Blockchains não são totalmente descentralizados – crypto.news

As descobertas da pesquisa da Trail of Bits publicadas em 22 de junho de 2022 mostram que a tecnologia de contabilidade distribuída (DLT) e as redes blockchain, incluindo aquelas que alimentam bitcoin (BTC) e ether (ETH) não são completamente descentralizadas. A pesquisa também descobriu que 21% dos nós Bitcoin estavam executando uma versão antiga do cliente Bitcoin Core vulnerável a ataques em junho de 2021.

Blockchains não descentralizados e imutáveis 

Embora a rede Bitcoin tenha mantido um alto nível de segurança em seus 13 anos de existência e seja frequentemente descrita como a rede blockchain mais descentralizada, as últimas descobertas da pesquisa mostram que os sistemas de tecnologia de contabilidade distribuída (DLT) podem não ser tão imutáveis ​​e descentralizados quanto eles parece ser.

A Trail of Bits, uma empresa de segurança da informação com sede em Nova York, divulgou os resultados da pesquisa realizada em nome da Agência de Projetos de Pesquisa Avançada de Defesa (DARPA) para determinar até que ponto as blockchains são verdadeiramente descentralizadas.

Em um relatório de 26 páginas, intitulado “As blockchains são descentralizadas? Centralidades não intencionais em registros distribuídos”, os pesquisadores do Trail of Bits lançam luz sobre as várias maneiras pelas quais as redes blockchain se tornam centralizadas e menos imutáveis, bem como as brechas inerentes a essas redes.

Os pesquisadores se concentraram nos dois principais blockchains: Bitcoin e Ethereum e tentaram descobrir o quão descentralizados e seguros eles estão usando vários critérios, incluindo centralidade autoritativa (o número mínimo de entidades necessárias para interromper o sistema, também conhecido como coeficiente de Nakamoto), centralidade de consenso, centralidade motivacional , Centralidade topológica, Centralidade de rede (distribuição geográfica dos nós) e Centralidade de software.

As evidências 

Notavelmente, os pesquisadores trouxeram à luz algumas descobertas preocupantes, a maioria das quais é bastante contrária ao que os proponentes do blockchain afirmam:

• O número de entidades necessárias para atacar uma rede blockchain é relativamente baixo: quatro para Bitcoin, duas para Ethereum e menos de uma dúzia para a maioria das redes PoS (Polygon 2, Fantom 3, Solana 19, Cosmos 6)
• Toda rede blockchain amplamente usada tem um conjunto privilegiado de autoridades que podem modificar a semântica da blockchain para alterar transações passadas
• A grande maioria dos nós Bitcoin em todo o mundo não participa da mineração e não há penalidades explícitas para operadores de nó desonestos ou desonestos.
• Stratum, o protocolo padrão para coordenação dentro de pools de mineração blockchain não é criptografado e não autenticado.
• 21% dos nós Bitcoin executaram uma versão desatualizada do cliente Bitcoin Core em junho de 2021, reduzindo significativamente a porcentagem de hashrate (49%) necessária para executar um ataque de 51%.
• O tráfego da rede Bitcoin não é criptografado 
• Apenas três ISPs lidam com 60% de todo o tráfego de Bitcoin
• Uma sub-rede densa, possivelmente sem escala, de nós Bitcoin é amplamente responsável pelo consenso e comunicação com os mineradores – a maioria dos nós Bitcoin não contribui para a saúde da rede
• Tor é o maior provedor de rede do Bitcoin 
• O ecossistema Ethereum tem uma quantidade significativa de reutilização de código: 90% dos contratos inteligentes Ethereum implantados recentemente são pelo menos 56% semelhantes entre si.

Comentando os resultados da pesquisa, Joshua Baron, gerente do programa DARPA que supervisiona o estudo, disse:

“Este relatório demonstra a necessidade contínua de uma revisão cuidadosa ao avaliar novas tecnologias, como blockchains, à medida que proliferam em nossa sociedade e economia. Não devemos aceitar nenhuma promessa de segurança pelo valor nominal e qualquer pessoa que use blockchains para assuntos de alta importância deve pensar nas vulnerabilidades associadas.”