Tiến trình ETH 2.0: Báo cáo kiểm toán tiết lộ hai lỗ hổng bảo mật, nhóm đang nghiên cứu các giải pháp dài hạn

Theo tin tức của BlockBeats, một báo cáo kiểm toán gần đây về đặc tả ETH 2.0 cho thấy hệ thống nhắn tin P2P của giao thức và hệ thống gửi khối có lỗ hổng bảo mật và người đồng sáng lập Ethereum Vitalik Buterin cho biết nhóm đang nghiên cứu các giải pháp lâu dài cho những vấn đề này và hy vọng rằng mạng thử nghiệm nhiều khách hàng có thể bắt đầu chạy vào tháng Tư.

Theo Buterin, việc ra mắt mạng thử nghiệm nhiều khách hàng phải trước thời điểm ra mắt mạng chính Giai đoạn 0 được chờ đợi từ lâu và mạng thử nghiệm nhiều khách hàng có thể sẽ hoạt động vào tháng 4.

Thông số kỹ thuật ETH 2.0 gần đây đã được công ty bảo mật công nghệ Least Authority kiểm tra, trong đó nêu bật hệ thống nhắn tin ngang hàng (P2P) của giao thức và hệ thống đề xuất chặn là hai lỗ hổng bảo mật tiềm ẩn. cánh đồng.

Lỗ hổng bảo mật của ETH 2.0

Theo Buterin, vấn đề này cũng tồn tại trong framework ETH 1.0 hiện có, vốn chỉ dịu đi theo thời gian. Anh ấy hy vọng điều tương tự sẽ xảy ra trong ETH 2.0. Buterin nói: “Nhìn chung, chúng tôi chắc chắn xem xét cả hai vấn đề này một cách nghiêm túc. "Eth1 đã dành một thời gian để củng cố lớp mạng của mình và hiện có rất nhiều người chú ý đến các vấn đề về mạng, vì vậy tôi hy vọng rằng các vấn đề về DoS sẽ được giảm bớt theo thời gian."

Lỗ hổng bảo mật thứ hai được xác định trong báo cáo liên quan đến khả năng rò rỉ thông tin liên quan đến hệ thống gửi khối của ETH 2.0. Buterin cho biết nhóm đang xem xét nghiêm túc các đề xuất của Least Authority. Trên thực tế, SSLE là một trong những trọng tâm nghiên cứu chính hiện tại của nhóm và được đưa vào lộ trình 5-10 năm cho ETH 2.0. Theo lộ trình, hệ thống SSLE sẽ được triển khai ở Giai đoạn 2 trở lên.

V God nói: "Cách tốt nhất để nghĩ về thời điểm mạng chính trong giai đoạn 0 sẽ bắt đầu là trước tiên chúng ta cần một mạng thử nghiệm nhiều khách hàng, sau đó chúng ta chờ đợi thử nghiệm này mạng để chạy Hãy đợi một lúc và xem có vấn đề gì không và nếu mọi thứ đã sẵn sàng thì chúng tôi sẽ bắt đầu." "Điều này tương tự như những gì chúng tôi đã làm với eth1 vào năm 2015."

Địa chỉ ban đầu: https://www .theblockcrypto.com/post/ 60292

Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:

Nhóm Telegram đăng ký: https://t.me/theblockbeats

Nhóm Telegram thảo luận: https://t.me/BlockBeats_App

Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia