你的位置:beat365体育亚洲中文版在线登录-首页 > 国际业务 > 技艺 | Eth2中的时候劳动器抨击偏执缓解按次 | BTC

技艺 | Eth2中的时候劳动器抨击偏执缓解按次 | BTC

时间:2022-07-09 02:33 点击:109 次

技艺 | Eth2中的时候劳动器抨击偏执缓解按次 | BTC

摘录:Eth2 中的时候劳动器抨击之前也有人计较过。但迄今为止,主流见解都以为这种抨击只可导致考据者暂时离线,等节点运营者重建正确的时候同步按次,节点就能从头回到线上。然则,如若节点不错被期骗去签署一条接续远处畴昔某个 epoch 的见证音问(attestation),危机性就远不啻暂时离线这样浅薄:因为共鸣算法的环绕投票罚没法规,这些节点在通盘这个词网罗履行到达该错发的见证音问的缱绻 epoch 之前,将不成再签名任何见证音问(不然就会触发罚没)(译者注:接续环绕投票罚没条目的先容,见此处)。在共鸣法规的运作下,这种时候劳动器抨击会导致受抨击的考据者险些持久离线,而接续的职权人也会因为懒惰解决(inactivity leak)而付出惨痛代价。

 \r\n抨击界面\r\n 

Eth2 中的见证音问就是考据者签过名的、包含所认同的开首查验点和缱绻查验点的信息;开首查验点和缱绻查验点都以时段号(epoch number)和区块根(block root)来暗意。Casper FFG 的算法的安全性保证之一即是 无环绕投票 法规:考据者签名过的即兴两条音问中,不成出现存 attestation1.source

咱们不错按如下手法炮制一次时候劳动器抨击:第一步是通过掌握时候劳动器的时候,使之跳转到畴昔的某个时候,使得被抨击考据者的时候也跳转到畴昔(比如说 15 到 20 天之后),这个时候必须短于懒惰解决甚至考据者余额裁减至零的时候,不然考据者就不会再签名见证音问了。

然后咱们需要期骗接续的节点,使之以为它其实是跟链保持同步的,然后它才会签署见证音问。如若抨击者放弃了多个平等节点,这少许老是有可能做到的,只需在点对点的网罗频道中发送一些来自畴已往候的见证音问和区块即可。放弃多个节点亦然容易完毕的,是以这并不是一个不现实的抨击者假定。

一朝缱绻考据者签名了一条以畴昔 epoch 为缱绻 epoch 的见证音问,抨击者就不错把这条音问保存下来,然后笃定这名考据者在通盘这个词网罗履行到达阿谁畴昔 epoch 之前,都不成再签名任何见证音问了(不然抨击者不错发出这条音问,使之被罚没)。刻下通盘 Eth2 完毕的考据者客户端都有按次防备该考据者签署互相简略的见证音问,因此该考据者骨子上就是离线了。\r\n恶果\r\n又名抨击者不错通过一个时候劳动器(或近似圭臬,举例 roughtime)来终结通盘 TA 能影响到的考据者。这种抨击会比此前使用相似界面所设想的抨击 [2] 更为恶劣,因为影响不是暂时的,而是持久得多。天然咱们有可能在几分钟之内就能发现这样的抨击,而况通盘专科的节点都能在几个小时内还原平常时候,但这船到平时不烧香迟,因为毁伤仍是发生了 —— 而况不错导致考据者的惨重亏蚀,举例,可能有许多考据者会因为指数升高的懒惰解决而被提议网罗。

 \r\n缓解按次\r\n \r\n加入考据者客户端不罚没法规\r\n咱们不错在考据者客户端中加入一条不罚没法规:要求他们在签署通盘音问前都评估刻下的时候,而况不要提前签署畴昔的音问。这个想法其实唯有在考据者客户端与信标链节点莫得部署在合并台机器上且莫得被抨击涉实时才灵验。不外,关于密钥分割型考据者来说是一个明确的校正,因为这个法规将不允许率领哦啊这节点提议一条畴昔的见证音问,不错抵触考据者的行径。\r\n为时候同步按次加入更多的保护\r\n本文所提议的问题标明,时候劳动器的同步按次所包含的抨击界面比咱们从前设想的严重得多,必须引起咱们的重视。

小幅度的时候偏移天然恼人,但不会导致严重的问题,是以,仅在时候劳动器推送的更新与土产货的 RTC 时候进出幅度在一定范围内才使用更新、不然就罢了更新,似乎是更好的阵势。

但这个阵势仍会留传一个抨击界面在运行进度中。因此时有发生的大规模电源中断可能会演造成严重的问题、一次性影响繁密考据者。我以为,不错让考据者客户端在运行前先查验罚没保护数据库、如若在几个小时乃至几天内都莫得签名过任何音问,就罢了运行。万古候不签名音问意味着可能发生了时候劳动器抨击。不错添加一个强制运行的标签来搪塞例外情况。

(感谢 @alonmuroch 的计较,使咱们发现了这种抨击)。

[1] https://arxiv.org/abs/1710.09437\r\n[2] Time attacks and security models

(完)

原文聚积: https://ethresear.ch/t/eth2-attack-via-time-servers/8049\r\n作家: dankrad\r\n翻译: 阿剑

当今曼城新援碰面会正在进行中,新援哈兰德、奥尔特加、阿尔瓦雷斯轮替出席。碰面会中阿根廷新星阿尔瓦雷斯摄取了采访,谈到了加盟曼城的感受和对新赛季的瞻望。 谈曼城的阿根廷情结

查看更多->

摘录:Eth2 中的时候劳动器抨击之前也有人计较过。但迄今为止,主流见解都以为这种抨击只可导致考据者暂时离线,等节点运营者重建正确的时候同步按次,节点就能从头回到线上。然则,如

查看更多->

党的十八大以来,国度将常识产权保护职责摆在更加隆起的位置,我国常识产权职业不停发展,徐徐向常识产权强国迈进,走出了一条中国特质常识产权发展之路。 中邮消耗金融积极反映国度

查看更多->

官网:www.bjgfgg.com

邮箱:2e26e7@www.bjgfgg.com

联系:41752790

地址:国际业务电子工业园4075号

Powered by beat365体育亚洲中文版在线登录-首页 RSS地图 HTML地图


beat365体育亚洲中文版在线登录-首页-技艺 | Eth2中的时候劳动器抨击偏执缓解按次 | BTC