Вышел отчет по результатам аудита спецификаций Ethereum 2.0.

Bitcoin-Novosti.ru

Консалтинговая компания Least Authority представила долгожданный аудит спецификаций Ethereum 2.0. В своём отчёте аудитор отметил «продуманность» представленной работы, однако указал на ряд пунктов, которые, по его словам, требуют дополнительного внимания.

«Поскольку в настоящее время не существует других PoS-систем на производственной стадии, аудит спецификаций Ethereum 2.0 составил определённые сложности для нашей команды и сделал нашу работу особенно интересной», – пишет компания.

В частности, она упоминает потенциальные векторы атак, возникающие из-за уязвимостей механизма выпуска блоков и принципов передачи сообщений в сети.

«С устранением проблемы утечки информации выпуск блоков остаётся таким же безопасным, как и в PoW-цепях, но без дополнительных расходов в виде вычислительных ресурсов. Команда Ethereum 2.0 утвердила предложенный метод, однако механизм тайного выбора производителя блока всё ещё является областью активных исследований. Таким образом, мы ожидаем дополнительную информацию касаемо этого механизма с переходом Ethereum 2.0 в первую и вторую фазу разработки», – пишет компания.

В механизме пирингового обмена сообщениями было выявлено три потенциальных вектора атаки. Это касается, например, возможности осуществления спам-атак:

«Мы выявили проблему, когда злонамеренная нода может отправлять неограниченное число сообщений из более старых блоков остальной части сети с минимальным наказанием, что позволяет ей наносить вред сети и ограничивать полноправные сообщения».

Разработчики планируют запустить нулевую фазу второй версии протокола 30 июля – в пятую годовщину Ethereum. Эти планы ещё требуют окончательного утверждения.

Добавить комментарий