Том Тирман бичсэн
XNUMX-р сарын эхээр Нэг удаагийн халдлагад 100 сая доллар хулгайлагдсан BNB Chain болон Binance Smart Chain гэгддэг Binance blockchain дээр. Энэхүү хакерууд нь крипто дахь гүн ухааны цэвэршсэн аргументууд болон бодит амьдрал дахь практик, хэрэглээний хоорондох үндсэн ан цавыг илчилсэн юм.
Binance Global Inc.-ийн үүсгэн байгуулсан BNB Smart Chain нь дэвтэрийг баталгаажуулахын тулд Proof-of-Stake зөвшилцлийг ашигладаг блокчейн сүлжээ юм. Баталгаажсан блокчейн Сүлжээг хамгаалж, блокчлоныг бүрдүүлдэг хэрэглэгчийн гүйлгээнээс бүрдэх шинэ "блокуудыг" баталгаажуулдаг "баталгаажуулагчид" ажилладаг. Онолын хувьд эдгээр баталгаажуулагч нь хамгийн сүүлийн үеийн блок дахь гүйлгээг баталгаажуулахын тулд бие даан, хагас өрсөлдөх чадвартай ажилладаг бөгөөд өмнөх бүх зүйл үнэн зөв, жинхэнэ байх болно. Энэхүү “төвлөрлийг сааруулах” нь блокчейн философийн амин чухал тулгуур юм.
Гэсэн хэдий ч, хакердсан талаар мэдсэнийхээ дараа Binance BNB Chain дээрх цорын ганц 26 идэвхтэй баталгаажуулагчтай хамтран ажиллаж, сүлжээг хааж, түүхэн дэх хамгийн том халдлагуудын нэг байж болзошгүйг багасгаж чадсан юм. Хэдийгээр олон хүн энэхүү хурдан арга хэмжээг сайшааж байсан ч байгууллага нь аюулгүй байдлын хамгийн сүүлчийн арга хэмжээ болж байгаа нь Binance Smart Chain-д хэцүү асуултууд болон блокчейн салбарын хувьд оршин тогтнох асуултуудыг бий болгож байна.
Яагаад төвлөрлийг сааруулах нь блокчэйн философийн тулгын чулуу вэ?
Товчхондоо, төвлөрлийг сааруулах гэдэг нь нэг институц биш харин илүү том системийг бүрдүүлдэг бие даасан үйл ажиллагаа явуулдаг олон байгууллагуудыг хэлнэ. Энэ арга нь цензурын эсэргүүцэл, ил тод өгөгдлийн найдвартай байдал, эмзэг байдал бага, хэрэглээний программуудыг бий болгоход илүү өрсөлдөх чадвартай "саармаг" суурь давхарга зэрэг олон давуу талтай. Гэхдээ хамгийн чухал давуу тал нь энэ нь "найдваргүй" сүлжээг идэвхжүүлж байгаа явдал бөгөөд хэрэглэгчид үйл ажиллагааг гүйцэтгэхийн тулд аль нэг байгууллагад итгэх шаардлагагүй гэсэн үг юм. Үүний оронд систем нь урамшууллын бүтцээр дамжуулан ажиллаж, бие даасан байгууллагууд бие биедээ хариуцлага тооцдог.
Бүдүүлэгээр хэлбэл, төвлөрлийг сааруулах түлхүүр нь олон тооны бие даасан зангилаа эсвэл баталгаажуулагч юм. Жинхэнэ төвлөрсөн бус тогтолцоог нэг байгууллага зогсоож чадахгүй. Энэ шалтгааны улмаас олон нийт BNB Chain-ийг шүүмжилсэн.
Аюулгүй байдал ба төвлөрлийг сааруулах
Хакерын үеэр Binance Smart Chain-ийг зогсоосон нь криптогийн энэхүү үндсэн философитой зөрчилдөж байсан ч аюулгүй байдлын ийм алдаанууд байсаар байтал өөр хувилбар юу вэ?
Практикт төвлөрлийг сааруулах нэг сул тал бол хөгжүүлэгчдэд аюулгүй байдлын стандарт дутмаг байдаг. Олон багууд өөр өөр функц, програмууд дээр ажиллаж байгаа тул "бүтэлгүйтлийн нэг цэг" гэсэн аргумент нь арай өөр хэлбэрээр гарч ирдэг бөгөөд үүний нэг нь "хөндлөн гинжин гүүр" бөгөөд хэрэглэгчид токенуудыг блокчлон дээр шилжүүлэх боломжийг олгодог програмууд юм. Сүүлийн гурван жилийн хугацаанд энэ болон өөр 13 хакерын бай, нийтдээ 2 тэрбум ам.долларт хүрсэн.
