Làm thế nào chúng ta có thể chống lại cuộc tấn công tập trung vào Tornado Cash?
Tác giả gốc: BanklessCZECH Lianchuang rixcian
Bản biên soạn gốc: 0x9F, 0x214, BlockBeats
Ngày 8 tháng 8, Văn phòng Kiểm soát Tài sản Nước ngoài (OFAC) của Bộ Tài chính Hoa Kỳ thông báo Tornado Cash sẽ được đưa vào danh sách trừng phạt (SDN), bao gồm Bản thân trang web và nhiều địa chỉ ví Ethereum đã bị cấm. Ngoài ra, lệnh cấm tất cả các cá nhân và tổ chức Hoa Kỳ tương tác với Tornado Cash hoặc bất kỳ địa chỉ ví Ethereum nào được liên kết với giao thức. Kể từ khi ban hành lệnh cấm, nhiều giao thức DeFi đã bắt đầu thông báo lệnh cấm các địa chỉ liên quan đến Tornado Cash.
Về vấn đề này, BanklessCZECH Lianchuang rixcian đã đề xuất các giải pháp để đối phó với các lệnh trừng phạt liên quan từ năm cấp độ , BlockBeats đã biên soạn và dịch nó như sau:
Bây giờ, cộng đồng ETH có những lựa chọn và giải pháp gì? Ngăn chặn “tấn công phi tập trung”? Chúng ta có thể làm gì trong tương lai?
Tornado Cash phải chịu các biện pháp trừng phạt ở năm cấp độ sau:
1. Tên miền của trang web Tornado Cash đã bị chặn
2. Infura và Alchemy đã ngừng hỗ trợ cuộc gọi RPC cho Tornado Cash từ giao diện người dùng
3 . GitHub đã xóa tất cả các thư viện mã và ngừng sử dụng tài khoản cộng tác viên
4. USDC trong hợp đồng Tornado Cash bị đóng băng
5. Aave cấm các địa chỉ liên quan đến Tornado Cash ở giao diện người dùng
p>
1. Tên miền bị chặn
Như trong hình bên dưới, tên miền http://tornado.cash không còn chạy nữa. Làm thế nào có thể ngăn chặn kiểu khóa này trong tương lai?
Một số người nghĩ rằng ENS có thể là một giải pháp. Không may, không phải trường hợp này. Tornado Cash có tên miền ENS Tornadocash.eth có thể được sử dụng để truy cập giao diện người dùng (ví dụ: thông qua https://tornadocash.eth.limo/), nhưng độ phân giải tên miền ENS là "tập trung" nên nó được sử dụng chống lại “các cuộc tấn công vào phân cấp” là không thực tế.
Giải pháp
TheShake là một giải pháp được xây dựng trên giao thức Handshake, một hệ thống tên miền P2P. Bạn chỉ cần sử dụng trình duyệt Beacon của họ và trình duyệt sẽ chuyển đổi tên miền Handshake thành địa chỉ IPFS tương ứng ở chế độ nền.
2. Infura và Alchemy bị cấm tương tác với Tornado Cash
Giải pháp 1
Hầu hết các dApp cần tương tác với blockchain, vì vậy chúng phải giống như Tornado Cash cung cấp cho người dùng cài đặt RPC tùy chỉnh.
Ví của bạn (thường là Metamask) theo mặc định được kết nối với nút Infura nên khi bạn muốn gửi ETH vào Tornado Cash, giao dịch sẽ không được xử lý.
Giải pháp 2
Bạn có thể thiết lập nhà cung cấp nút trong Metamask để nhà cung cấp nút này không chặn các giao dịch của bạn.
Nhưng tôi có thể tìm nhà cung cấp nút RPC thực sự phi tập trung ở đâu?
Giải pháp 3
Người dùng có thể tự chạy các nút, nhưng phương pháp này không phù hợp với tất cả mọi người.
Giải pháp 4
Bạn có thể chọn nhà cung cấp từ danh sách bên dưới.
Giải pháp 5
Sử dụng Mạng bỏ túi. Thay vì chỉ sử dụng một nhà cung cấp nút, tại sao không chọn từ nhiều nhà cung cấp nút?
Giải pháp 6
Sử dụng cộng đồng mã hóa cục bộ của bạn để chạy các nút , chẳng hạn như Bordel hoặc Gweicz (Các thành viên cộng đồng đang chạy các nút của riêng họ và có thể chia sẻ chúng với bạn).
3. Github cấm mã nguồn Tornado Cash và tất cả những người đóng góp
Giải pháp
Chúng tôi có thể sử dụng Radicle mạng P2P Git để chia sẻ mã nguồn của hợp đồng thông minh hoặc giao diện người dùng mà không bị hạn chế.
Bốn , USDC bị đóng băng trong hợp đồng Tornado Cash
Giải pháp
Sử dụng Stablecoin thực sự phi tập trung, chẳng hạn như loại do Liquity đưa ra RAI được đưa ra bởi LUSD hoặc Reflexer. Lưu ý rằng DAI không được phân cấp (chủ yếu được hỗ trợ bởi USDC).
5. Giao diện người dùng Aave tích hợp địa chỉ bị cấm API TRM
Giải pháp 1
Bạn vẫn có thể sử dụng giao thức qua Etherscan hoặc eth95.dev, mặc dù giao thức này không phù hợp với tất cả mọi người.
Giải pháp 2
Sử dụng giao diện người dùng nguồn mở của Aave, xóa API của TRM và triển khai trang web trên IPFS hoặc tốt hơn là mạng Arweave (một giải pháp lưu trữ tệp vĩnh viễn). Sau đó, sử dụng Handshake (dịch vụ tên miền phi tập trung) và Voila Websocket, và bạn sẽ có giao diện người dùng được phân cấp hoàn hảo và có trải nghiệm người dùng tốt.
Giải pháp 3
Học hỏi từ ví dụ của nhóm Liquidity và chỉ xây dựng giao thức không cần cấp phép, đồng thời để cộng đồng xây dựng giao diện người dùng dựa trên giao thức.
Xin hãy nhớ rằng không có gì là khó khăn, miễn là bạn sẵn sàng leo lên, cộng đồng ETH sẽ luôn ứng biến, thích ứng ngay và khắc phục ngay.
Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:
Nhóm Telegram đăng ký: https://t.me/theblockbeats
Nhóm Telegram thảo luận: https://t.me/BlockBeats_App
Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia
Bài viết liên quan
