Các nhà nghiên cứu xác định các lỗ hổng chính ở tầng mạch trong các hệ thống SNARK

Updated: 10/08/2024 at 7:00

Theo các nhà nghiên cứu tại Đại học Imperial College London, các lỗ hổng ở tầng mạch điện tử là mối đe dọa nghiêm trọng nhất đối với các hệ thống dựa trên Các Lập luận Tri thức Không Tương tác Ngắn gọn, hay còn gọi là SNARK (Succinct Non-Interactive Arguments of Knowledge).

Cuộc điều tra đã xem xét 141 lỗ hổng từ 107 báo cáo kiểm toán, 16 báo cáo tiết lộ lỗ hổng, và nhiều trình theo dõi lỗi liên quan đến các dự án SNARK phổ biến. Các phát hiện này đã được trình bày vào ngày 7 tháng 8 tại Hội nghị Khoa học Blockchain tổ chức tại Đại học Columbia.

SNARK là một loại chứng minh không kiến thức (ZK) cho phép một người chứng minh rằng một tuyên bố là đúng mà không tiết lộ bất kỳ thông tin nào về tuyên bố đó.

Theo Stefanos Chaliasos, nghiên cứu sinh Tiến sĩ tại Đại học Imperial College London, nhóm nghiên cứu đã xác định ba loại lỗ hổng chính trong các tầng mạch điện tử – bị ràng buộc dưới mức, bị ràng buộc quá mức và lỗi tính toán/gợi ý:

“Phần lớn các lỗ hổng nằm ở tầng mạch điện tử, và phần lớn cũng liên quan đến phản hồi tính đúng đắn, điều tồi tệ nhất có thể xảy ra khi bạn sử dụng Zkps bởi vì trong bối cảnh của một ZK-rollup, nếu có một lỗi như vậy và ai đó muốn khai thác nó, thì tất cả các khoản tiền có thể bị rút hết từ tầng mạch điện tử.”

Lỗ hổng phổ biến nhất được tìm thấy trên các mạch không kiến thức xuất phát từ việc ràng buộc không đủ, khiến người kiểm tra chấp nhận các chứng minh không hợp lệ, làm suy yếu tính đúng đắn hoặc tính đầy đủ của hệ thống. Theo nghiên cứu, 95 trong số các vấn đề đã được xác định trên các hệ thống dựa trên SNARK ảnh hưởng đến tính đúng đắn và bốn vấn đề ảnh hưởng đến tính đầy đủ.

“Thách thức chính đối với các nhà phát triển là thích nghi với một cấp độ trừu tượng khác và tối ưu hóa các mạch điện tử để đạt hiệu quả, điều này ảnh hưởng trực tiếp đến chi phí sử dụng SNARKs,” bài báo lưu ý.

Nguyên nhân gốc rễ của các lỗ hổng trên các mạch không kiến thức bao gồm sự khác biệt giữa các bài toán và ràng buộc, thiếu ràng buộc đầu vào, và việc tái sử dụng không an toàn các mạch điện tử, trong số những nguyên nhân khác.

Nguồn: SoK: Chúng ta chưa biết gì? Hiểu về lỗ hổng bảo mật trong SNARK

VRFs có trọng số

Ngày đầu tiên của hội nghị cũng có sự tham gia của nhóm Aptos trình bày về các hàm ngẫu nhiên có thể xác minh có trọng số, hay weighted VRFs – một cơ chế được thiết kế để tăng cường tính ngẫu nhiên trong quy trình đồng thuận.

Phương pháp này mở rộng khái niệm VRFs bằng cách kết hợp trọng số vào quá trình lựa chọn ngẫu nhiên để xác minh đầu vào và đầu ra trên chuỗi. Với trọng số, những người tham gia cơ chế đồng thuận có xác suất khác nhau để được chọn dựa trên cổ phần (trọng số) của họ.

Aptos đã triển khai cơ chế này trên mainnet của mình vào tháng 6. “Theo như bạn có thể thấy, đây là lần đầu tiên bạn thấy một script chi tiết trước đây không thể bị thiên lệch, không thể dự đoán trước, và hoạt động nhanh như mạng lưới,” Alin Tomescu, trưởng bộ phận mật mã học tại Aptos, nhận xét.