Аюулгүй байдалд хяналт тавихын үр дагаврыг харгалзан үзэхэд хамгийн том аюул занал нь хэт давамгайлсан төвлөрсөн аж ахуйн нэгжийн сүлжээний цензур эсвэл халдлагын эсрэг идэвхгүй байдлаас болж олон нийтийн итгэлийг устгах уу гэдэг нь маргаантай юм.
Төвлөрлийг сааруулах нь хоёртын систем биш харин масштаб юм. Илүү олон зангилааны операторууд сүлжээг төвлөрсөн бус болгоно. Сүлжээний төвлөрлийг сааруулах боломжийг нэмэгдүүлэх боломжтой боловч BNB Chain-ийн хувьд сүүлийн үеийн үйл явдлууд нь одоогийн тохиргоо нь сөрөг талуудын хүлээн зөвшөөрөхөөс илүү ач тустай болохыг харуулж байна.
Үндсэн хууль батлахаас өмнө хариулах асуултууд
Блокчэйн технологийг санхүүгийн гүйлгээний стандарт тооцооны давхарга эсвэл интернетийн хэрэглээний суурь давхарга болгон нухацтай авч үзэхийн тулд хийх ажил байгаа нь тодорхой.
Төвлөрлийг сааруулах болон аюулгүй байдлын хоорондох хурцадмал байдал нь сонирхолтой парадоксыг харуулж байна. Байгууллагын томоохон үрчлэлт нь дагаж мөрдөх аюулгүй байдлын баталгаа, хэрэглэгчийн хамгаалалт, даатгал шаарддаг. Гэхдээ төвлөрлийг сааруулах нь сүлжээний халдлагад өртөх магадлалыг бууруулж, бүх талууд ижил дүрмээр тоглодог "итгэмжит төвийг сахих" сүлжээг бий болгодог тул маш их хүсч байна. Товчхондоо, блокчейн салбар нь боломжоо хэрэгжүүлэхийн тулд хоёулаа хэрэгтэй.
Илүү ардчилсан, ил тод санхүүгийн системийг бий болгох гэсэн крипто үйлдвэрлэлийн зорилго нь тэмүүлэхэд зохистой бөгөөд энэ замд бүтэлгүйтэл гарах нь дамжиггүй. Өрсөлдөгч байгууллагуудын хооронд ажилладаг тоглоомын онолын механикууд нь блокчейн орон зайг асар их сонирхоход хүргэсэн бөгөөд банкууд, санхүүгийн үйлчилгээнүүд, хуулийн этгээдүүд, тоглоомын студиуд болон бусад олон салбарууд блокчейн багийг цуглуулж, програмуудыг шалгаж байна. Венчур капиталын мөнгөний давалгаа жил бүр орж ирдэг тул эдгээр асуудлууд нь "хэрэв" биш "хэзээ" гэсэн асуудал юм.
Сансар огторгуйн удирдагчид технологи нь хэрэглэгчдэд үйлчлэхийн тулд бүтээгдсэн жинхэнэ чөлөөт, нээлттэй системийн нийгмийн болон санхүүгийн хариуцлага хүлээхэд бэлэн ирээдүйг бүтээхийн төлөө ажиллах ёстой.
Зохиогчийн Тухай:
Том Тирман Эстонид төвтэй Web3 дата технологийн PARSIQ компанийн гүйцэтгэх захирал бөгөөд үүсгэн байгуулагчдын нэг юм. 2018 онд байгуулагдсан, PARSIQ нь Binance-ээр дэмжигдсэн блокчейн хяналт ба ажлын урсгалын автоматжуулалтын платформ бөгөөд сүлжээн дэх болон сүлжээнээс гадуурх програмуудыг холбодог.
Таны крипто хамгийн сайн хамгаалалттай байх ёстой. Авах нь Ledger тоног төхөөрөмжийн түрийвч ердөө 79 доллар!
Эх сурвалж: https://coinfomania.com/decentralization-only-possible-with-reliable-security/