چه چیزی مانع از تصاحب اتریوم توسط اعتبارسنجی‌های بزرگ می‌شود؟

منتقدان Proof-of-Stake زنگ خطر را در مورد مکانیسم اجماع اثبات سهام جدید اتریوم به صدا درآورده اند و ادعا می کنند که این مکانیسم را مستعد تصاحب شبکه های متخاصم می کند. با این حال، اتریوم جدید است این سیستم شامل یک خطای ایمنی برای کاهش این خطر است و به کاربران اجازه می‌دهد وجوه هر مهاجمی را که تلاش می‌کند کنترل بلاک چین را در دست بگیرد، بسوزاند.

آسیب پذیری اتریوم در برابر حملات 51 درصدی

تغییر اخیر اتریوم از Proof-of-Work سوالاتی را در مورد توانایی شبکه در دفع حملات ایجاد کرده است.

در 15 سپتامبر، اتریوم با موفقیت مکانیزم اجماع خود را به Proof-of-Stake ارتقا داد. در میان چیزهای دیگر، این رویداد که اکنون در جامعه رمزارز به عنوان "ادغام" شناخته می شود، وظایف تولید بلوک را از ماینرها به اعتبارسنجی ها منتقل کرد. برخلاف ماینرها که از سخت‌افزار تخصصی استفاده می‌کنند، اعتبارسنجی‌ها فقط باید 32 ETH را برای به دست آوردن حق پردازش تراکنش‌ها به اشتراک بگذارند.

با این حال، برخی از اعضای جامعه کریپتو سریعاً به این نکته اشاره کرده اند که بیشتر قدرت اعتبارسنجی اتریوم اکنون در دست تنها چند نهاد است. داده های Dune Analytics نشان دادن که Lido، Coinbase، Kraken و Binance 59.6 درصد از کل سهم بازار سهام ETH را تشکیل می دهند.

این تمرکز بالای قدرت سهام، نگرانی هایی را ایجاد کرده است که اتریوم ممکن است در برابر آن آسیب پذیر باشد 51٪ حملات- اصطلاحی که در فضای رمزنگاری برای تعیین تصرف خصمانه یک بلاک چین توسط یک نهاد (یا گروهی از موجودیت ها) که اکثریت قدرت پردازش بلاک را کنترل می کند، استفاده می شود. به عبارت دیگر، نگرانی این است که نهادهای سهامدار بزرگ ممکن است برای بازنویسی بخش‌هایی از بلاک چین اتریوم، تغییر ترتیب تراکنش‌های جدید یا سانسور بلوک‌های خاص تبانی کنند.

احتمال حمله 51 درصدی به ویژه پس از ممنوعیت دولت ایالات متحده در مورد تورنادو کش برجسته شد. در 8 آگوست، وزارت خزانه داری ایالات متحده اضافه پروتکل حریم خصوصی Tornado Cash به فهرست تحریم‌های خود اضافه شده است، با این استدلال که مجرمان سایبری از پروژه رمزنگاری برای اهداف پولشویی استفاده می‌کنند. Coinbase، Kraken، Circle و سایر نهادهای متمرکز به سرعت از تحریم ها پیروی کردند و آدرس های اتریوم مرتبط با Tornado Cash را در لیست سیاه قرار دادند. بنابراین اگر خزانه داری به آنها دستور دهد چه چیزی مانع از استفاده این شرکت ها از قدرت سهام خود برای سانسور تراکنش های لایه پایه اتریوم می شود؟ 

همانطور که ویتالیک بوترین، خالق اتریوم و دیگر توسعه دهندگان این کار را انجام داده اند استدلال کرد، شبکه هنوز یک آستین در آستین دارد: امکان پیاده سازی سافت فورک های فعال شده توسط کاربر (UASF).

UASF چیست؟

UASF مکانیزمی است که توسط آن گره‌های بلاک چین یک سافت فورک (به‌روزرسانی شبکه) را بدون نیاز به دریافت پشتیبانی معمول از تولیدکنندگان بلاک زنجیره (ماینرها در Proof-of-Work، اعتبارسنجی‌ها در Proof-of-Stake) فعال می‌کنند. 

چیزی که این روش را خارق‌العاده می‌کند این است که فورک‌های نرم معمولاً توسط تولیدکنندگان بلوک فعال می‌شوند. UASF ها، در واقع، کنترل بلاک چین را از دست آنها خارج می کنند و به طور موقت آن را به گره ها (که هر کسی می تواند آن را اداره کند) می دهد. به عبارت دیگر، یک جامعه بلاک چین این امکان را دارد که نرم افزار یک شبکه را بدون توجه به آنچه استخراج کنندگان یا اعتبار سنجی می خواهند به روز کند.

این اصطلاح معمولاً با بیت کوین مرتبط است، که به طور مشخص باعث ایجاد یک UASF در سال 2017 شد تا مجبور شود فعال سازی از ارتقاء بحث برانگیز SegWit. اما مکانیسم اثبات سهام اتریوم به گونه ای طراحی شده است که UASF های اقلیت را قادر می سازد به طور خاص با حملات 51 درصدی مبارزه کنند. اگر مهاجمی بخواهد کنترل بلاک چین را در دست بگیرد، جامعه اتریوم به سادگی می‌تواند یک UASF را راه‌اندازی کند و کل ETH سهامدار بازیگر مخرب را نابود کند و قدرت اعتبارسنجی آن‌ها را به صفر برساند.

در واقع بوترین دارد ادعا کرد که که UASF ها Proof-of-Stake را حتی در برابر حملات 51% از Proof-of-Work مقاوم تر می کنند. در Proof-of-Work، مهاجمان برای تسلط بر بلاک چین به سادگی نیاز به کسب اکثریت هش دارند. انجام این کار پرهزینه است، اما جز آن جریمه دیگری وجود ندارد. بیت کوین می تواند الگوریتم خود را تغییر دهد تا برخی از قدرت استخراج مهاجم را بی استفاده کند، اما فقط یک بار می تواند این کار را انجام دهد. از سوی دیگر، مکانیسم‌های اثبات سهام می‌توانند از طریق UASFها، سرمایه‌های مهاجم را هر چند بار که لازم است کاهش دهند. به قول بوترین: 

حمله به زنجیره برای اولین بار میلیون‌ها دلار برای مهاجم هزینه خواهد داشت و جامعه ظرف چند روز دوباره روی پای خود خواهد ایستاد. حمله به زنجیره برای بار دوم همچنان میلیون ها دلار برای مهاجم هزینه خواهد داشت، زیرا آنها باید سکه های جدیدی بخرند تا سکه های قدیمی خود را که سوزانده اند جایگزین کنند. و بار سوم... حتی میلیون ها دلار هزینه خواهد داشت. بازی بسیار نامتقارن است و به نفع مهاجم نیست.»

Slashing گزینه هسته ای است

برایان آرمسترانگ، مدیرعامل کوین‌بیس، وقتی از او پرسیده شد که آیا کوین‌بیس هرگز (در صورت درخواست وزارت خزانه‌داری) از قدرت اعتبارسنجی خود برای سانسور تراکنش‌های اتریوم استفاده خواهد کرد. اظهار داشت: که او ترجیح می دهد "روی تصویر بزرگتر تمرکز کند" و سرویس سهام بورس را تعطیل کند. در حالی که دلیل کمی برای شک در صداقت پاسخ او وجود دارد، احتمال وجود یک UASF احتمالاً در این معادله نقش داشته است. Coinbase در حال حاضر بیش از 2,023,968 ETH (تقریباً 2.7 میلیارد دلار با قیمت های امروزی) در شبکه اصلی سهام دارد. اگر صرافی تراکنش‌های اتریوم را سانسور کند، ممکن است کل پشته صرافی کاهش یابد.

توجه به این نکته مهم است که اسلش کردن تنها گزینه اتریوم در صورت تصاحب مخرب نیست. بنیاد اتریوم نشان داده است که اثبات سهام نیز وجود دارد اجازه می دهد تا اعتباردهنده های صادق (به معنای تایید کنندگان که تلاشی برای حمله به شبکه نمی کنند) تا "به ساختن بر روی یک زنجیره اقلیت ادامه دهند و فورک مهاجم را نادیده بگیرند و در عین حال برنامه ها، صرافی ها و استخرها را به انجام همین کار تشویق کنند." مهاجم سهام ETH خود را حفظ می کند، اما در آینده خود را از شبکه مربوطه قفل می کند.

در نهایت، شایان ذکر است که بازار سهام اتریوم آنطور که در ابتدا به نظر می رسد متمرکز نیست. Lido که در حال حاضر 30.1٪ از کل بازار سهام ETH را پردازش می کند، یک پروتکل غیرمتمرکز است که از بیش از 29 ارائه دهنده خدمات مختلف استفاده می کند. این اعتباردهنده‌های منفرد آنهایی هستند که ETH مخاطره‌آمیز را کنترل می‌کنند - نه خود لیدو. بنابراین، سازماندهی تبانی بین نهادهای اصلی سهامدار بسیار دشوارتر از آنچه در ابتدا به نظر می رسید، خواهد بود.

سلب مسئولیت: در زمان نگارش ، نویسنده این قطعه مالک BTC ، ETH و چندین ارز رمزنگاری شده دیگر بود.