اثبات سهام اتریوم؛ شبکه را واقعا چه چیزی امن نگه می دارد
برای ثبت سفارش به حساب نیاز دارید. ثبت نام رایگان است.
سوالی که بعد از هر بحث درباره امنیت اتریوم می رسد این است: «حالا که ماینر ندارد، چه چیزی جلوی حمله را می گیرد؟»
سوال خوبی است، چون خیلی از متن های فارسی هنوز طوری درباره اتریوم می نویسند که انگار روی آن استخراج انجام می شود. نمی شود. و جواب سوال دقیقا در همان چیزی است که جایش را گرفت.
سند رسمی مرج در سایت اتریوم می گوید این تغییر در پانزدهم سپتامبر ۲۰۲۲ اجرا شد، مصرف انرژی شبکه را بیش از ۹۹ درصد کاهش داد، و استخراج دیگر روش تولید بلوک معتبر نیست؛ اعتبارسنج ها این نقش را گرفته اند.
این فقط یک تغییر زیست محیطی نبود. جنس هزینه حمله عوض شد.
در اثبات کار، مهاجم باید سخت افزار و برق بخرد. اگر حمله شکست بخورد، سخت افزار را دارد و می تواند جای دیگری استفاده کند. در اثبات سهام، مهاجم باید اتر بخرد و آن را در خود شبکه قفل کند. اگر حمله شکست بخورد، سرمایه اش را همان شبکه ای که به آن حمله کرده از بین می برد.
موضع ما این است که همین یک بند، بزرگ ترین ارتقای امنیتی تاریخ این شبکه بوده و بیشتر از هر وصله نرم افزاری اهمیت دارد. مقایسه کامل این دو مدل را در امنیت شبکه را با چه چیزی می خرند نوشته ایم.
عدد پنجاه و یک درصد از دنیای اثبات کار به اینجا آورده شده و اینجا فقط یکی از چند آستانه است. سند حمله و دفاع در مستندات اتریوم چهار حالت را از هم جدا می کند:
- یک سوم: با بیش از این مقدار، مهاجم می تواند جلوی نهایی شدن زنجیره را بگیرد. زنجیره متوقف نمی شود، ولی تراکنش ها قطعیت نمی گیرند.
- سی و چهار درصد: در شرایط خاص شبکه، امکان ایجاد دو نهایی شدن همزمان هست. مستندات صریح می گوید این کار یک تخلف قابل اسلشینگ است و با بیشترین جریمه همبسته روبه رو می شود.
- پنجاه و یک درصد: کنترل انتخاب شاخه، یعنی سانسور تراکنش و بازآرایی های کوتاه.
- شصت و شش درصد: بدترین حالت. مهاجم می تواند زنجیره دلخواهش را بدون همراهی بقیه نهایی کند و به میل خود خرج کند، برگردد و دوباره خرج کند.
نکته ای که در فهرست های فارسی جا می افتد این است: این ها آستانه های سهام اند، نه آستانه های توان محاسباتی. برای رسیدن به هر کدام باید آن نسبت از کل اتر استیک شده را در بازار خرید، که خودش قیمت را بالا می برد و حمله را گران تر می کند.
دو سازوکار مجازات وجود دارد و با هم فرق دارند.
اسلشینگ برای تخلف فعال است: امضای دو رای متناقض. جریمه اش همبسته است، یعنی هر چه اعتبارسنج های بیشتری همزمان همان تخلف را بکنند، جریمه هر کدام سنگین تر می شود. این دقیقا برای کند کردن حمله هماهنگ طراحی شده.
نشت غیرفعالیت برای تخلف منفعل است: وقتی زنجیره نهایی نمی شود، شبکه سهم اعتبارسنج هایی را که رای نمی دهند به تدریج کم می کند تا مجموعشان به زیر یک سوم برسد و زنجیره دوباره نهایی شود.
یعنی شبکه راهی دارد که خودش را از حالت مسدود بیرون بکشد، بدون آنکه کسی تصمیم بگیرد.
هیچ کدام از این ها از دارایی شما محافظت نمی کند.
امنیت لایه اجماع درباره این است که چه کسی می تواند تاریخچه شبکه را دستکاری کند. سه چیز کاملا جدا وجود دارد که پول کاربران واقعا از آن ها می رود:
- کلید خصوصی و عبارت بازیابی شما، که سه اشتباه گران در نگهداری کیف پول اتریوم جمعشان کرده،
- باگ در قرارداد هوشمندی که با آن تعامل می کنید، که موضوع باگ قرارداد و پولی که برنمی گردد است،
- و مجوزی که به یک قرارداد داده اید و یادتان رفته پس بگیرید.
ریسک واقعی اینجا از جنس پروتکل نیست، از جنس دسترسی است.
اگر اتر خود را از طریق یک سرویس خارجی استیک کنید، ریسکی که می پذیرید ریسک اجماع نیست؛ ریسک همان حساب است. سرویس می تواند دسترسی را ببندد و آن وقت سهام شما قفل مانده و کلیدش دست شما نیست. مسیرهای مختلف استیکینگ و اینکه کدامشان عملی است را در چهار راه استیکینگ اتریوم و اینکه فقط دوتایش عملی است جدا کرده ایم.
لایه دوم اختلال اینترنت است. اعتبارسنجی که نتواند به موقع رای بدهد، جریمه غیبت می خورد. برای اجرای نود خانگی از ایران، این یک هزینه دائمی است نه یک اتفاق.
و اگر کارتان با این بحث ها نیست و فقط می خواهید مقداری اتر داشته باشید، صفحه اتریوم و نرخ همان لحظه کافی است.
آیا هنوز می شود اتریوم استخراج کرد؟
نه. از سپتامبر ۲۰۲۲ استخراج روش تولید بلوک در اتریوم نیست و ماینر اتریوم وجود ندارد. هر تبلیغی که امروز استخراج اتریوم می فروشد، یا درباره ارز دیگری حرف می زند یا کلاهبرداری است. شرح کاملش در چرا دیگر ماینر اتریوم وجود ندارد هست.
اسلشینگ یعنی چه و چه زمانی اتفاق می افتد؟
یعنی شبکه بخشی از سهام یک اعتبارسنج را بابت تخلف از بین ببرد. برای تخلف فعال مثل امضای دو رای متناقض اتفاق می افتد، نه بابت خاموش بودن. خاموشی جریمه دارد ولی اسلشینگ نیست.
اگر کسی نیمی از اتر استیک شده را بخرد چه می شود؟
در آن نقطه می تواند تراکنش ها را سانسور کند و بازآرایی های کوتاه انجام دهد، ولی هنوز نمی تواند هر چیزی را نهایی کند؛ آن یکی از دو سوم به بالا شروع می شود. در ضمن خرید چنین حجمی از اتر خودش قیمت را بالا می برد و بخش بزرگی از همان سرمایه در اولین حمله ناموفق سوزانده می شود.
امنیت شبکه اتریوم با امنیت کیف پول من چه فرقی دارد؟
دو موضوع کاملا جدا هستند. امنیت شبکه یعنی هیچ کس نتواند تاریخچه تراکنش ها را عوض کند. امنیت کیف پول یعنی هیچ کس به کلید خصوصی شما دسترسی نداشته باشد. شبکه ای که کاملا امن است، کلید لو رفته شما را نجات نمی دهد.
