美国国防部门的报告：区块链并不像你想的那样中心化

日期：2023年04月15日 13:16 浏览量：1

根据

trailofbits，包括分布式账本技术(DLT )、比特币和以太网的区块链可能比最初想象的更容易受到中心化风险的影响。

这家安全公司周二表示：“区块链会中心化吗？ ”。的报告，该报告由美国政府国防高级研究计划局(DARPA )委托。

本报告旨在调查包含比特币和以太网的区块链是否真的被中心化虽然这个报告似乎主要关注比特币。

在其主要发现中，这家安全公司拥有过时的比特币节点、未加密的块链矿山池和大多数未加密的比特币网络流量只有有限数量的ISP可能会为各种参与者提供过度中心化和控制网络的空间。

比特币节点

该报告称，比特币节点的子网主要负责达成协议和与矿工沟通，“大多数节点对网络健康有意义

此外，已知21%的比特币节点运行的是较旧版本的Bitcoin Core客户端，并且存在一致错误等漏洞问题。 “所有DLT节点都必须在同一最新版本的软件中运行，这一点很重要否则，可能会发生一致错误，导致区块链分支。 “

位组合是在区块链中存储和验证块的任何计算机。节点用于监测比特币区块链的健康与安全，验证交易的准确性。当前需要在所有节点上运行的版本是Bitcoin Core 22.0。

该报告的另一个结论是，比特币的矿山协议Stratum是未加密的，基本上没有经过认证。

这意味着可以进行恶意攻击，例如“估算矿山池中矿工的散列率和支出”、“操纵Stratum消息窃取CPU周期和矿山池参与者的支出”。

[ xy001 ]通过ISP传输[ xy 002 ]

作者还发现了基于比特币协议流量未加密、60%的网络流量只通过三个ISP的基础架构漏洞。

这是个问题。 “因为ISP和托管服务提供商可以任意降低或拒绝任何节点的服务。 ”

报告包含26页的详细信息、数据和信息图表。 DARPA成立于1958年，负责开发新技术供美国国防部机构和美军使用。 Trail of Bits是DARPA采用的网络安全研究&amp； amp；一家咨询公司正在编写本报告。在

Solana的中心化问题得到强调后，这份报告出现在了一个有趣的时刻。

周日，Solana的反垄断(defi ) (贷款协定Solend提出了接管面临清算的鲸鱼钱包的临时统治提案。这可能会给Solend及其用户带来压力。

该提案导致一条鲸鱼立即受到Twitter的抵制，并创建了另一个治理投票以禁用以前批准的提案。观察者认为，这可能损害DeFi的整体情况，因为控制Solend的钱包意味着DeFi的基本原则受到质疑，即使推翻投票也无处可去。

推荐阅读