Nahanap ng Pentagon ang Mga Major Security Loop Holes sa Bitcoin Blockchain

Bumagsak lang ang presyo ng mga cryptocurrencies, na nagwi-wipe ng daan-daang milyong dolyar. Ang solvency ng maraming token ay kinuwestiyon pagkatapos ng Terra crisis. Ang mga record outflow at liquidation ay nagpapahiwatig ng kawalan ng kumpiyansa sa merkado ng cryptocurrency.

DARPA, ang research arm ng Pentagon, ay nag-utos ng isang pag-aaral upang suriin kung gaano talaga ang mga desentralisadong blockchain. Ang security firm na inupahan ng DARPA, Trail of Bits, ay higit na nakatuon sa Bitcoin at Ethereum ngunit nakatuklas din ng ebidensya ng mga makabuluhang butas sa seguridad sa sistema ng blockchain.

Ipinaliwanag ng pag-aaral kung gaano desentralisado ang bitcoin at Ethereum. Ipinakita rin nito na sa kaso ng Bitcoin at Ethereum, isang set lamang ng apat na entity at dalawang entity, ayon sa pagkakabanggit, ang kinakailangan upang baguhin ang mga makasaysayang transaksyon.

Ang bisa ng pagmimina kinuwestiyon?

Ang bisa ng paraan ng pagmimina ay kinukuwestiyon din sa ulat. Sinasabi nito na walang mga pamantayan sa lugar upang parusahan ang hindi tapat at ang mga minero ng Bitcoin ay hindi nakikilahok sa proseso ng pagmimina. Bukod pa rito, ang hindi naka-encrypt at hindi na-authenticate na Stratum protocol ay ginagamit para sa koordinasyon sa mga mining pool. Natuklasan din nito na ang Sybil at 51 porsiyentong pag-atake ay maaaring parehong gamitin laban sa Bitcoin.

Ang isa pang makabuluhang isyu ay ang 21% ng mga node ng Bitcoin ay gumagamit ng isang mahina na bersyon ng core ng Bitcoin mula noong Hunyo 2021.

Higit pa rito, tatlong ISP ang account para sa 60 porsiyento ng lahat ng trapiko sa Bitcoin. Madalas na nangyayari na ang mga hindi blockchain na kahinaan ay ginagamit upang atakehin ang mga serbisyo ng blockchain. Dahil sa kahinaan ng server na walang kinalaman sa mga blockchain, si Ronin at higit pa, ang Harmony protocol, ay parehong nakompromiso.

Kinuwestiyon din ng papel ang validity ng mga blockchain tulad ng Ethereum na nag-aalok ng full-on-chain na pagpapatupad ng Turing. Ito ay pinaniniwalaan na ang gayong mga blockchain ay hindi mapipigilan ang pag-upgrade ng mga matalinong kontrata. Bilang resulta, ang mga blockchain na ito ay dapat harapin ang parehong mga problema sa pagtitiwala bilang isang sentralisadong sistema ng pananalapi.