ブロックチェーンは思ったほど分散化されていない: 国防総省のレポート

Trail of Bits によると、分散型台帳技術 (DLT) と、ビットコインやイーサリアムを含むブロックチェーンは、当初考えられていたよりも中央集権化のリスクに対して脆弱である可能性があります。 

火曜日の警備会社リリース 米国政府の国防高等研究計画局 (DARPA) から委託された「ブロックチェーンは分散化されているか?」というタイトルのレポート。

このレポートは、ビットコインやイーサリアムを含むブロックチェーンが本当に分散化されているかどうかを調査することを目的としていますが、レポートは主にビットコインに焦点を当てているように見えます.

その重要な調査結果の中で、セキュリティ会社は、時代遅れのビットコイン ノード、暗号化されていないブロックチェーン マイニング プール、暗号化されていないビットコイン ネットワーク トラフィックの大部分が、限られた数の ISP のみを通過しているため、さまざまなアクターがネットワークを過度に集中管理する余地を残している可能性があることを発見しました。

ビットコインノード

レポートは、ビットコインノードのサブネットワークがコンセンサスに到達し、マイナーと通信することに大きく関与しており、「大多数のノードはネットワークの健全性に意味のある貢献をしていない」と述べています。

また、ビットコイン ノードの 21% が古いバージョンのビットコイン コア クライアントを実行していることもわかりました。これには、コンセンサス エラーなどの脆弱性の懸念があることが知られています。 「すべての DLT ノードが同じ最新バージョンのソフトウェアで動作することが重要です。そうしないと、コンセンサス エラーが発生し、ブロックチェーン フォークにつながる可能性があります。」

ビットコイン ノードは、ブロックチェーンにブロックを保存して検証する任意のコンピューターです。ノードは、ビットコイン ブロックチェーンの健全性とセキュリティを監視し、トランザクションの正確性を検証するために使用されます。すべてのノードが実行する必要がある現在のバージョンはビットコイン コア 22.0 .

レポートからのもう 1 つのポイントは、ビットコインのマイニング プール プロトコル Stratum が暗号化されておらず、本質的に認証されていないことを発見しました。

これは、「プール内のマイナーのハッシュレートとペイアウトを推定する」、「Stratum メッセージを操作してマイニング プールの参加者から CPU サイクルとペイアウトを盗む」ために、悪意のある攻撃が行われる可能性があることを意味します。

ISP を介したファネリング

著者は、ビットコイン プロトコル トラフィックが暗号化されておらず、ネットワーク トラフィックの 60% が 3 つの ISP のみを通過するという事実に基づいて、インフラストラクチャの脆弱性も発見しました。

「ISP とホスティング プロバイダーは任意のノードへのサービスを任意に低下または拒否することができる」ため、これは問題です。

レポートには、詳細な情報、データ、およびインフォグラフィックの 26 ページが含まれています。 DARPA は 1958 年に開始され、米国国防総省および米軍の機関が使用する新しい技術の開発を担当しています。 Trail of Bits は、DARPA がレポートの作成に関与したサイバーセキュリティの調査およびコンサルティング会社です。

関連している：集中型と分散型のデジタル ネットワーク: 主な違い

このレポートは、Solana で中央集権化の懸念が強調された後、興味深いタイミングで発表されました。

日曜日はSolanaベース分散型金融 (DeFi) レンディング プロトコル ソレンドは、ソレンドとそのユーザーに負担をかける恐れのある清算に直面していたクジラの財布を引き継ぐことを目的とした、即時のガバナンス提案をまとめました。

1頭のクジラに渡された提案は見たTwitterからの即時キックバック 、および以前に承認された提案を無効にする別のガバナンス投票の作成。オブザーバーは、この動きがDeFiの全体的なイメージにダメージを与える可能性があると主張している