Trang chủ Tạp chí Tin tức Ethereum (ETH) Dark DAO: Vitalik Buterin tìm cách giảm thiểu mối đe dọa hối...

Dark DAO: Vitalik Buterin tìm cách giảm thiểu mối đe dọa hối lộ

Một nhóm nghiên cứu từ Đại học Cornell đang tiến hành điều tra các mối đe dọa tiềm tàng có thể biến thành những hệ thống bỏ phiếu “Dark” (tối) trong các tổ chức tự trị phi tập trung (DAO).

Nhóm này bao gồm Vitalik Buterin, nhà đồng sáng lập Ethereum, cùng với các nghiên cứu sinh tiến sĩ Mahimna Kelkar, Kushal Babel, Philip Daian và James Austgen. Công trình của họ tập trung vào việc giảm thiểu mối đe dọa đang nổi lên đối với tính phi tập trung khi các DAO ngày càng trở nên phổ biến: các cuộc tấn công thống nhất nhằm vào các giao thức thông qua việc hối lộ hợp đồng thông minh.

Tại Hội nghị Khoa học Blockchain được tổ chức tại Đại học Columbia vào đầu tháng 8, Cointelegraph đã trao đổi với Mahimna Kelkar về nghiên cứu của nhóm liên quan đến khái niệm mới trong mật mã học: bằng chứng về kiến thức hoàn chỉnh (CK), được họ giới thiệu vào năm 2023.

Bằng chứng về kiến thức là một khái niệm trong mật mã học, cho phép một bên (người chứng minh) thuyết phục một bên khác (người kiểm chứng) rằng họ sở hữu một thông tin bí mật, chẳng hạn như khóa bí mật, mà không cần phải tiết lộ thông tin đó.

Khái niệm này đã được sử dụng rộng rãi trong ngành công nghiệp crypto để nâng cao tính bảo mật trong các giao dịch, nhưng vẫn tồn tại một “lỗ hổng tinh vi” cho phép thông tin bí mật có thể được giữ bởi các cơ chế bên ngoài, chẳng hạn như phần cứng tin cậy, thay vì trực tiếp bởi người chứng minh. Theo Kelkar:

“Khi khóa bí mật được lưu trữ trong phần cứng tin cậy, điều mà chúng tôi gọi là gánh nặng của khóa bí mật, bạn vẫn có thể hoàn thành bằng chứng về kiến thức mà không thực sự nắm giữ kiến thức về khóa bí mật cơ bản.”

Tấn công hối lộ

Sự hạn chế trong định nghĩa của bằng chứng về kiến thức tiêu chuẩn có thể khiến các giao thức bỏ phiếu dễ bị tấn công bởi các cuộc tấn công hối lộ, Kelkar giải thích.

Một trong những nguyên tắc cốt lõi của DAO là việc quản trị không có sự can thiệp của cơ quan trung ương. Các thành viên của DAO, thường là những người sở hữu token, có quyền biểu quyết về các quy tắc và quyết định. Tuy nhiên, trong một cuộc tấn công hối lộ, một kẻ xấu có thể sử dụng các hợp đồng thông minh để đưa ra các động cơ tài chính, hối lộ những người sở hữu token để họ bỏ phiếu theo hướng mà kẻ đó mong muốn.

“Một nền tảng bỏ phiếu có thể dễ bị tấn công bởi các cuộc tấn công hối lộ, nơi mà người dùng có thể bán phiếu bầu của mình cho kẻ hối lộ trên một thị trường ngầm,” Kelkar giải thích. “Nghiên cứu của chúng tôi cố gắng thiết lập quyền sở hữu dữ liệu thực sự và cá nhân của mỗi người.”

Kẻ tấn công có thể sử dụng môi trường thực thi tin cậy (TEE) để đảm bảo rằng những người đã chấp nhận hối lộ không thể tự do bỏ phiếu. Trong môi trường này, kẻ tấn công kiểm soát thời điểm và cách thức sử dụng các khóa.

Các nhà nghiên cứu đã xác định hai cách để thực hiện bằng chứng về kiến thức hoàn chỉnh. Một cách là sử dụng TEE để chứng minh rằng một cử tri sở hữu và có thể sử dụng một khóa bí mật. Người sở hữu token cũng có thể loại bỏ khóa này khỏi môi trường để sử dụng tự do bất cứ khi nào họ muốn.

Bằng cách này, những người sở hữu token vẫn giữ quyền kiểm soát hoàn toàn đối với khóa của mình. Ngay cả khi kẻ tấn công muốn khóa lại để kiểm soát cử tri, khóa vẫn được quản lý bởi TEE của hệ thống bỏ phiếu.

Cách tiếp cận thứ hai là sử dụng các mạch tích hợp ứng dụng cụ thể (ASIC) – thường được sử dụng trong khai thác Bitcoin. Khi gửi khóa vào ASIC – một môi trường không có TEE – người dùng vẫn có thể truy cập vào khóa và kiểm soát hoàn toàn nó, đồng thời chứng minh rằng khóa đã được sử dụng bởi ASIC và ngăn chặn việc sử dụng nó trong TEE.

