Ваша криптовалюта небезпечна поза блокчейном, попереджає Віталік Бутерін

Ethereum співзасновник Віталік Бутерін видається Яскраве нагадування про те, що хоча безпека блокчейну запобігає крадіжці мережевих активів навіть більшості валідаторів, цей захист повністю зникає, коли користувачі довіряють валідаторам виконання завдань поза мережею.

Він зазначив, що якщо 51% валідаторів вступають у змову або стають жертвами програмних помилок, вони не зможуть викрасти активи, що зберігаються в ланцюжку, але цей залізний захист зникає, коли користувачі довіряють валідаторам виконання завдань поза прямим контролем блокчейну.

Попередження особливо підкреслює критичну, але часто неправильно зрозумілу межу в архітектура блокчейн.

Хоча кошти в ланцюжку залишаються криптографічно захищеними навіть під час атак зловмисників, будь-яка діяльність поза ланцюгом, яка покладається на чесність валідатора, робить користувачів уразливими для маніпуляцій без жодного виходу.

Межу безпеки блокчейн не може перетнути

Протоколи блокчейну забезпечують дотримання суворих правил перевірки, які кожен вузол незалежно перевіряє шляхом перевірки підписів транзакцій, запобігаючи подвійне витрачанняі забезпечення того, щоб переходи між станами відповідали логіці протоколу.

Ця децентралізована перевірка означає, що змовні валідатори не можуть підробляти транзакції або створювати недійсні блоки, які викрадають кошти користувачів.

Розподілена природа системи гарантує, що навіть контроль більшості не зможе перекрити ці фундаментальні гарантії.

Однак цей захист руйнується, коли валідатори вирішують такі завдання поза мережею, як оракул канали даних, управлінські рішення або послуги переставлення.

Ці дії виходять за межі алгоритмічного забезпечення блокчейну та покладаються натомість на чесність валідатора.

Змовна більшість може надавати неправдиві дані або маніпулювати результатами без криптографічних доказів, які захищають транзакції в ланцюжку.

Користувачі, які постраждали від такої змови поза ланцюгом, не мають автоматичного вирішення суперечок або механізму відновлення.

Блокчейн не може перевіряти чи оскаржувати рішення, прийняті за межами консенсусного рівня, залишаючи жертв без захисту, який робить активи в ланцюзі принципово безпечними.

Чому довіра поза мережею збільшує ризик

Традиційна перевірка блокчейну вимагає, щоб комп’ютери виконували в 100 разів більше роботи, ніж оригінальні розрахунки.

Однак, коли користувачі переміщують кошти поза мережею, через кастодіальні гаманці, централізовані біржіабо обчислення, керовані валідатором, вони відмовляються від вбудованого захисту блокчейну.

Системам поза ланцюгом не вистачає незалежної перевірки, яку забезпечує кожен вузол у ланцюзі, що робить їх уразливими для маніпуляцій валідатором більшості.

Ця різниця має значення, оскільки консенсус блокчейну працює через виконання алгоритмічних правил, які жодна сторона не контролює.

Діяльність поза мережею залежить від скоординованої поведінки та цілісності валідатора, але не від перевірки на рівні протоколу.

Розумні контракти які покладаються на дані oracle, надані валідатором, можуть дати неправильні результати, якщо більшість вступає в змову, щоб повідомити неправдиву інформацію, потенційно спричиняючи фінансові втрати, які механізми в ланцюжку не можуть запобігти або повернути назад.

Коли запитав чи його попередження посилалося на протоколи переставлення, такі як EigenLayer, Buterin підтверджено платформа усуває цю вразливість за допомогою механізмів скорочення, використовуючи власний маркер.

Ця економічна система штрафів забезпечує певний захист, але не може зрівнятися з криптографічними гарантіями, які захищають валідність блоків у ланцюзі від атак більшості.

Баланс конфіденційності за допомогою Transparency Shield від Blockchain

Нагадування Бутеріна про безпеку з’явилося в той момент, коли Ethereum намагається значно покращити конфіденційність, що відрізняється від традиційно прозорої природи мережі.

На початку цього місяця він детальний ГКРкриптографічний метод, який перевіряє обчислення в 10 разів швидше, ніж традиційні методи, і водночас забезпечує докази з нульовим знанням, що дозволяє комп’ютерам підтверджувати правильність обчислень, не розкриваючи основні дані.

Фонд Ethereum також запустив Кластер конфіденційності з 47 членів у вересні, щоб зробити конфіденційність мережі за замовчуванням, а не необов’язковою, вирішуючи проблеми, що загальнодоступні блокчейни розкривають занадто багато фінансової інформації.

Окрім корпоративного попиту, Віталік бачить це як єдиний шлях до глобального усиновленняособливо для Ethereum.

Буквально нещодавно в розмові з Cryptonews галузевий експерт Петро Головко в порівнянні поточна прозорість блокчейну до епохи Інтернету до шифрування, стверджуючи, що системи, які розкривають зарплати та баланси на рахунках, залишаються “непридатні для звичайних людей і неможливі для установ.»

Ініціатива спрямована на забезпечення приватних транзакцій, вибіркове розкриття ідентифікаційної інформації та покращення конфіденційності користувачів без шкоди для механізмів перевірки, які запобігають маніпуляціям із валідатором.

Однак поштовх до конфіденційності створює очевидний парадокс. Якщо транзакції стають приватними, як мережа може підтримувати прозору перевірку, яка захищає від маніпуляцій поза мережею, попередив Бутерін?

Рішення криється в криптографічні методи наприклад GKR, які дозволяють перевіряти дійсність транзакцій без розголошення деталей транзакцій, зберігаючи основну властивість безпеки блокчейна, де недійсні блоки залишаються відхиленими навіть під час атак більшості, водночас захищаючи конфіденційні фінансові дані від загального огляду.

Пост Ваша криптовалюта небезпечна поза блокчейном, попереджає Віталік Бутерін вперше з’явився на Криптоновини.