اتریوم 2.0 هکرها را برای حمله به شبکه های خود به چالش می کشد!

بنیاد اتریوم دو شبکه ی حمله اتریوم 2.0 را راه اندازی کرد تا هکرها در ازای دریافت پاداش به این شبکه ها حمله کنند.

بنیاد اتریوم «شبکه ی حمله» مبتنی بر کلاینت های ثابت فعلی را به طور عمومی برای اتریوم 2.0 راه اندازی کرد.  

این دو شبکه به منظور ایجاد یک محیط حفاظت شده یا سطل شن (sandbox) برای محققان امنیتی طراحی شده که بتوانند با استفاده از مشکلات و مسائل بالقوه کلاینت ها، شبکه های اتریوم 2.0 را خراب کنند.  

در حال حاضر دو شبکه ی حمله beta-0 مبتنی بر کلاینت های Lighthous و Prysm وجود دارد که به ترتیب توسط Sigma Prime و Prysmatic Labs ساخته شده اند.   

بر اساس اطلاعیه ای که دوشنبه منتشر شد، شبکه های حمله با اینکه محدودیت هایی دارند اما «شبکه های واقعی» هستند. نکته قابل توجه اینکه، تنها چهار گره (node) برای شبکه ای با 128 اعتبار سنج مستقر شده اند در حالی که انتظار می رود این تعداد برای Ethereum 2.0  هزاران عدد باشد.

سپرده هانیز غیرفعال هستند که این بدان معناست که هکرها باید «حمله های اعتبارسنجی نشده» را برای این اجرا، آزمایش کنند.

هدف مهاجمان «جلوگیری از نهایی شدن 16 دوره متوالی» بر روی یک شبکه ی واحد با هر وسیله ی ممکن است.

این بدان معناست که برای این بهره برداری لازم است شبکه اتریوم 2.0 به مدت حداقل 102 دقیقه یا 1 ساعت و 42 دقیقه، بدون استفاده و ناامن باشد.

هر دوره (دوره (Epoch) به یک تکثیر رفت و برگشت در شبکه اشاره دارد. یعنی یک دوره برابر با یک رفت و برگشت ورودی در کل شبکه است) از 32 شکاف تشکیل شده که طی آن بلاک هایی پیشنهاد می شوند. هر شکاف به مدت 12 ثانیه طول می کشد و تقریبا در شرایط بهینه برابر با زمان بلاک است. در پایان هر دوره (epoch) ، اعتبارسنج ها مجددا برای حفظ امنیت شبکه مورد استفاده قرار می گیرند.

چنانچه هکرهای شخصی و هکرهای گروهی خاص با این روش موفق به شکستن شبکه شوند، 5000 دلار پاداش دریافت می کنند. هر شبکه پاداش جداگانه دارد، اما هر شخص یا گروه فقط یک پاداش دریافت می کند.

اتریوم 2.0 به پیشرفت خود ادامه میدهد

در ماههای اخیر، پیشرفتهایی در فاز 0 اتریوم 2.0 حاصل شده و تیم ها اخیرا یک شبکه آزمایشی چند کلاینتی را بر روی ویژگی جدیدتر 0.12.1 به نام Altona راه اندازی کرده اند. این شبکه ی آزمایشی قول می دهد آخرین «توسعه ی شبکه» بزرگی باشد که پیش از شبکه ی آزمایشی کامل برای عموم، توسط توسعه دهندگان اجرا می شود.

شبکه های حمله بخش مهم این انتقال است چون بقیه را تشویق می کند آسیب پذیری های احتمالی و مسائلی که تست ساده قادر به یافتن آنها نیست را پیدا کنند.

 با این حال، سایر فاکتورها نیز ممکن است خوش بینی عمومی را سخت تر کند. به عنوان مثال، برخی از تیم های توسعه دهنده کلاینت به نظر می رسد عقب مانده اند و گره های آنها قادر به پیوستن به شبکه ی آزمایشی به اشتراک گذاشته شده، نباشند.

علاوه بر این، پس از ماهها انتظار که سیستم ها همچنان در حال نبرد برای تست شدن هستند، این جامعه ی اتریوم است که باید تصمیم بگیرد چه چیزی اتریوم 2.0 را برای آزمایش شبکه اصلی آماده می کند.

جاستین دریک Justin Drake، محقق اتریوم 2.0 اظهار داشت با توجه به ماهها آزمایش و همچنین با در نظر گرفتن تعطیلات، تاریخ راه اندازی  شبکه ی اصلی اتریوم 2.0، ماه ژانویه 2021 (آذر/دی 99) می باشد. اما ویتالیک بوترین، هم بنیانگذار اتریوم با تاریخ اعلام شده مخالفت کرده و گفته است حتی اگر برخی از احتیاط کاری ها هم قربانی شوند، فاز 0 باید همین امسال یعنی 2020 راه اندازی شود.

منبع:cointelegraph