Đừng tin tưởng vào CeFi để bảo mật mạng Ethereum

Tiêu đề gốc: "Đừng trông cậy vào CeFi để bảo vệ mạng Ethereum"

Tác giả gốc: @0xTodd, Đối tác của Nothing Research  

Không có sự tuyệt đối trong mọi thứ, ETH Những ưu và nhược điểm của PoS so với PoW phải được chia thành các khía cạnh khác nhau để xác định ưu và nhược điểm. Nếu bạn nhầm lẫn giữa bảo mật và phân cấp và nói về nó, nó sẽ trở thành một cuộc thảo luận gà vịt, và mọi người sẽ "thảo luận ý kiến của mình", và khi đó cuộc thảo luận sẽ trở nên vô nghĩa.

Có thể có sự phản đối kiểm duyệt ít nhất đã được tháo dỡ. Hãy nhìn nó từ hai góc độ:

Nếu bạn muốn xem lại nó, bạn có thể ngăn giao dịch của mình được tải lên mạng trong bao lâu? chain;

Nếu bạn muốn xem lại, bạn có thể đảm bảo rằng giao dịch của mình vẫn có thể được tải lên chuỗi không;

  ;

Khả năng chống lại các cuộc tấn công 51% cũng có thể được xem xét từ hai góc độ:

Nếu muốn tấn công, kẻ tấn công phải trả bao nhiêu chi phí;

Nếu muốn tấn công thì khả năng "thuê" bao nhiêu tình dục là bao nhiêu.

ETH sang PoS, Phân quyền và bảo mật không thể được thảo luận theo cách đơn giản là "tăng cao hơn" và "giảm thấp hơn" vì phạm vi của chúng quá rộng. Vì vậy, hãy nói về chúng từng cái một. Ban đầu tôi viết bài này vào tuần trước, nhưng tiếc là gần đây tôi bị ốm và hôm nay tôi chỉ còn sức để viết nó ra.

Trước tiên hãy nói về bảo mật. Không còn nghi ngờ gì nữa, chi phí tấn công đã trở nên cao hơn. Điều này đã được thảo luận nhiều lần nhưng sẽ được trình bày ngắn gọn ở đây. Nếu bạn sử dụng sức mạnh tính toán mạnh mẽ để tấn công mạng PoW, tất cả những gì bạn thực sự phải trả là tiền điện. Sức mạnh tính toán của bạn sẽ không bị tổn hại bởi cuộc tấn công của bạn. Đặc biệt khi tỷ lệ máy khai thác card đồ họa ETH cao, nó sẽ bị tháo dỡ sau đó cuộc tấn công Máy khai thác bán card đồ họa.

Nhưng PoS thì khác, nếu bạn tấn công ETH Mạng PoS, chip ETH thế chấp của bạn sẽ bị xóa sạch. Điều này làm tăng chi phí của các cuộc tấn công lên hàng trăm lần. Bạn nên biết rằng tấn công PoW là một khoản đầu tư tạm thời, trong khi tấn công PoS là một khoản chi tiêu lâu dài.

Tuy nhiên, từ "Có sẵn cho Thuê" ”Từ góc độ này thì ngược lại, tệ hơn một chút. Muốn thuê 51% sức mạnh tính toán của ETH là một nhiệm vụ “khó tiếp cận”. Vấn đề không phải là chi phí mà là vấn đề 1 hay 0. Điều này chủ yếu là do các đặc tính vật lý của PoW, xét cho cùng thì các thợ đào nằm rải rác trên khắp thế giới.

Nhưng PoS thì khác, ở đó có 120 triệu ETH đang được lưu hành và số cổ phần hiện tại của beacon chain là hơn 13 triệu. Về mặt lý thuyết, chỉ cần bạn “mượn” ít nhất 5% lưu thông ETH, bạn có thể tấn công mạng với 51%. Tất nhiên, tôi không nói là dễ, vẫn “rất khó”, nhưng không còn là “không thể”.

Hơn nữa, một thế giới tập trung Vay mọi thứ có thể yêu cầu một khoản thế chấp, hoặc nó có thể dựa trên độ tin cậy, hoặc thậm chí quyền lực, chẳng hạn như sự giám sát, điều này đưa chúng ta đến câu hỏi thứ hai.

