美国国防部门的报告：区块链并不像你想的那样中心化

日期：2023年04月16日 08:20 浏览量：1

据Trail of Bits称，包括分布式账本技术(DLT )、比特币和以太网的区块链可能比最初想象的更容易受到中心化风险的影响。

这家安全公司周二表示：“区块链会中心化吗？ ”。的报告，该报告由美国政府国防高级研究计划局(DARPA )委托。该报告旨在调查包括比特币和以太网在内的区块链是否真的中心化

虽然这个报告似乎主要关注比特币。在其主要发现中，这家安全公司发现过时的比特币节点、未加密的块链矿山池和大多数未加密的比特币网络流量只通过了有限数量的ISP

可能会为各种参与者提供过度中心化和控制网络的空间。比特币节点报告称，比特币节点的子网主要负责达成协议和与矿工沟通，“大多数节点没有对网络健康做出有意义的贡献”。

另外，已知21%的比特币节点运行的是较旧版本的Bitcoin Core客户端，并且该客户端存在共识错误等漏洞。 “所有DLT节点都必须在同一最新版本的软件中运行，这一点很重要

否则，可能会发生一致错误，导致区块链分支。 “比特币是一台存储和验证区块链中块的计算机。节点用于监测比特币区块链的健康与安全，验证交易的准确性

。当前需要在所有节点上运行的版本是Bitcoin Core 22.0。该报告的另一个结论是，比特币的矿山协议Stratum是未加密的，基本上没有经过认证。

这意味着可以进行“估算矿井池中矿工的散列率和支出”、“操纵Stratum消息窃取CPU周期和参与者的支出”的恶意攻击。通过ISP传输

作者还发现了比特币协议流量未加密、60%的网络流量只通过三个ISP的基础设施漏洞。这是一个问题，因为“ISP和托管服务提供商可以任意降低或拒绝任何节点的服务”。

报告包含26页的详细信息、数据和信息图表。 DARPA成立于1958年，负责开发新技术供美国国防部机构和美军使用

。 Trail of Bits是DARPA采用的网络安全研究&amp； amp；一家咨询公司正在编写本报告。在Solana的中心化问题被强调后，这份报告出现在了一个有趣的时刻。

周日，基于Solana的离散金融整合(defi ) (贷款协定Solend提出了接管面临清算的鲸鱼钱包的临时治理提案。这可能会给Solend及其用户带来压力。

该提案被一条鲸鱼立即抵制在Twitter上，并创建了另一个治理投票，以使以前批准的提案无效。观察者认为，这可能损害DeFi的整体情况

，因为控制Solend的钱包意味着DeFi的基本原则受到质疑，即使推翻投票也无处可去。

推荐阅读