Theo Kelkar, nghiên cứu này vẫn đang trong giai đoạn nguyên mẫu. “Chúng tôi chứng minh rằng đây là một mối đe dọa thực sự đối với DAO bằng cách triển khai một DAO tối, có khả năng thực hiện việc mua phiếu bầu trong các DAO hiện tại. Dù chưa thể triển khai ngay ngày mai, nhưng nó đã có thể được thử nghiệm dưới dạng nguyên mẫu nghiên cứu,” Kelkar nói thêm.

Tham gia Telegram: https://t.me/tapchibitcoinvn

Theo dõi Twitter (X): https://twitter.com/tapchibtc_io

Theo dõi Tiktok: https://www.tiktok.com/@tapchibitcoin

Tào Tháo

Theo Cointelegraph

MỚI CẬP NHẬT

Bitcoin

Dự trữ Bitcoin sẽ không giải quyết được khủng hoảng nợ của Hoa Kỳ

Theo Chủ tịch của một nhóm nghiên cứu phi lợi nhuận, kế hoạch thiết lập quỹ dự trữ Bitcoin chiến lược của Thượng nghị...
tiền điện tử

Khối lượng giao dịch tiền điện tử liên tiếp thiết lập kỷ lục vào...

Khối lượng giao dịch tiền điện tử hàng ngày trên các sàn giao dịch đã đạt mức cao nhất trong 12 tháng là 117...
Sandeep Nailwal của Polygon cảnh báo Rug Pulls memecoin

Các vụ kéo thảm memecoin như QUANT có thể thu hút sự đàn áp...

Sandeep Nailwal, đồng sáng lập mạng Ethereum layer-2 Polygon, cảnh báo rằng sự gia tăng các vụ lừa đảo liên quan đến memecoin có...

Các vụ kiện của SEC sẽ “âm thầm khép lại” sau khi Gensler từ...

Nhiều vụ kiện liên quan đến chứng khoán nhằm vào các công ty crypto tại Hoa Kỳ có khả năng sẽ “âm thầm khép...

[QC] Dogizen, ICO Đầu Tiên Trên Telegram, Thu Hút Được 1,4 Triệu USD Khi...

Trong thời gian ngắn, Dogizen đã thu hút sự chú ý trên khắp thế giới tiền điện tử, huy động được hơn 1,4 triệu...

The Graph (GRT) giới thiệu tiêu chuẩn GRC-20 cho cấu trúc dữ liệu Web3

The Graph, một hệ thống lập chỉ mục phi tập trung tương tự Google dành cho blockchain, đã giới thiệu một tiêu chuẩn dữ...
xrp-chau-au

Giá XRP tăng hơn 30% sau khi nhà quản lý tài sản toàn cầu...

Công ty quản lý tài sản Wisdomtree đã thông báo vào thứ Năm về việc ra mắt sản phẩm giao dịch hoán đổi (ETP)...

Tòa án Hoa Kỳ ra phán quyết SEC vượt quá thẩm quyền, hủy bỏ...

Một tòa án liên bang đã hủy bỏ quy định gây tranh cãi liên quan đến 'dealer - đại lý' của Ủy ban Chứng...
TruthFi

Trump Media tiết lộ tham vọng về giao dịch và thanh toán tiền điện...

Công ty truyền thông xã hội Trump Media and Technology Group (TMTG) của Tổng thống đắc cử Donald Trump đã tiết lộ tham vọng...

Ngành công nghiệp crypto tranh giành vị trí trong hội đồng cố vấn của...

Nhiều công ty crypto hàng đầu, bao gồm Ripple, Kraken và Circle, đang tích cực tìm kiếm vị trí trong hội đồng cố vấn...

BiT Global tuyên bố Coinbase delist wBTC để đạt được ‘lợi thế cạnh tranh’...

BiT Global cáo buộc Coinbase delist Wrapped Bitcoin (wBTC) nhằm củng cố “lợi thế cạnh tranh” cho sản phẩm Bitcoin wrapped độc quyền của...
MicroStrategy-bong-bong-bitcoin

MicroStrategy có tạo nên bong bóng Bitcoin không?

Chiến lược mua Bitcoin (BTC) của MicroStrategy đã thu hút sự chú ý từ các nhà đầu tư, nhưng liệu nó có khả thi...

Quai Network ra mắt testnet cuối cùng với phần thưởng 10 triệu token QUAI

Quai Network đã chính thức ra mắt testnet cuối cùng, đánh dấu bước tiến quan trọng trong quá trình phát triển của nền tảng....

Solana vượt $260 để đạt mức giá cao nhất mọi thời đại mới sau...

Sau ba năm dài, Solana đã chính thức vượt qua mức giá cao nhất mọi thời đại, thiết lập cột mốc mới trên 260 USD...

CEO Galaxy Digital cho rằng việc Bitcoin đạt $100.000 chỉ là “mới bắt đầu”

Mike Novogratz, CEO của Galaxy Digital, tin rằng mức giá $100.000 của Bitcoin chỉ mới là "bắt đầu" đối với vua tiền điện tử...
rektcoin-aidrop-chay-hang

Rekt Coin ra mắt cùng airdrop sau khi Rekt Drink cháy hàng

Rekt Brands vừa thông báo rằng token của họ, REKT, sẽ chính thức ra mắt vào lúc 17 giờ chiều thứ Sáu (giờ Việt...