펜타곤은 블록체인이 탈중앙화되지 않았다고 밝혔습니다.

비트의 흔적 신고 군사용 신기술을 다루는 정부 기관인 국방부의 DARPA(Defense Advanced Research Projects Agency)에서 수행한 분석 결과를 자세히 설명하는 보고서가 며칠 전에 발표되었습니다.

펜타곤에 따르면 블록체인은 탈중앙화 부족

블록체인의 탈중앙화 정도에 대한 국방부 연구

이 보고서는 암호화 취약점을 악용하는 것이 아니라 프로토콜, 네트워크 또는 합의 소유권을 전복함으로써 블록체인의 불변성이 전복될 수 있는 여러 시나리오를 식별합니다. 

예를 들어, 그들은 대부분의 비트코인 ​​노드가 부정직하게 행동하도록 하는 상당한 인센티브Tor를 포함한 소수의 네트워크 서비스 제공업체가 대부분의 트래픽을 블록체인으로 라우팅하는 것을 제어합니다. 비트코인 블록체인으로 전송되는 데이터는 암호화되지 않기 때문에 소위 "중간자 공격자" 공격의 문이 열립니다. 

비트코인 프로토콜과 관련된 암호화되지 않은 트래픽의 60%는 3개의 ISP만 통과하므로 이를 사용하는 노드에 대한 서비스가 임의로 저하되거나 거부될 수 있습니다. 

보고서에 따르면 상대적으로 적은 수의 비트코인 ​​노드만이 광부와 통신하여 합의 프로세스에 적극적으로 참여하지만 이것이 여전히 수천 개의 노드라는 점은 언급할 가치가 있습니다. 

또한 연구자들은 다음과 같은 사실을 발견했습니다. 비트코인 노드의 21%가 오래된 버전을 실행합니다. 알려진 취약점에 시달리는 Bitcoin Core 클라이언트의 79%가 이를 사용하지 않는다고 합니다. 이것은 51% 공격을 수행하는 데 필요한 해시레이트의 양을 줄입니다. 

보고서는 또한 4개의 가장 큰 마이닝 풀이 전체 채굴량의 51% 이상을 보유하고 있다고 지적합니다. hashrate.

또한 이론적으로 Stratum 메시지를 조작하여 풀 채굴자에 대한 해시율과 평균 보상 크기를 추정할 수 있을 정도로 마이닝 풀에 대한 Stratum 프로토콜에 대한 공격을 수행할 수 있다고 가정합니다. 컴퓨팅 파워를 훔쳐 다른 풀 사용자로부터 보상을 받습니다. 

펜타곤 보고서의 일부는 완전히 명확하지 않습니다.

이 보고서에는 실제로 설득력이 없는 한 구절이 포함되어 있습니다. 

그들이 적다: 

"게다가 비트코인에 대한 51% 공격을 실행하는 데 필요한 엔티티의 수가 전체 네트워크의 51%(약 59,000개 노드로 추정)에서 가장 인기 있는 0.004개의 마이닝 풀 노드(전체 네트워크의 XNUMX% 미만)로 감소했습니다. 회로망)".

사실, 단 4개의 노드만이 다른 58,996개의 노드에 동의를 강요할 수는 없습니다. 그들이 주요 마이닝 풀에 속한 4개의 노드일지라도 기껏해야 자신에게 동의를 부과할 수 있으며 다른 모든 노드는 다음을 수행할 수 있습니다. 쉽고 빠르게 문제를 알아차립니다. 

이론적으로는 공격을 시작할 수 있지만 빠르게 발견될 것입니다. XNUMX당이 합의하면 공격이 오래 지속되어 꽤 많은 문제가 발생할 수 있지만, 장기적 또는 중기적으로는 거의 지속되기 어렵습니다. 

눈살을 찌푸리게 하는 구절이 또 있다. 

그들은 설명한다 : 

"51개의 가장 큰 마이닝 풀을 제어하면 XNUMX% 공격을 실행하기에 충분한 해시레이트를 제공할 수 있습니다."

이것은 사실이 아닙니다. 왜냐하면 FBI 증오 범죄 보고서 광업 웅덩이 해시레이트는 전혀 중앙 집중화되지 않습니다., 특히 마이닝 풀에 의해 전혀 통제되지 않습니다. 풀이 하는 모든 일은 풀에 참여하는 수천 명의 광부로부터 오는 데이터를 조정하는 것입니다. 광부는 자체적으로 해시레이트를 소유하고 있습니다. 광부가 사용하는 소프트웨어를 해킹해야만 해시레이트를 제어할 수 있지만 이는 매우 비현실적인 가정입니다. 

DARPA는 국방부에 봉사하는 미국 정부 기관, 즉 이러한 역학을 공정하게 분석할 수 있는 정확히 독립적인 기관이 아니라는 점을 기억할 가치가 있습니다. 

보고서에서 제기된 문제는 실제처럼 보이지만 실제 위험 정도에 대한 정량화는 완전히 부족합니다. 비트코인 위험이 XNUMX인 프로토콜은 아니지만 무시할 수 있을 정도로 위험이 낮습니다. 현재까지 엄청난 양의 공격을 아주 잘 견뎌냈기 때문에 최근 몇 년 동안 단 한 번도 오프라인 상태가 된 적이 없습니다. 펜타곤의 내부망조차 이 정도의 성능을 자랑할 수는 없을 것이다. 


출처: https://en.cryptonomist.ch/2022/06/30/pentagon-blockchains-not-decentralized/