Nguy cơ tấn công DoS? 400 triệu USD Zcash và các đồng tiền phân nhánh của nó có thể bị ảnh hưởng

Đọc bài viết này mất 7 phút

Rủi ro bảo mật của Zcash và các đồng tiền phân nhánh của nó đáng được các nhà đầu tư tiếp tục chú ý.

Bảo mật luôn là cốt lõi của tiền điện tử Một trong những câu hỏi. Trước đây, người ta đã tiết lộ rằng chi phí lý thuyết để thực hiện một cuộc tấn công 51 vào nhiều loại tiền tệ PoW như XVG, BTG và BCN với sức mạnh tính toán không đủ là dưới 1.000 USD mỗi giờ. Do việc chuyển giao sức mạnh tính toán của các thợ đào Ethereum PoW, sức mạnh tính toán của ETC đã tăng khoảng 45% trong tuần qua, giảm khả năng bị tấn công.

Các đồng tiền ẩn danh XXC và VEIL sử dụng giao thức Zercoin cũng đã bị lợi dụng sơ hở để quẹt và đánh cắp tiền. Lần này, vấn đề bảo mật có thể rơi vào Zcash. Theo thống kê từ BlockBeats, tổng giá trị thị trường lưu hành của Zcash và các đồng tiền phân nhánh của nó đạt 400 triệu USD và các nhà đầu tư nên chú ý.

Các nguồn rủi ro

Block Rhythm BlockBeats biết được rằng nó có liên quan đến “Frontier”, “Homestead”, “Metropolis” và “Serenity” của Ethereum. Tương tự như lộ trình phát triển bốn bước, lộ trình của Zcash cũng được chia ra thành bốn giai đoạn, được gọi là “Mầm”, “Mùa đông”, “Cây non” và “Hoa”.

Phiên bản Sapling đã được triển khai trên mạng Zcash vào ngày 29 tháng 10 năm 2018. Nó giảm đáng kể thời gian xác nhận khối (từ 37 giây xuống 7 giây) và mức sử dụng tài nguyên bộ nhớ, kích hoạt các chức năng ủy quyền thanh toán và tạo điều kiện cho việc phát triển ví di động và thanh toán ngoại tuyến tiếp theo.

Sau khi nâng cấp Sapling, các giao dịch có thể được thực hiện được điền vào Nếu kẻ tấn công chủ động lấp đầy tất cả các khối trong mạng và chỉ tạo ra 576 khối mỗi ngày, mạng Zcash có thể bị tê liệt.

Ai đó đã cố gắng lợi dụng điều này và đề xuất một kế hoạch tấn công DoS có tên là "Sapling Woodchipper", nhắm vào tất cả các loại tiền điện tử sử dụng giao thức Zcash 2.x Sapling. Mức độ nghiêm trọng của cuộc tấn công DoS sử dụng sơ đồ này phụ thuộc vào thiết kế của các loại tiền tệ khác nhau, đặc biệt là hai tham số về quy mô giao dịch và kích thước khối.

BlockBeats đã tìm thấy Tài liệu của "Sapling Woodchipper" và nhận thấy rằng phương thức tấn công này không cần nhiều máy tính. Thay vào đó, một máy tính có thể thực hiện nhiều cuộc tấn công DoS. Nếu kẻ tấn công có CPU mạnh thì thiệt hại sẽ còn lớn hơn.

Tuy nhiên, tài liệu này chỉ là bằng chứng về khái niệm và tác giả tuyên bố rằng mã của công cụ tấn công sẽ không được phát hành. Do đó, Zcash và tất cả các đồng tiền phân nhánh áp dụng mã Sapling về mặt lý thuyết chỉ có nguy cơ bị tấn công bởi DoS và hiện tại không có bằng chứng rõ ràng nào cho thấy một cuộc tấn công như vậy có thể được thực hiện thành công.

Phụ lục

Zcash và các đồng tiền phân nhánh của nó

zec安全.png