Theo Tomescu, Aptos đã xử lý nửa triệu lượt gọi thông qua API ngẫu nhiên mới, với quá trình tạo khóa phân tán (DKG) kéo dài khoảng 20 giây.

“Độ trễ ngẫu nhiên của chúng tôi, được đo từ thời điểm một khối được cam kết đến thời điểm ngẫu nhiên cho khối đó có sẵn, ban đầu là 160 mili giây. Nhưng chúng tôi đã có thể giảm con số này xuống còn 25 mili giây bằng cách sử dụng một số tối ưu hóa.”

Tham gia Telegram: https://t.me/tapchibitcoinvn

Theo dõi Twitter (X): https://twitter.com/tapchibtc_io

Theo dõi Tiktok: https://www.tiktok.com/@tapchibitcoin

Thạch Sanh

Theo Cointelegraph

Được đề cập trong bài viết
Bình luận
Mới cập nhật

Biểu đồ giá của Ethereum (ETH) cho thấy thiết lập “Power of 3” theo sách giáo khoa sau khi điều chỉnh về $2.100 – $2.200 diễn ra vào Chủ Nhật tuần trước. Biến động này diễn ra sau một thời gian giá củng cố từ ngày 9 tháng 5 đến... ...

Cardano (ADA) đang nỗ lực xác lập một xu hướng tăng trên biểu đồ giá, song tâm lý thị trường hiện tại vẫn chưa nghiêng hẳn về phía phe bò. Dù biến động của Bitcoin (BTC) vào đầu tuần có mang lại chút lực đẩy ngắn hạn, nhưng trong suốt... ...

Khi quý II khép lại, nhiều altcoin hàng đầu đang bước vào giai đoạn chuyển mình với những bước phát triển quan trọng, có thể định hình hiệu suất trong quý III tới. Dẫn đầu là XRP, chuẩn bị triển khai XRPL EVM Sidechain – một cột mốc được kỳ... ...

Bitcoin (BTC) đã bắt đầu tuần mới trong thế giằng co, khi lực bán từ phe gấu nỗ lực kéo giá xuống dưới mốc $107.000. Tuy nhiên, miễn là BTC duy trì trên ngưỡng hỗ trợ quan trọng $104.600, đồng coin này vẫn có cơ hội khép lại tháng Sáu... ...

Solana (SOL) đã tăng 7% sau khi có xác nhận rằng quỹ hoán đổi danh mục (ETF) đầu tiên với khả năng staking sẽ chính thức ra mắt vào thứ Tư tới. Tin tức này đã khiến các trader đặt ra câu hỏi liệu sự kiện này có thể kích... ...

Kể từ thứ Tư, giá Bitcoin đã duy trì trong một khoảng giao dịch hẹp, đánh dấu sáu ngày liên tiếp với biến động giá dưới 3%. Sự biến động thấp bất thường này đã khiến các trader đặt ra câu hỏi liệu một đợt breakout có thể bị ảnh... ...

Chainlink (LINK), mạng oracle phi tập trung hỗ trợ giao tiếp giữa các blockchain, đã ra mắt khung tuân thủ mới nhằm mở khóa dòng vốn trị giá hơn 100 nghìn tỷ đô la từ các nhà đầu tư tổ chức cho thị trường crypto. Vào thứ 2, mạng oracle... ...

Một số nhà đầu tư có kinh nghiệm cho rằng đã đến lúc các trader altcoin nên thay đổi cách tiếp cận, thay vì tiếp tục chờ đợi sự cải thiện của thị trường. Nửa đầu năm 2025 đã trôi qua mà không có dấu hiệu rõ ràng về sự... ...

Airdrop tiền điện tử vẫn là một trong những cách đơn giản nhất để tiếp cận các dự án tiềm năng ngay từ giai đoạn đầu. Với yêu cầu vốn ban đầu rất thấp hoặc gần như bằng 0, farming các dự án mới nổi có thể mang lại lợi nhuận... ...

Sau một khởi đầu năm đầy biến động, Bitcoin dường như đã bắt đầu lấy lại đà tăng trưởng, vọt lên 31,41% trong quý 2, sau khi giảm 11,82% trong quý 1 năm 2025. Sự phục hồi mạnh mẽ này đã làm dấy lên câu hỏi quan trọng đối với... ...

Xem thêm bài viết
Chọn chế độ hiển thị:
Bình thường Bảo vệ mắt Dark Mode