Pentágono encontra grandes brechas de segurança no Bitcoin Blockchain

O preço das criptomoedas acabou de cair, eliminando centenas de milhões de dólares. A solvência de vários tokens foi questionada após a crise do Terra. Saídas e liquidações recordes indicam falta de confiança no mercado de criptomoedas.

DARPA, o braço de pesquisa do Pentágono, encomendou um estudo para examinar como as blockchains são verdadeiramente descentralizadas. A empresa de segurança contratada pela DARPA, Trail of Bits, concentrou-se principalmente em Bitcoin e Ethereum, mas também descobriu evidências de falhas de segurança significativas no sistema blockchain.

O estudo explicou como o bitcoin e o Ethereum são descentralizados. Também mostrou que, no caso do Bitcoin e do Ethereum, apenas um conjunto de quatro entidades e duas entidades, respectivamente, são obrigados a modificar transações históricas.

Eficácia da mineração questionada?

A eficácia do método de mineração também é questionada no relatório. Alega que não existem padrões para penalizar a desonestidade e que os mineradores de Bitcoin não estão participando do processo de mineração. Além disso, o protocolo Stratum não criptografado e não autenticado é usado para coordenação entre pools de mineração. Também descobriu que os ataques Sybil e 51% podem ser usados ​​contra o Bitcoin.

Outra questão significativa é que 21% dos nós Bitcoin utilizam uma versão vulnerável do núcleo Bitcoin desde junho de 2021.

Além disso, três ISPs representam 60% de todo o tráfego de Bitcoin. Frequentemente acontece que vulnerabilidades não blockchain são usadas para atacar serviços blockchain. Devido a uma vulnerabilidade do servidor que não tem nada a ver com blockchains, Ronin e mais posteriormente, o protocolo Harmony, foram comprometidos.

O artigo também questionou a validade de blockchains como o Ethereum, que oferecem implementação de Turing full-on-chain. Sustenta que tais blockchains não podem impedir a atualização de contratos inteligentes. Como resultado, essas blockchains devem lidar com os mesmos problemas de confiança de um sistema financeiro centralizado.