Ethereum Merge hace que la red sea más vulnerable a los ataques: experto en seguridad
El experto en seguridad dijo que aunque PoS "teóricamente" no es tan seguro como PoW, admite que todavía tiene "suficiente seguridad práctica".
Nuevo
Aunque la fusión de Ethereum se promociona como una importante actualización de la red blockchain, su transición a la prueba de participación teóricamente la hace más vulnerable a la explotación.
Hablando con Cointelegraph, el investigador de seguridad explicó que, a diferencia de los sistemas de prueba de trabajo (PoW), un sistema de prueba de participación (PoS) informa a los validadores de nodos con anticipación sobre los bloques que validan, lo que les permite planificar ataques. .
El experto en seguridad, que pidió no ser identificado, es un desarrollador de cadenas de bloques e investigador de seguridad que trabaja en una cadena de bloques de capa 2 de prueba de participación.
El investigador explicó que teóricamente podría ocurrir un exploit en la cadena de bloques posterior a la fusión de Ethereum si los validadores logran alinear dos bloques consecutivos para ser validados.
"Si controla dos bloques consecutivos, puede iniciar un exploit en el bloque N y finalizarlo en el bloque N+1 sin que entre ningún bot de arbitraje y fije el precio que manipuló entre ambos".
"Desde una perspectiva de seguridad económica, [esta vulnerabilidad] hace que estos ataques sean relativamente más fáciles de realizar".
El experto dijo que si bien también es posible que los mineros validen bloques consecutivos en redes PoW, equivale a "pura suerte" y no le da tiempo al minero para planificar un ataque.
Como resultado, el investigador de seguridad afirma que Ethereum renunciará a cierta fuerza de seguridad cuando la fusión entre en vigor:
"Tal como está [con] la prueba de trabajo de Ethereum frente a la prueba de participación de Ethereum, la prueba de trabajo de Ethereum tiene una mayor seguridad [...] y salvaguardas económicas".
"Pero dicho esto [...] la prueba de participación [todavía] tiene suficiente seguridad práctica [y] no importa que teóricamente no sea tan segura como la prueba de trabajo. Sigue siendo una sistema seguro”, añadió.
Relacionado:
El experto en seguridad dijo que aunque PoS "teóricamente" no es tan seguro como PoW, admite que todavía tiene "suficiente seguridad práctica".
Nuevo
Aunque la fusión de Ethereum se promociona como una importante actualización de la red blockchain, su transición a la prueba de participación teóricamente la hace más vulnerable a la explotación.
Hablando con Cointelegraph, el investigador de seguridad explicó que, a diferencia de los sistemas de prueba de trabajo (PoW), un sistema de prueba de participación (PoS) informa a los validadores de nodos con anticipación sobre los bloques que validan, lo que les permite planificar ataques. .
El experto en seguridad, que pidió no ser identificado, es un desarrollador de cadenas de bloques e investigador de seguridad que trabaja en una cadena de bloques de capa 2 de prueba de participación.
El investigador explicó que teóricamente podría ocurrir un exploit en la cadena de bloques posterior a la fusión de Ethereum si los validadores logran alinear dos bloques consecutivos para ser validados.
"Si controla dos bloques consecutivos, puede iniciar un exploit en el bloque N y finalizarlo en el bloque N+1 sin que entre ningún bot de arbitraje y fije el precio que manipuló entre ambos".
"Desde una perspectiva de seguridad económica, [esta vulnerabilidad] hace que estos ataques sean relativamente más fáciles de realizar".
El experto dijo que si bien también es posible que los mineros validen bloques consecutivos en redes PoW, equivale a "pura suerte" y no le da tiempo al minero para planificar un ataque.
Como resultado, el investigador de seguridad afirma que Ethereum renunciará a cierta fuerza de seguridad cuando la fusión entre en vigor:
"Tal como está [con] la prueba de trabajo de Ethereum frente a la prueba de participación de Ethereum, la prueba de trabajo de Ethereum tiene una mayor seguridad [...] y salvaguardas económicas".
"Pero dicho esto [...] la prueba de participación [todavía] tiene suficiente seguridad práctica [y] no importa que teóricamente no sea tan segura como la prueba de trabajo. Sigue siendo una sistema seguro”, añadió.
Relacionado:
What's Your Reaction?
