Pentagon Menemukan Lubang Loop Keamanan Utama di Bitcoin Blockchain

Harga cryptocurrency baru saja turun, menghapus ratusan juta dolar. Solvabilitas banyak token telah dipertanyakan setelah krisis Terra. Catatan arus keluar dan likuidasi menunjukkan kurangnya kepercayaan di pasar cryptocurrency.

DARPA, lengan penelitian Pentagon, memerintahkan sebuah penelitian untuk memeriksa seberapa benar-benar desentralisasi blockchain. Perusahaan keamanan yang disewa oleh DARPA, Trail of Bits, sebagian besar berfokus pada Bitcoin dan Ethereum tetapi juga menemukan bukti lubang keamanan yang signifikan dalam sistem blockchain.

Studi ini menjelaskan bagaimana bitcoin dan Ethereum terdesentralisasi. Itu juga menunjukkan bahwa dalam kasus Bitcoin dan Ethereum, hanya satu set empat entitas dan dua entitas, masing-masing, yang diperlukan untuk mengubah transaksi historis.

Efektivitas penambangan dipertanyakan?

Efektivitas metode penambangan juga dipertanyakan dalam laporan tersebut. Ia mengklaim bahwa tidak ada standar yang berlaku untuk menghukum ketidakjujuran dan bahwa penambang Bitcoin tidak berpartisipasi dalam proses penambangan. Selain itu, protokol Stratum yang tidak terenkripsi dan tidak diautentikasi digunakan untuk koordinasi di antara kumpulan penambangan. Juga ditemukan bahwa serangan Sybil dan 51 persen dapat digunakan untuk melawan Bitcoin.

Masalah signifikan lainnya adalah bahwa 21% node Bitcoin telah menggunakan versi inti Bitcoin yang rentan sejak Juni 2021.

Selanjutnya, tiga ISP menyumbang 60 persen dari semua lalu lintas Bitcoin. Sering terjadi bahwa kerentanan non-blockchain digunakan untuk menyerang layanan blockchain. Karena kerentanan server yang tidak ada hubungannya dengan blockchain, Ronin dan selanjutnya, protokol Harmony, keduanya dikompromikan.

Makalah ini juga mempertanyakan validitas blockchain seperti Ethereum yang menawarkan implementasi Turing full-on-chain. Ini menyatakan bahwa blockchain semacam itu tidak dapat mencegah peningkatan kontrak pintar. Akibatnya, blockchain ini harus menangani masalah kepercayaan yang sama dengan sistem keuangan terpusat.