Attacchi di ripetizione: cosa considerare prima di vendere i token fork ETH post-unione

Ethereum, la blockchain dietro il secondo asset crittografico più grande del mondo con lo stesso nome, quasi sicuramente si dividerà, creando due monete separate che girano su due catene separate: proof-of-lavoro (PoW) e proof-of-quota (POS). 

Una tale spaccatura, spesso influenzata da opinioni divergenti tra i membri della comunità di criptovalute, viene definito "hard fork". O semplicemente "forchetta". Alcuni minatori di Ethereum riluttanti a sbarazzarsi del vecchio meccanismo di consenso hanno ora segnalato l'intenzione di "biforcare" la blockchain una volta che si "fonde".

Biforcazione di Ethereum

“La catena si spezzerà. Ethereum continuerà normalmente su PoS e i miner lo biforzeranno e creeranno $ETHW", tweeted pseudonimo DeFi stratega Olimpio.

Ciò significa, ha spiegato Olimpio, che l'intera blockchain di Ethereum ne avrà due istanze identiche – tutto Etere, ERC20 token e transazioni, oltre a tutto DeFi le posizioni esisteranno in proof-of-work e proof-of-stake.

Utenti che prima detenevano Ethereum la fusione può ricevere automaticamente un saldo di gettoni della nuova prova di lavoro forchette nei loro portafogli. Il processo di richiesta di questi token varierà a seconda della catena.

Asset su una borsa centralizzata come Poloniex o Coinbase probabilmente riceverà i token biforcati senza troppa fretta, se lo scambio decidesse di elencare quei token specifici.

Olimpio ha avvertito che mentre i token fork possono essere acquistati o venduti, "probabilmente è un rischio inutile e probabilmente non ne vale la pena". Si aspetta che i fork di PoW Ethereum crollino subito dopo la fusione perché "i minatori che promuovono PoW ethereum non sembrano molto competenti".

Oppure potresti cadere vittima di replay non intenzionali, dice.

Cosa sono i replay attack?

Secondo gli esperti, un attacco di replay si verifica quando malintenzionati si intrufolano in una connessione di rete sicura e la intercettano, dando loro l'accesso per ritardare o inviare nuovamente un'altra transazione di dati per sovvertire il ricevitore.

Nel contesto della fusione, i replay attack sono una possibilità realistica. "Le transazioni firmate e inviate alle catene PoS e PoW saranno identiche e possono essere eseguite su entrambe le catene", Web3 problemi di ditta Quantstamp Labs spiegato in a post sul blog.

Ciò potrebbe avere molteplici conseguenze. Gli utenti potrebbero firmare via il loro non fungibili token o token ERC20 attivi scambi decentralizzati (DEX) a un attaccante ignaro. In sostanza, qualsiasi transazione su Ethereum potrebbe essere influenzata, ha affermato.

Ad esempio, immagina di inviare 100 ETH proof-of-stake a uno scambio come Poloniex per vendere, Olimpio dice che un bot può inviare i tuoi 100 ETH reali sulla rete principale di Ethereum allo stesso indirizzo Poloniex.

"In questo particolare esempio, ciò che accadrà è che i fondi potrebbero non essere persi per sempre (dal momento che Poloniex detiene tutte le chiavi), ma molto probabilmente si verificheranno caos e incertezza, distogliendo l'attenzione dal traguardo reale, tangibile e importante raggiunto quel giorno [la fusione]", ha affermato.

Tuttavia, "gli aggressori non possono prelevare liberamente risorse dagli account utente a seguito della fusione senza che gli utenti stessi creino condizioni adeguate per gli aggressori".

Quantstamp ha affermato che questo era un problema a livello di protocollo, "indipendentemente dal fatto che le chiavi private dell'account siano gestite da un hot portafoglio (Quali MetaMask) Del hardware wallet, o un fornitore di custodia…”

Come evitare replay non intenzionali

"Rimarrei al 100% fuori dal proof-of-work dell'ETH", ha consigliato Olimpio. Tuttavia, per quegli utenti che "insistono" nell'interazione con i token fork di PoW, è possibile proteggersi da replay non intenzionali.

Assicurati che le transazioni firmate su una catena (PoW o PoS) falliranno naturalmente se riprodotte sull'altra catena. Per fare ciò, Quantstamp Labs ha suggerito di spostare tutte le risorse su entrambe le catene in nuovi account dedicati a tali catene. È l'approccio più efficace, dice.

Olimpio ha spiegato come.

"Dopo la fusione, invia il tuo ETH come prova di partecipazione dal tuo portafoglio principale a un secondo portafoglio che controlli. Ora invii il tuo etere proof-of-work a Poloniex per il dump. Se qualcuno prova a riprodurlo su PoS, la transazione fallirà poiché l'hai già spostata in precedenza sul tuo secondo portafoglio".

Il trasferimento dovrà avvenire su entrambe le catene PoW e PoS. "Se si verificasse su una sola catena, un utente malintenzionato potrebbe ripetere il trasferimento sull'altra catena ed eseguire l'attacco esattamente allo stesso modo", ha aggiunto Quantstamp.

Ha scontato l'uso di nonces come soluzione sufficiente per gli attacchi di ripetizione. Un nonce è un numero nella sequenza di transazioni inviate da un account sulla rete Ethereum. La prima transazione da un account ha nonce 0. Ogni transazione successiva aumenta il nonce di 1, il che significa che non possono esserci spazi vuoti.

I sostenitori della divergenza nonce sostengono che se una catena anticipa il nonce per un account, l'altra catena sarà indietro nella sequenza delle transazioni e, pertanto, il tentativo di riprodurre le transazioni fallirebbe a causa del divario nei nonce.

Ma "se l'attaccante è in grado di eseguire transazioni sull'altra catena e far corrispondere i nonces dell'account, i replay sarebbero di nuovo possibili", ha affermato Quantstamp.

Cosa significherà il fork per ETH sui protocolli di livello due?

"Niente. Tutto al sicuro. Inalterato", ha affermato Olimpio.

Un livello due (L2) è una blockchain separata che estende Ethereum, il che significa che aiuta a scalare la blockchain di Ethereum migliorando la velocità di transazione e riducendo i costi di transazione.

C'è un totale di oltre $ 5.1 miliardi di ETH bloccati nei protocolli di livello due, secondo i dati della Ethereum Foundation sito web.

"La maggior parte delle L2 ha componenti centralizzate", ha detto a Be[In]Crypto Brian Pasfield, CTO di Fringe Finance.

"Pertanto non credo che molti stiano considerando i rischi che il passaggio di Ethereum a PoS pone nella misura in cui introduce ulteriori superfici di attacco per le autorità... il che si tradurrà in una censura sulle transazioni", ha aggiunto.

Per le ultime novità di Be[In]Crypto Bitcoin (BTC) analisi, clicca qui.

Negazione di responsabilità

Tutte le informazioni contenute nel nostro sito web sono pubblicate in buona fede e solo a scopo di informazione generale. Qualsiasi azione intrapresa dal lettore sulle informazioni trovate sul nostro sito web è rigorosamente a proprio rischio.

Fonte: https://beincrypto.com/replay-attacks-before-selling-your-post-merge-eth-fork-tokens/