مهران بیت

ضعف های شبکه ریپل

به گفته محققان دانشگاه برن، وجود نود‌های معیوب یا مخرب در شبکه Ripple می‌تواند «اثرات ویرانگری» را در پی …

مهدی محمدی
اخبار ارزدیجیتال
۱۵ آذر , ۱۳۹۹
1596 بازدید

به گفته محققان دانشگاه برن، وجود نود‌های معیوب یا مخرب در شبکه Ripple می‌تواند «اثرات ویرانگری» را در پی داشته باشد.

در مطلبی که روز گذشته از سوی گروه تحقیقاتی رمزارز و امنیت داده دانشگاه برن (Bern) منتشر شده، محققان کریستین کاچین (Christian Cachin)، آمورس سزار (Amores-Sesar) و جوانا میشیچ (Jovana Mićić) تحلیلی را ارائه دادند که ادعا می‌کند پروتکل اجماع ریپل می‌تواند به طور بالقوه به کاربران اجازه دهد تا «یک توکن را دو بار خرج کرده» و پردازش تراکنش‌ها را متوقف کند.

این سه محقق نمونه‌هایی از پروتکل ریپل را با استفاده از تعداد و انواع مختلف نودها بررسی کرده تا نقض‌های احتمالی در امنیت و لایونس (اصطلاحی برای تداوم پردازش تراکنش‌ها و پیشرفت در شبکه) آن را نشان دهند. بنا بر مدل‌های آن‌ها، وجود نودهای معیوب یا مخرب می‌تواند «اثرات ناگواری بر سلامت شبکه» داشته باشد.

این محققان گفتند:

«یافته‌های ما نشان می‌دهد که پروتکل ریپل تا حد زیادی به ساعت‌های همزمان، تحویل به موقع پیام، حضور یک شبکه بدون خطا و یک توافقنامه پیشینی در مورد نود‌های قابل اعتماد مشترک با لیست نود‌های خاص امضا شده توسط ریپل متکی است. در صورت نقض یک یا چند از این موارد، به خصوص اگر مهاجمان در داخل شبکه فعال شوند، سیستم ممکن است به شدت آسیب ببیند.»

دیوید شوارتز (David Schwartz)، مدیر ارشد فناوری ریپل، به سرعت در توییتر به کاچین پاسخ داد و یافته‌های او را رد کرد. مدیر فناوری ریپل استدلال کرد که چنین وضعیتی «غیرممکن» بوده و اظهار داشت که هر مهاجمی‌ مجبور است «هم شبکه را تفکیک کرده» و هم بخشی از لیست نود‌های خاص آن یا UNL را چنان که محققان پیشنهاد داده‌اند، کنترل کند. او در تاریخ 3 ماه دسامبر سال 2020 میلادی در توئیتر خود نوشت:

«من از مقالاتی از این دست استقبال و از شناختن و اشاره به نقاط ضعف قدردانی می‌کنم. هر فرصتی برای بهبود پروتکل اجماع XRPL یا ارتقا امنیت و قابلیت اطمینان فضای بلاک به طور کلی چیز خوبی است.»

شوارتز در ادامه گفت:

«فلسفه کلی UNL این است که مهاجمان یک فرصت برای به خطر انداختن لایونس پیدا کرده و سپس برای همیشه از UNL خارج می‌شوند. حمله به امنیت همچنین به کنترل قابل توجهی بر انتشار پیام‌ها در شبکه نیاز داشته که آن‌ها را غیرممکن می‌کند. به همین دلیل است که شبکه بیت‌کوین علی‌رغم عدم بهره‌گیری از تحمل تقسیم داده‌ها (Partition tolerance) با مشکلی مواجه نمی‌شود.»

هیچ یک از محققان هنوز به انتقاد مدیر فناوری ریپل از یافته‌های خود پاسخ نداده‌اند. این گروه در تحلیل اولیه اعتراف كرد كه حملات «تنها به صورت تئوری بوده و در یك شبكه زنده مشاهده نشده است.»

کپی لینک
نظرت رو اینجا برامون کامنت بزار

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *

مطالب مرتبط
در حوزه ارز دیجیتال وایت پیپر چیست؟

سندی که معمولا یک فایل PDF است که توضیحی کامل از یک پروژه غیر متمرکز مثل …

معرفی Sunflower Farmers| درآمد دلاری در بازی بلاکچینی

برای کسانی که تازه قدم به دنیای بازی های بلاکچینی مبتنی بر NFT گذاشته اند یک نکته ی …

جفت ارز چیست و مفاهیم فارکس چگونه است؟

جفت ارز چیست: EUR / USD (یورو / دلار آمریکا)؟ آمریکا یا عبور از ارزهای اتحادیه اروپا (اتحادیه اروپا) و …

بازی های مبتنی بر رمزنگاری(Crypto-Gaming)  در راه صعود به آینده

بازی های مبتنی بر رمزنگاری چیزی فراتر از این است که به افراد فرصت بدهد تا در حین بازی کردن پول …

چند مورد از کاربرد های بلاک چین

بلاک چین فناوری است که بدون شک صنعت های آینده را متحول خواهد کرد و نقش های …

مقایسه سقوط اخیر بیت کوین با بازار نزولی سال ۲۰۱۷؛ آیا این مقایسه درست است؟

برخی افراد اصلاح قیمت اخیر بیت کوین را با سقوط قیمت آن در سال ۲۰۱۷ مقایسه می‌کنند، اماّ این نظریه مخالفان …