Việc chống lại kiểm duyệt giao dịch là sự phân cấp một phần của đặc điểm. Cuộc thảo luận này bắt đầu tại đây: https://twitter.com/TheEylon/status/1558911348255461378

Nói một cách đơn giản, anh ấy tin rằng đèn hiệu ETH hiện tại  Hai phần ba số nút của chuỗi nằm trong phạm vi quyền lực của Hoa Kỳ, nơi có thể bị kiểm duyệt. Bài viết rất dài, các bạn có thể đọc từ từ.

Hãy lấy Tornado làm ví dụ, một giao dịch lốc xoáy , nếu quy định của Hoa Kỳ yêu cầu 2/3 nhóm khai thác này cấm giao dịch này, điều này sẽ làm tăng đáng kể thời gian giao dịch trên chuỗi. Trước đây, giao dịch của bạn có thể trực tuyến trong 12 giây, nhưng trong tương lai, có thể mất hơn 30 giây, thậm chí một hoặc hai phút nếu bạn may mắn.

Tôi đã tính một đường cong ( Trong ảnh bên dưới), xác suất cấm bạn liên tục trong một phút là khoảng 10%, khá kinh tởm.

Nhưng trên thực tế, đây không phải là vấn đề với sự đồng thuận của PoS. Trong Trên thực tế, đó là vấn đề chuyển đổi giữa Trung Quốc và Hoa Kỳ. Trước đây, tỷ lệ các mining pool hàng đầu trong PoW cũng rất cao, top 10 chiếm xấp xỉ 78%. Nếu họ hợp lực và muốn xem xét các giao dịch của bạn và ngăn cản việc tải bạn lên chuỗi, điều tương tự cũng có thể được thực hiện. https://etherscan.io/stat/miner?range=7&blocktype=blocks

Tuy nhiên, nhiều nhóm khai thác có nguồn gốc từ Trung Quốc và nhiều mỏ nằm ở Nga và Trung Á. Trung Quốc và Nga có thể nói là một trong số ít khu vực trên thế giới mà Mỹ khó có thể trực tiếp giám sát. Tất cả những điều này không liên quan gì đến công nghệ mà liên quan đến những người tham gia.

Và nhóm khai thác PoS ngày nay, Lido, Coinbase và Kraken đều ở Hoa Kỳ, vì vậy chúng đương nhiên phải chịu những hạn chế. Mặc dù hiện tại họ đang đưa ra những tuyên bố tích cực, nhưng xét theo giọng điệu của họ, khả năng xảy ra các giao dịch bất hợp pháp sẽ được xem xét lại trong tương lai vẫn không phải là nhỏ. Vì vậy, xét về thời gian xét duyệt thì PoS thực sự thua kém PoW.

Tuy nhiên, có một chỉ báo khác - thảo luận Điều tồi tệ nhất -trường hợp kịch bản là liệu bạn có thể đảm bảo rằng giao dịch của bạn ít nhất sẽ được tải lên chuỗi hay không. Hãy tiếp tục tính toán, nếu chúng ta vẫn tính theo 2/3 thì trên thực tế, trong 98% trường hợp, giao dịch của bạn chắc chắn sẽ được tải lên chuỗi trong vòng 10 khối. Sẽ luôn có những nhóm khai thác có thể bỏ qua các yêu cầu quản lý của Hoa Kỳ. Tất cả những gì bạn phải làm là chờ đợi.

Nói cách khác, Hoa Kỳ có thể ngăn chặn giao dịch của bạn trong một thời gian ngắn phút, nhưng không có cách nào ngăn cản việc giao dịch của bạn suốt đời. Điều này hoàn toàn khác với việc AAVE chặn Brother Sun và Shenyu. AAVE là một điểm duy nhất, trong khi nhóm khai thác là đa điểm.

Ngoài ra, chỉ có một phần nhỏ một phần Các nút vẫn tuân thủ điểm mấu chốt và liên tục thay đổi nhóm khai thác của chúng, vì vậy các giao dịch của bạn có thể được tải lên chuỗi.

