Blockkedjor är inte helt decentraliserade – crypto.news

Trail of Bits forskningsresultat publicerade den 22 juni 2022 visar att distribuerad ledger-teknologi (DLT) och blockchain-nätverk, inklusive de som driver bitcoin (BTC) och eter (ETH) inte är helt decentraliserade. Forskningen visar också att 21 procent av Bitcoin-noderna körde en gammal version av Bitcoin Core-klienten som var sårbar för attacker från och med juni 2021.

Blockkedjor inte decentraliserade och oföränderliga 

Medan Bitcoin-nätverket har upprätthållit en hög säkerhetsnivå under sina 13 år av existens och ofta beskrivs som det mest decentraliserade blockkedjenätverket, visar de senaste forskningsrönen att DLT-system (distributed ledger technology) kanske inte är lika oföränderliga och decentraliserade som de verkar vara.

Trail of Bits, ett New York-baserat informationssäkerhetsföretag har släppt resultaten av forskning utförd på uppdrag av Defense Advanced Research Projects Agency (DARPA) för att avgöra i vilken utsträckning blockkedjor verkligen är decentraliserade.

I en 26-sidig rapport med titeln "Är blockkedjor decentraliserade? Unintended Centralities in Distributed Ledgers,” Trail of Bits-forskare kastar ljus över de olika sätten på vilka blockchain-nätverk blir centraliserade och mindre oföränderliga, såväl som de inneboende kryphålen i dessa nätverk.

Forskarna fokuserade på de två stora blockkedjorna: Bitcoin och Ethereum och försökte ta reda på hur decentraliserade och säkra de är med hjälp av olika måttstockar inklusive auktoritativ centralitet (det minsta antalet enheter som behövs för att störa systemet aka Nakamoto-koefficienten), konsensuscentralitet, motiverande centralitet , Topologisk centralitet, Nätverkscentralitet (geografisk fördelning av noder) och Programvarucentralitet.

Resultaten 

Noterbart har forskarna tagit fram några oroande fynd, av vilka de flesta är helt i strid med vad blockchain-förespråkare hävdar:

• Antalet enheter som krävs för att attackera ett blockchain-nätverk är relativt lågt: fyra för Bitcoin, två för Ethereum och mindre än ett dussin för de flesta PoS-nätverk (Polygon 2, Fantom 3, Solana 19, Cosmos 6)
• Varje allmänt använt blockkedjenätverk har en privilegierad uppsättning myndigheter som kan modifiera blockkedjans semantik för att ändra tidigare transaktioner
• En stor majoritet av Bitcoin-noder över hela världen deltar inte i gruvdrift och det finns inga explicita straff för oseriösa eller oärliga nodoperatörer.
• Stratum, standardprotokollet för samordning inom blockchain-gruvpooler är okrypterat och oautentiserat.
• 21 procent av Bitcoin-noderna körde en föråldrad version av Bitcoin Core-klienten från och med juni 2021, vilket avsevärt minskade andelen hashrate (49 procent) som krävs för att utföra en attack med 51 procent.
• Bitcoin Network-trafiken är okrypterad 
• Endast tre internetleverantörer hanterar 60 procent av hela Bitcoin-trafiken
• Ett tätt, möjligen icke skalfritt delnätverk av Bitcoin-noder är till stor del ansvarigt för konsensus och kommunikation med gruvarbetare – de flesta Bitcoin-noder bidrar inte till nätverkets hälsa
• Tor är Bitcoins största nätverksleverantör 
• Ethereums ekosystem har en betydande mängd kodåteranvändning: 90 procent av nyligen implementerade Ethereums smarta kontrakt är minst 56 procent lika varandra.

I en kommentar till forskningsresultaten sa Joshua Baron, DARPA-programchef som övervakar studien:

"Denna rapport visar det fortsatta behovet av noggrann granskning när man bedömer ny teknik, såsom blockkedjor, eftersom de sprider sig i vårt samhälle och ekonomi. Vi bör inte ta något löfte om säkerhet till nominellt värde och alla som använder blockkedjor för frågor av hög vikt måste tänka igenom de associerade sårbarheterna."