Trang chủ Tạp chí Tin tức Ethereum (ETH) Chuyên gia cảnh báo Ethereum dễ bị tấn công khi chỉ có...

Chuyên gia cảnh báo Ethereum dễ bị tấn công khi chỉ có 33% ETH được stake

13/04/2024 13:14

Một cuộc thăm dò gần đây được nhà nghiên cứu Christine Kim tại Galaxy Digital thực hiện đã tiết lộ những quan niệm sai lầm đáng kể trong cộng đồng Ethereum về bảo mật kinh tế của blockchain. Cuộc thăm dò yêu cầu cộng đồng tiền điện tử đánh giá ngưỡng bảo mật của ETH đã stake để bảo mật blockchain, cho thấy sự thiếu nhận thức về các rủi ro thực tế của một cuộc tấn công.

Christine Kim – Nhà nghiên cứu tại Galaxy Digital

Những người trả lời cuộc thăm dò đã thể hiện niềm tin như sau về tính bảo mật của Ethereum:

– 44,9% tin rằng bảo mật Ethereum yêu cầu 100% tổng số ETH đã stake, lên tới 110 tỷ đô la, 31,4 triệu ETH.

– 20,4% cho rằng 66,6% số ETH đã stake là đủ, tương đương 73,4 tỷ đô la, 20,9 triệu ETH.

– 34,7% cảm thấy chỉ cần 33,3% số ETH đã stake (tương đương 36,7 tỷ đô la, 10,4 triệu ETH) là cần thiết để bảo mật.

Ethereum dễ bị tấn công như thế nào?

Giải quyết những quan niệm sai lầm này, Christine Kim nhấn mạnh các lỗ hổng thực tế trong cơ chế Proof-of-Stake (PoS) của Ethereum trong phần tiếp theo trên X. Kim nhấn mạnh:

“Bạn không cần 100% stake ETH để tấn công Ethereum. 33% là đủ để phá vỡ *finality, 50% để kéo dài thời gian phân chia chain và 66% để chi tiêu gấp đôi”.

Cô nói thêm:

“Bảo mật chủ yếu phụ thuộc vào khả năng của mạng trong việc trừng phạt staker bằng cách đốt lượng lớn giá trị mà họ đã khóa. Cuộc tấn công càng tệ thì staker giá trị cao càng bị mất nhiều hơn. Điều quan trọng là phải hiểu điều gì thực sự đang bị đe dọa ở đây”.

Xem xét thêm từ Ethereum Foundation giải thích nền tảng kỹ thuật của các lỗ hổng này. Một bài báo của Foundation, được Kim tham khảo, tuyên bố:

“Những kẻ tấn công sử dụng >= 33% tổng số stake khiến tất cả các cuộc tấn công được đề cập trước đây có nhiều khả năng thành công hơn… 33% số ETH đã stake là mức chuẩn cho kẻ tấn công vì với bất kỳ con số nào lớn hơn số tiền này, họ có khả năng ngăn chặn chain thực hiện finality mà không cần phải kiểm soát chặt chẽ hành động của những trình xác thực khác”.

Đối với các cuộc tấn công liên quan đến 34% tổng số stake, bài báo đã trình bày chi tiết một kịch bản có thể xảy ra về “finality kép”, trong đó kẻ tấn công có thể thao túng xác thực hai fork blockchain xung đột cùng một lúc. Hình thức tấn công này được đặc trưng bởi sự phối hợp và kiểm soát đáng kể thời gian của tin nhắn trong mạng, gây ra rủi ro cao do khả năng slashing (phạt) toàn bộ số tiền đã stake của kẻ tấn công.

Mức đặt cược được kiểm soát cao hơn, chẳng hạn như 50% và 66%, làm tăng khả năng nguy cơ gián đoạn nghiêm trọng hơn, bao gồm phân tách chain kéo dài và kiểm duyệt hoặc đảo ngược giao dịch. Bài báo của Foundation giải thích chi tiết:

“Với >50% tổng số stake, kẻ tấn công có thể thống trị thuật toán lựa chọn fork… cho phép kiểm duyệt một số giao dịch nhất định, thực hiện tái tổ chức trong phạm vi ngắn và trích xuất MEV tối đa bằng cách sắp xếp lại các block có lợi cho họ”.

Để bảo vệ chống lại các mối đe dọa này, “rò rỉ không hoạt động” là một cơ chế làm giảm dần số ETH đã stake của những trình xác thực không tham gia hoặc độc hại và layer đồng thuận xã hội giữa cộng đồng Ethereum về việc chain nào sẽ tiếp tục nếu xảy ra sự phân chia.

Những tiết lộ này nhấn mạnh tầm quan trọng của nhận thức cộng đồng và các biện pháp bảo vệ kỹ thuật trong việc duy trì tính bảo mật và tính toàn vẹn của mạng Ethereum. Họ nhấn mạnh rằng mặc dù hệ thống PoS của Ethereum cung cấp một số lợi thế bảo mật nhưng cũng yêu cầu sự giám sát thận trọng và sẵn sàng hành động chống lại các cuộc tấn công tiềm ẩn.

3 xu hướng staking ETH

Khi bối cảnh staking Ethereum phát triển, một số xu hướng chính đã xuất hiện, định hình lại cách các bên liên quan tương tác và hưởng lợi từ quá trình staking.

Nhà nghiên cứu Tom Wan tại 21.co đã nhấn mạnh những điều này trong một bài đăng gần đây trên X:

1. Mức độ phổ biến của re-staking ngày càng tăng: Kể từ năm 2024, đã có sự thay đổi đáng kể đối với re-staking trong hệ sinh thái Ethereum. Hoạt động này đã tăng từ 10% lên 60% tổng số ETH được stake. Đặc biệt, Eigenlayer trở nên nổi bật với tư cách là giao thức DeFi lớn thứ hai trên Ethereum, nắm giữ Tổng giá trị bị khóa (TVL) trị giá 15 tỷ đô la, chiếm 13% tổng số ETH được stake.

2. Thị phần của Lido sụt giảm: Gia tăng các giao thức re-staking thanh khoản đã tác động đáng kể đến sự thống trị của Lido trên thị trường staking Thị phần của Lido đã giảm xuống dưới 30%, bị ảnh hưởng bởi sự phát triển của các nền tảng mới như Etherfi. Etherfi đã trở thành nền tảng rút stETH lớn thứ hai kể từ năm 2024, với tổng số tiền rút là 108K stETH.

3. Suy giảm staking trên sàn giao dịch tập trung (CEX): Sự thống trị của các sàn giao dịch tập trung trong staking ETH giảm từ 29,7% xuống 25,8% kể từ năm 2024. Kiln Finance gần đây đã vượt qua Binance để trở thành đơn vị staking ETH lớn thứ ba. Ether.fi cũng đang có được chỗ đứng và được định vị để thách thức hơn nữa sự thống trị trước đây của Binance trong tương lai gần.

Vào thời điểm viết bài, ETH được giao dịch ở mức 3.526 đô la.