Tất nhiên PoW cũng có thể được chuyển đổi theo ý muốn Nhóm khai thác, nhưng tính ẩn danh của PoS cao hơn một chút. Trong cuộc sống ngày nay, sẽ có nhiều người biết bạn đang điều hành một trang trại khai thác mỏ, nhưng sẽ rất ít người biết bạn đang bí mật chạy nút PoS trên máy chủ nào. Từ quan điểm này, PoS tốt hơn PoW một chút, nhưng tất nhiên là không giống nhau.

Nhiều người sẽ tiếp tục Ngoại suy sau này , điều gì sẽ xảy ra nếu cơ quan quản lý phát hiện ra rằng mặc dù cuối cùng các giao dịch về quyền riêng tư của bạn chậm hơn nhưng họ luôn có thể trốn tránh các biện pháp trừng phạt, vì vậy họ quyết định trực tiếp hủy bỏ giao dịch?

Trước hết, cái này đã được tách ra Phạm vi xem xét giao dịch có thể gần tương đương với việc tấn công trực tiếp vào mạng. Khả năng xảy ra điều này là rất nhỏ nhưng nó cũng là mối nguy hiểm tiềm ẩn.

Ví dụ: cuối cùng, một trong những giao dịch lốc xoáy của bạn được đưa vào chuỗi thông qua một nút không chịu sự giám sát của Hoa Kỳ. Tại thời điểm này, sự giám sát của các nhóm khai thác lớn kiểm soát 2/3 đã ban hành hướng dẫn loại bỏ trực tiếp khối chứa giao dịch của bạn thông qua phân nhánh mạng, để giao dịch của bạn sẽ không bao giờ được tải lên chuỗi. Vì giao dịch của bạn không thể bị xóa nên khối của bạn sẽ bị từ chối trực tiếp. Đánh giá từ PoS hiện tại, có thể triển khai nó chỉ bằng một tiếng vang.

Đối với trường hợp này, Ether Some mọi người trong cộng đồng tin rằng nên thực hiện việc cắt giảm xã hội và tiền gửi của các nút thực hiện việc này sẽ bị tịch thu trực tiếp. Nhưng điều này có thể dẫn đến một chủ nghĩa toàn trị mới. Ethereum không nên áp dụng các quy tắc không được viết trên blockchain. Về nội dung này, có một bài viết tổng hợp thông tin hay. https://twitter.com/akafish00/status/1560881889451601920

Hơn nữa, các nút nhóm khai thác hiện tại sẽ được kết nối với các công cụ MEV tương tự như Flashbot, nhưng Flashbot cũng phải chịu sự giám sát, do đó có thể xảy ra trường hợp các giao dịch không đáp ứng yêu cầu quy định sẽ không xuất hiện trong Flashbot tại Trong danh sách giao dịch, các nút kết nối với nó cũng sẽ bị ảnh hưởng bởi nó. Vì vậy, cũng cần nhiều công cụ hơn.

Hôm nay Coinbase đã xuất hiện và nói , Không bao giờ thỏa hiệp với sự giám sát, thà từ bỏ công việc kinh doanh nếu có sự giám sát. Nhưng thành thật mà nói, lợi ích của việc đặt cược là rất lớn và APR đặt cược dự kiến là 8% -10%, bao gồm hoa hồng 10% -20%. Trong ví lạnh của Coinbase chỉ có vài triệu ETH, nếu không stake, bạn sẽ mất hàng chục nghìn ETH mỗi năm.

Không thể không kinh doanh lĩnh vực này nhưng cũng không thể không phớt lờ sự giám sát.

Vì vậy, chúng ta không thể tin tưởng vào Cefi, Coinbase, Lido (semi-cefi) hoặc flashbot (công cụ tập trung). Chúng tôi vẫn phải thực hiện những cải tiến và tối ưu hóa ở cấp độ kỹ thuật cũng như cấp độ của chính chuỗi và công việc này chắc chắn còn một chặng đường dài phía trước.

Bằng cách này, mạng Ethereum của chúng tôi có thể được bảo vệ.

Bài viết này là từ một bài gửi và không thể hiện quan điểm của BlockBeats.     

Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:

Nhóm Telegram đăng ký: https://t.me/theblockbeats

Nhóm Telegram thảo luận: https://t.me/BlockBeats_App

Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia