Ethereum Merge membuat komunitas lebih rentan terhadap serangan — Keamanan 2022

Ethereum Merge membuat komunitas lebih rentan terhadap serangan — Keamanan 2022

Terlepas dari Penggabungan Ethereum yang disebut-sebut sebagai peningkatan signifikan bagi komunitas blockchain, transisinya ke proof-of-stake secara teoritis membuatnya lebih rentan untuk digunakan.

Mengobrol dengan Cointelegraph, peneliti keamanan mendefinisikan bahwa tidak seperti program proof-of-work (PoW), sistem proof-of-stake (PoS) memberi tahu validator node sebelum waktunya blok apa yang akan mereka validasi, sehingga memungkinkan mereka untuk merencanakan serangan.

Ahli keamanan, yang meminta untuk tidak disebutkan namanya, adalah pengembang blockchain dan peneliti keamanan yang terlibat dalam blockchain layer-2 proof-of-stake.

Peneliti mendefinisikan bahwa eksploitasi secara teoritis dapat terjadi pada blockchain pasca-Penggabungan Ethereum jika validator menangani untuk menyusun dua blok berturut-turut untuk divalidasi.

“Bagi mereka yang mengelola dua blok berturut-turut, Anda dapat memulai eksploitasi di blok N dan mengakhirinya di blok N+1 tanpa ada bot arbitrase yang masuk dan memperbaiki nilai yang telah Anda manipulasi di antaranya.”

“Dari sudut pandang keamanan finansial, [this vulnerability] membuat serangan ini relatif lebih mudah untuk diseret.”

Ahli menyebutkan bahwa sementara itu juga dapat dilakukan bagi penambang untuk memvalidasi blok berturut-turut di jaringan PoW — yang datang ke “keberuntungan murni” dan memberi penambang waktu untuk merencanakan serangan.

Akibatnya, peneliti keamanan berpendapat bahwa Ethereum mungkin melepaskan beberapa energi dalam keamanan ketika Penggabungan berdampak:

“Saat kita berdiri dengan benar sekarang [with] bukti kerja Ethereum versus bukti kepemilikan Ethereum, bukti kerja Ethereum memang memiliki keamanan yang lebih kuat […] dan jaminan keuangan.”

“Namun yang disebutkan […] bukti kepemilikan [still] memiliki keamanan yang cukup masuk akal [and] sebenarnya tidak masalah bahwa itu secara teoritis tidak seaman proof-of-work. Bagaimanapun, ini adalah sistem yang benar-benar aman, ”tambahnya.

Terkait: Buterin dan Armstrong mencerminkan pergeseran bukti kepemilikan saat Ethereum Merge semakin dekat

Ahli keamanan menambahkan bahwa “Ethereum sedang dalam perbaikan [the consecutive block issue].

Ini adalah kelemahan yang sulit untuk diselesaikan, tetapi ketika itu akan selesai, maka keamanan bukti kepemilikan akan [further] meningkatkan [as] mereka akan memiliki keamanan terhadap vektor penyerangan ini.”

Validator Ethereum adalah topik untuk ditebas di PoS, karena pedoman konsensus telah dirancang untuk memberi insentif ekonomis kepada validator untuk secara akurat memvalidasi transaksi masuk dan tindakan apa pun yang sebaliknya akan membuat saham ETH mereka dipotong.

Penggabungan Ethereum terakhir akan terjadi pada 15 September sekitar pukul 2:30 pagi UTC, sesuai dengan Penghitungan Mundur Penggabungan Ethereum Blocknative. Transisi ke PoS akan membuat komunitas Ethereum lebih terukur dan hemat energi.

Author: Stephen Nelson