مهران بیت

ضعف های شبکه ریپل

به گفته محققان دانشگاه برن، وجود نود‌های معیوب یا مخرب در شبکه Ripple می‌تواند «اثرات ویرانگری» را در پی …

مهدی محمدی
اخبار ارزدیجیتال
۱۵ آذر , ۱۳۹۹
1665 بازدید

به گفته محققان دانشگاه برن، وجود نود‌های معیوب یا مخرب در شبکه Ripple می‌تواند «اثرات ویرانگری» را در پی داشته باشد.

در مطلبی که روز گذشته از سوی گروه تحقیقاتی رمزارز و امنیت داده دانشگاه برن (Bern) منتشر شده، محققان کریستین کاچین (Christian Cachin)، آمورس سزار (Amores-Sesar) و جوانا میشیچ (Jovana Mićić) تحلیلی را ارائه دادند که ادعا می‌کند پروتکل اجماع ریپل می‌تواند به طور بالقوه به کاربران اجازه دهد تا «یک توکن را دو بار خرج کرده» و پردازش تراکنش‌ها را متوقف کند.

این سه محقق نمونه‌هایی از پروتکل ریپل را با استفاده از تعداد و انواع مختلف نودها بررسی کرده تا نقض‌های احتمالی در امنیت و لایونس (اصطلاحی برای تداوم پردازش تراکنش‌ها و پیشرفت در شبکه) آن را نشان دهند. بنا بر مدل‌های آن‌ها، وجود نودهای معیوب یا مخرب می‌تواند «اثرات ناگواری بر سلامت شبکه» داشته باشد.

این محققان گفتند:

«یافته‌های ما نشان می‌دهد که پروتکل ریپل تا حد زیادی به ساعت‌های همزمان، تحویل به موقع پیام، حضور یک شبکه بدون خطا و یک توافقنامه پیشینی در مورد نود‌های قابل اعتماد مشترک با لیست نود‌های خاص امضا شده توسط ریپل متکی است. در صورت نقض یک یا چند از این موارد، به خصوص اگر مهاجمان در داخل شبکه فعال شوند، سیستم ممکن است به شدت آسیب ببیند.»

دیوید شوارتز (David Schwartz)، مدیر ارشد فناوری ریپل، به سرعت در توییتر به کاچین پاسخ داد و یافته‌های او را رد کرد. مدیر فناوری ریپل استدلال کرد که چنین وضعیتی «غیرممکن» بوده و اظهار داشت که هر مهاجمی‌ مجبور است «هم شبکه را تفکیک کرده» و هم بخشی از لیست نود‌های خاص آن یا UNL را چنان که محققان پیشنهاد داده‌اند، کنترل کند. او در تاریخ 3 ماه دسامبر سال 2020 میلادی در توئیتر خود نوشت:

«من از مقالاتی از این دست استقبال و از شناختن و اشاره به نقاط ضعف قدردانی می‌کنم. هر فرصتی برای بهبود پروتکل اجماع XRPL یا ارتقا امنیت و قابلیت اطمینان فضای بلاک به طور کلی چیز خوبی است.»

شوارتز در ادامه گفت:

«فلسفه کلی UNL این است که مهاجمان یک فرصت برای به خطر انداختن لایونس پیدا کرده و سپس برای همیشه از UNL خارج می‌شوند. حمله به امنیت همچنین به کنترل قابل توجهی بر انتشار پیام‌ها در شبکه نیاز داشته که آن‌ها را غیرممکن می‌کند. به همین دلیل است که شبکه بیت‌کوین علی‌رغم عدم بهره‌گیری از تحمل تقسیم داده‌ها (Partition tolerance) با مشکلی مواجه نمی‌شود.»

هیچ یک از محققان هنوز به انتقاد مدیر فناوری ریپل از یافته‌های خود پاسخ نداده‌اند. این گروه در تحلیل اولیه اعتراف كرد كه حملات «تنها به صورت تئوری بوده و در یك شبكه زنده مشاهده نشده است.»

کپی لینک
نظرت رو اینجا برامون کامنت بزار

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *

مطالب مرتبط
رشد ۴۶ درصدی ایاس با سرمایه‌گذاری ۱۰ میلیارد دلاری بلاک‌وان برای راه‌اندازی صرافی

برای راه‌اندازی یک صرافی متمرکز، نقدینگی بسیار زیادی نیاز است تا معاملات ممکن شود و خریداران و فروشندگان جذب شوند …

دوج‌ کوین از ۰.۶ دلار عبور کرد؛ حرکت بعدی چیست؟

پس از رکورد زنی مداوم دوج کوین، به نظر می‌رسد صعود این ارزدیجیتال توقف ناپذیر است. این ارزدیجیتال که …

کوین بیس دفتر مرکزی خود را برای “غیرمتمرکز” کردن نیروی کار تعطیل می‌کند

حدود یک سال پیش کوین بیس اعلام کرده بود برنامه‌هایی در رابطه با “در الویت قرار دادن دورکاری” دارد، ‌اکنون این صرافی …

ثروتمند ترین مردان دیجیتالی جهان

این روزها ما در واقع دو آمریکا داریم یا شاید حتی آمریکا را به دو صورت می‌بینیم؛ یکی آمریکایی با مردم بیکار …

بایننس به اتهام فرار مالیاتی و پول‌شویی تحت پیگرد قرار گرفت

بایننس، بزرگترین صرافی ارزهای دیجیتال به اتهام فرار مالیاتی و پول‌شویی تحت پیگرد دولت آمریکا قرار گرفت …

با پرداخت بیت کوین چه چیزهایی را میتوان خرید؟

بیت کوین برای خرید انلاین مثل ارزهای رایج دلار و یورو در حال افزایش است. امروزه هرچه پیش تر …