Mặc dù Ethereum Merge được chào hàng như một bản nâng cấp lớn đối với mạng blockchain, việc chuyển đổi sang bằng chứng cổ phần về mặt lý thuyết khiến nó dễ bị tấn công hơn.
Phát biểu với Cointelegraph, nhà nghiên cứu bảo mật giải thích rằng không giống như các hệ thống bằng chứng công việc (PoW), hệ thống bằng chứng cổ phần (PoS) thông báo trước cho các trình xác thực nút những khối nào chúng sẽ xác thực, do đó cho phép họ lập kế hoạch tấn công.
Chuyên gia bảo mật, người được yêu cầu giấu tên, là một nhà phát triển blockchain và nhà nghiên cứu bảo mật đang làm việc trên blockchain lớp 2 bằng chứng cổ phần.
Nhà nghiên cứu giải thích rằng về mặt lý thuyết có thể xảy ra một vụ tấn công trên blockchain Ethereum sau Hợp nhất nếu các trình xác thực quản lý xếp hàng hai khối liên tiếp để xác thực.
Nếu bạn kiểm soát hai khối liên tiếp, bạn có thể bắt đầu khai thác trên khối N và kết thúc nó trên khối N + 1 mà không cần có bất kỳ bot đăng ký chênh lệch giá nào đến và cố định mức giá mà bạn đã thao túng ở giữa.
“Từ quan điểm an ninh kinh tế, [lỗ hổng này] làm cho các cuộc tấn công này tương đối dễ dàng hơn”.
Chuyên gia nói rằng mặc dù thợ đào cũng có thể xác thực các khối liên tiếp trong mạng PoW – điều đó là do “sự may mắn thuần túy” và khiến tin tặc không có thời gian để lập kế hoạch tấn công.
Kết quả là, nhà nghiên cứu bảo mật lập luận rằng Ethereum sẽ từ bỏ một số điểm mạnh về bảo mật khi Hợp nhất có hiệu lực:
Khi chúng ta đứng ngay bây giờ [với] bằng chứng công việc so với bằng chứng cổ phần của Ethereum, bằng chứng công việc của Ethereum thực sự có bảo mật mạnh hơn và đảm bảo kinh tế hơn.
“Tuy nhiên bằng chứng cổ phần vẫn có đủ tính bảo mật thực tế và không thực sự quan trọng khi về mặt lý thuyết nó không an toàn như bằng chứng công việc. Nó vẫn là một hệ thống rất an toàn”, ông nói thêm.
Chuyên gia bảo mật nói thêm rằng “Ethereum đang làm việc để khắc phục sự cố khối liên tiếp”.
Hợp nhất Ethereum cuối cùng được thiết lập để diễn ra vào ngày 15 tháng 9 lúc khoảng 2:30 sáng UTC, theo Ethereum Merge Countdown của Blocknative. Việc chuyển đổi sang PoS được thiết lập để làm cho mạng Ethereum có khả năng mở rộng và tiết kiệm năng lượng hơn.
THEO DÕI CHÚNG TÔI TRÊN FACEBOOK | TELEGRAM | TWITTER
Miễn trừ trách nhiệm: Tất cả nội dung trên website này đều vì mục đích cung cấp thông tin và không phải là lời khuyên đầu tư. Bạn đọc nên tự tiến hành nghiên cứu trước khi đưa ra quyết định đầu tư. Chúng tôi không chịu trách nhiệm, trực tiếp hoặc gián tiếp, đối với bất kỳ thiệt hại hoặc mất mát nào phát sinh liên quan đến việc sử dụng hoặc dựa vào bất kỳ nội dung nào bạn đọc trên website này.
