Blockchains zijn niet volledig gedecentraliseerd - crypto.news

De onderzoeksresultaten van Trail of Bits, gepubliceerd op 22 juni 2022, tonen aan dat gedistribueerde grootboektechnologie (DLT) en blockchain-netwerken, inclusief die welke bitcoin (BTC) en ether (ETH) aandrijven, niet volledig gedecentraliseerd zijn. Uit het onderzoek blijkt ook dat maar liefst 21 procent van de Bitcoin-nodes vanaf juni 2021 een oude versie van de Bitcoin Core-client draaide die kwetsbaar was voor aanvallen.

Blockchains niet gedecentraliseerd en onveranderlijk 

Hoewel het Bitcoin-netwerk in zijn 13-jarige bestaan ​​een hoog beveiligingsniveau heeft behouden en vaak wordt beschreven als het meest gedecentraliseerde blockchain-netwerk, tonen de nieuwste onderzoeksresultaten aan dat Distributed Ledger Technology (DLT)-systemen misschien niet zo onveranderlijk en gedecentraliseerd zijn als ze schijnt te zijn.

Trail of Bits, een in New York gevestigd informatiebeveiligingsbedrijf, heeft de bevindingen vrijgegeven van onderzoek dat is uitgevoerd namens het Defense Advanced Research Projects Agency (DARPA) om te bepalen in hoeverre blockchains echt gedecentraliseerd zijn.

In een rapport van 26 pagina's, getiteld "Are Blockchains Decentralized? Unintended Centralities in Distributed Ledgers”, werpen onderzoekers van Trail of Bits licht op de verschillende manieren waarop blockchain-netwerken gecentraliseerd en minder onveranderlijk worden, evenals de inherente mazen in deze netwerken.

De onderzoekers concentreerden zich op de twee belangrijkste blockchains: Bitcoin en Ethereum en probeerden erachter te komen hoe gedecentraliseerd en veilig ze zijn met behulp van verschillende maatstaven, waaronder gezaghebbende centraliteit (het minimum aantal entiteiten dat nodig is om het systeem te verstoren, ook wel Nakamoto-coëfficiënt genoemd), consensuscentraliteit, motiverende centraliteit , Topologische centraliteit, Netwerkcentraliteit (geografische spreiding van knooppunten) en Softwarecentraliteit.

De bevindingen 

Met name hebben de onderzoekers enkele zorgwekkende bevindingen aan het licht gebracht, waarvan de meeste nogal in tegenspraak zijn met wat voorstanders van blockchain beweren:

• Het aantal entiteiten dat nodig is om een ​​blockchain-netwerk aan te vallen is relatief laag: vier voor Bitcoin, twee voor Ethereum en minder dan een dozijn voor de meeste PoS-netwerken (Polygon 2, Fantom 3, Solana 19, Cosmos 6)
• Elk veelgebruikt blockchain-netwerk heeft een bevoorrechte set van autoriteiten die de semantiek van de blockchain kunnen wijzigen om eerdere transacties te wijzigen
• Een overgrote meerderheid van Bitcoin-knooppunten over de hele wereld neemt niet deel aan mijnbouw en er zijn geen expliciete straffen voor malafide of oneerlijke knooppunt-operators.
• Stratum, het standaardprotocol voor coördinatie binnen blockchain-mijnbouwpools, is niet-versleuteld en niet-geverifieerd.
• 21 procent van de Bitcoin-knooppunten draaide vanaf juni 2021 een verouderde versie van de Bitcoin Core-client, waardoor het percentage van de hashrate (49 procent) dat nodig is om een ​​aanval van 51% uit te voeren, aanzienlijk werd verlaagd.
• Het Bitcoin Network-verkeer is onversleuteld 
• Slechts drie ISP's verwerken 60 procent van het totale Bitcoin-verkeer
• Een dicht, mogelijk niet-schaalvrij subnetwerk van Bitcoin-knooppunten is grotendeels verantwoordelijk voor consensus en communicatie met mijnwerkers – de meeste Bitcoin-knooppunten dragen niet bij aan de gezondheid van het netwerk
• Tor is de grootste netwerkprovider van Bitcoin 
• Het Ethereum-ecosysteem kent een aanzienlijke hoeveelheid hergebruik van code: 90 procent van de recent geïmplementeerde slimme Ethereum-contracten is voor ten minste 56 procent vergelijkbaar met elkaar.

In een reactie op de onderzoeksresultaten zei Joshua Baron, DARPA-programmamanager die toezicht houdt op de studie:

“Dit rapport toont aan dat er nog steeds behoefte is aan zorgvuldige beoordeling bij het beoordelen van nieuwe technologieën, zoals blockchains, terwijl ze zich verspreiden in onze samenleving en economie. We moeten geen enkele belofte van beveiliging zomaar accepteren en iedereen die blockchains gebruikt voor zaken van groot belang, moet nadenken over de bijbehorende kwetsbaarheden.