại, bạn có thể giữ giao dịch của mình không diễn ra trên chuỗi trong bao lâu;

→ Nếu ​​bạn muốn xem lại, bạn có thể đảm bảo rằng giao dịch của bạn vẫn có thể trên chuỗi không;

Tấn công chống 51% cũng có thể được nhìn nhận từ hai góc độ:

→Nếu một cuộc tấn công được thực hiện, kẻ tấn công cần phải trả bao nhiêu;

→ Nếu ​​bạn muốn tấn công, khả năng "thuê" nó là gì.

Đối với việc chuyển ETH sang PoS, không thể thảo luận về tính phi tập trung và bảo mật theo nghĩa "cao hơn" và "thấp hơn", vì phạm vi của chúng quá rộng. Vì vậy, hãy nói về chúng từng cái một.

Hãy nói về bảo mật trước. Không có nghi ngờ rằng chi phí tấn công đã trở nên cao hơn. Điều này đã được thảo luận nhiều lần, vì vậy nó sẽ được nói ngắn gọn ở đây. Nếu bạn tấn công mạng PoW bằng sức mạnh tính toán mạnh mẽ, thì thứ bạn thực sự phải trả chỉ là hóa đơn tiền điện và sức mạnh tính toán của bạn sẽ không bị tổn hại bởi cuộc tấn công của bạn, đặc biệt là khi tỷ lệ máy khai thác card đồ họa ETH rất cao. là nó sẽ bị tháo dỡ sau cuộc tấn công Máy khai thác bán card đồ họa.

Nhưng PoS thì khác, nếu bạn tấn công mạng ETH PoS, các chip ETH thế chấp của bạn sẽ bị xóa sạch. Điều này làm tăng chi phí tấn công hàng trăm lần. Bạn nên biết rằng tấn công PoW là một khoản đầu tư tạm thời, trong khi tấn công PoS là một khoản chi tiêu vĩnh viễn.

Tuy nhiên, từ góc độ "có thể thuê được", thì ngược lại, và nó còn tệ hơn một chút. Việc thuê 51% sức mạnh tính toán của ETH là một nhiệm vụ “khó nhằn”. Đó không phải là câu hỏi về chi phí, đó là câu hỏi 1 hoặc 0. Điều này chủ yếu là do các đặc tính vật lý của PoW, xét cho cùng, các thợ mỏ nằm rải rác khắp nơi trên thế giới.

Nhưng PoS thì khác, có 120 triệu ETH đang lưu hành và cổ phần hiện tại của beaconchain là hơn 13 triệu. Về mặt lý thuyết, miễn là bạn "mượn" 5% lượng ETH lưu thông, bạn có thể tấn công mạng 51%. Tất nhiên, tôi không nói là dễ, vẫn là "rất khó", chỉ là không còn "khó" nữa thôi.

Hơn nữa, trong một thế giới tập trung, việc vay mượn những thứ có thể yêu cầu thế chấp, danh tiếng hoặc thậm chí quyền lực, chẳng hạn như giám sát, điều này cũng dẫn đến vấn đề thứ hai của chúng ta.

Khả năng chống kiểm duyệt giao dịch là một phần của bản chất phi tập trung.

Hiện tại, 2/3 số nút của ETH beaconchain thuộc thẩm quyền của Hoa Kỳ, điều này có thể dẫn đến sự kiểm duyệt.

Hãy lấy Tornado làm ví dụ, một giao dịch lốc xoáy, nếu các quy định của Hoa Kỳ yêu cầu 2/3 nhóm khai thác này cấm giao dịch này, thì điều này sẽ làm tăng đáng kể thời gian giao dịch trên chuỗi. Trước đây, giao dịch của bạn có thể trực tuyến trong 12 giây, nhưng trong tương lai có thể mất hơn 30 giây, hoặc thậm chí một hoặc hai phút nếu bạn may mắn.

Tôi đã tính toán một đường cong (hình bên dưới), xác suất cấm bạn trong một phút liên tiếp là khoảng 10%, vì vậy nó vẫn khá kinh tởm.

Nhưng trên thực tế, đây không phải là vấn đề về sự đồng thuận của PoS, mà là vấn đề chuyển đổi giữa Trung Quốc và Hoa Kỳ. Trước đây, tỷ lệ các nhóm khai thác hàng đầu trong PoW cũng rất cao và top 10 chiếm khoảng 78%. Nếu bạn tham gia lực lượng và muốn kiểm duyệt giao dịch của bạn và ngăn bạn vào chuỗi, điều đó cũng có thể xảy ra.https://etherscan.io/stat/miner?range=7&blocktype=blocks

Tuy nhiên, nhiều nhóm khai thác có nguồn gốc từ Trung Quốc và nhiều mỏ nằm ở Nga và Trung Á. Trung Quốc và Nga có thể nói là một trong số ít khu vực trên thế giới mà Hoa Kỳ khó có thể trực tiếp giám sát. Tất cả điều này không liên quan gì đến công nghệ, mà liên quan đến những người tham gia.

Các nhóm khai thác PoS ngày nay, cho dù là Lido, Coinbase hay Kraken, đều được đặt tại Hoa Kỳ, do đó, chúng bị hạn chế một cách tự nhiên ở mọi nơi. Mặc dù hiện tại họ đều đang đưa ra những tuyên bố tích cực, nhưng xét theo giọng điệu của họ, khả năng họ sẽ xem xét các giao dịch bất hợp pháp trong tương lai vẫn không phải là nhỏ. Do đó, xét về thời gian xem xét, PoS thực sự kém hơn so với PoW.

Tuy nhiên, có một chỉ số khác - đó là thảo luận về trường hợp xấu nhất, đó là liệu bạn có thể đảm bảo rằng giao dịch của mình ít nhất có thể nằm trong chuỗi hay không. Hãy tiếp tục tính toán, nếu bạn vẫn tính toán theo 2/3 thì trong 98% trường hợp, giao dịch của bạn phải được tải lên chuỗi trong vòng 10 khối. Sẽ luôn có các nhóm khai thác có thể bỏ qua các yêu cầu theo quy định của Hoa Kỳ, tất cả những gì bạn phải làm là chờ đợi.

Nói cách khác, Hoa Kỳ có thể ngăn chặn giao dịch của bạn trong vài phút, nhưng không thể ngăn chặn giao dịch của bạn suốt đời. Điều này hoàn toàn khác với việc AAVE che chắn cho Sun Ge và Shenyu. AAVE là một điểm duy nhất, trong khi nhóm khai thác là đa điểm.

Ngoài ra, miễn là một số lượng nhỏ các nút vẫn tuân theo điểm mấu chốt và liên tục thay đổi nhóm khai thác của chúng, các giao dịch của bạn có thể được tải lên chuỗi.

Tất nhiên, PoW cũng có thể chuyển đổi nhóm khai thác theo ý muốn, nhưng PoS được che giấu nhiều hơn một chút. Trong cuộc sống bây giờ, sẽ có nhiều người biết rằng bạn đang khai thác mỏ, nhưng sẽ có rất ít người biết bạn đang bí mật chạy nút PoS trên máy chủ nào. Từ quan điểm này, PoS tốt hơn một chút so với PoW, nhưng tất nhiên là như nhau.

Sau này rất nhiều người sẽ tiếp tục suy diễn, nếu ban giám sát phát hiện cuối cùng giao dịch quyền riêng tư của bạn chậm, nhưng bạn luôn có thể trốn tránh các biện pháp trừng phạt, vì vậy bạn quyết định trực tiếp rút lui, bạn sẽ ra sao?

Trước hết, điều này đã nằm ngoài phạm vi xem xét giao dịch, có thể gần tương đương với việc tấn công trực tiếp vào mạng. Xác suất xảy ra điều này là rất nhỏ, nhưng nó cũng là một mối nguy hiểm tiềm ẩn.

Ví dụ: một trong những giao dịch lốc xoáy của bạn cuối cùng cũng được đưa vào chuỗi thông qua một nút không do Hoa Kỳ quản lý. Tại thời điểm này, sự giám sát của các nhóm khai thác lớn kiểm soát 2/3 đã đưa ra các hướng dẫn và họ có thể trực tiếp rẽ nhánh qua mạng để xóa trực tiếp khối chứa giao dịch của bạn, do đó giao dịch của bạn sẽ không bao giờ được tải lên chuỗi. Vì giao dịch của bạn không thể bị xóa, chỉ cần từ chối khối của bạn trực tiếp. Đánh giá từ PoS hiện tại, có thể nhận ra nó trong một tiếng vang duy nhất.

Đối với tình huống này, một số người trong cộng đồng Ethereum tin rằng nên thực hiện hành vi cắt giảm xã hội (trừng phạt xã hội) và tiền gửi bảo mật của các nút làm điều này nên bị tịch thu trực tiếp. Nhưng theo cách này, nó có thể bước vào một chủ nghĩa toàn trị mới. Ethereum không nên áp dụng các quy tắc không được viết trên chuỗi khối.

Ngoài ra, các node nhóm khai thác hiện tại sẽ được kết nối với các công cụ MEV tương tự như Flashbot, tuy nhiên Flashbot cũng chịu sự giám sát nên có thể xảy ra trường hợp: các giao dịch không đáp ứng yêu cầu quy định sẽ hoàn toàn không xuất hiện trong danh sách giao dịch của Flashbot. cũng bị ảnh hưởng bởi nó. Do đó, cũng cần nhiều công cụ hơn.

Coinbase đã ra mặt và tuyên bố rằng họ sẽ không thỏa hiệp với sự giám sát và thà từ bỏ hoạt động kinh doanh nếu muốn xem xét lại. Nhưng thành thật mà nói, lợi ích đặt cược là rất lớn và APR đặt cược dự kiến ​​sẽ đạt 8% -10%, bao gồm 10% -20% hoa hồng. Chỉ có vài triệu ETH trong ví lạnh Coinbase, nếu bạn không đặt cược, bạn sẽ mất hàng chục nghìn ETH mỗi năm.

Không thể không làm việc này, nhưng cũng không thể bỏ qua việc giám sát.

Do đó, chúng tôi không thể tin tưởng vào Cefi, cho dù đó là Coinbase, Lido (bán cefi) hay flashbot (công cụ tập trung). Chúng tôi vẫn cần cải thiện và tối ưu hóa chính chuỗi ở cấp độ kỹ thuật, và công việc này chắc chắn là một chặng đường dài phía trước.

Bằng cách này, chúng tôi có thể bảo vệ mạng Ethereum của mình.