Jump to content
Sign in to follow this  
News Bot

Аудит спецификаций Эфириума 2.0 выявил потенциальные уязвимости

Recommended Posts

audit_spetsifikatsiy_efiriuma_2_0_vyyavil_potentsialnye_uyazvimosti.jpg

 

Компания по информационной безопасности Least Authority по запросу Ethereum Foundation провела аудит спецификаций Эфириума 2.0 и выявила сразу несколько потенциальных уязвимостей.

Least Authority сообщила, что разработчикам необходимо решить проблемы с уязвимостями в сетевом уровне пирингового (P2P) взаимодействия, а также в системе предложения блоков. При этом аудитор отметил, что спецификации «очень хорошо продуманы и компетентны». Однако на данный момент в мире нет крупной экосистемы, построенной на PoS и использующей шардинг, поэтому невозможно точно оценить перспективы стабильности системы.

 

Также специалисты по информационной безопасности подчеркнули, что в спецификациях недостаточно внимания уделено описанию сетевого P2P-уровня и системы записей об узлах Эфириума. Также риски уязвимостей наблюдаются в системе предложения блоков и системе обмена сообщениями между узлами.

 

Специалисты рассказали, что в блокчейнах, работающих на PoS, выбор нового блока простой и никто не может предсказать, кто добудет новый блок. В системах PoS именно система предложения блоков решает, чей блок попадет в блокчейн, а это приводит к опасности утечки данных. Для решения проблемы аудиторы предложили использовать механизм «Выбора единственного тайного лидера» (SSLE).

 

 

Подробнее: https://bits.media/audit-spetsifikatsiy-efiriuma-2-0-vyyavil-potentsialnye-uyazvimosti/

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
Sign in to follow this  

  • Recently Browsing   0 members

    No registered users viewing this page.

  • Similar Topics

    • Ava Labs тестирует решение для перемещения монет между сетями Эфириума и Avalanche

      Разработчики блокчейна Avalanche, запущенного компанией Ava Labs, представили решение, позволяющее экономично перемещать монеты из блокчейна Эфириума в сеть Avalanche и обратно. Продукт Avalanche-Ethereum Bridge предназначен для разработчиков, создающих децентрализованные финансовые приложения на базе Эфириума. Сервис находится на финальной стадии тестирования. Руководство проекта заявило, что стало на шаг ближе к запуску «моста», который позволит быстрее и дешевле перемещать монеты между

      in Новости криптовалют

    • Сэм Бэнкман-Фрид: «производительности Эфириума 2.0 может не хватить для отрасли DeFi»

      Сооснователь и генеральный директор криптовалютной биржи FTX Сэм Бэнкман-Фрид (Sam Bankman-Fried) считает, что производительности Эфириума 2.0 может не хватить для отрасли DeFi. Во время подкаста Defiant с Камиллой Руссо (Camilla Russo) он заявил, что сейчас Эфириум сдерживает развитие отрасли децентрализованного финансирования и единственный способ обойти это ограничение – запускать проекты DeFi на других сетях.    «В какой-то момент стало ясно, что или мы строим проект на Эфири

      in Новости криптовалют

    • Биржа Gemini разрабатывает Wrapped Filecoin для использования FIL в сети Эфириума

      Криптовалютная биржа Gemini сообщила о разработке сервиса Wrapped Filecoin (wFIL), который позволит использовать токены FIL в блокчейне Эфириума. В сообщении Gemini указано, что держатели токенов децентрализованной платформы для хранения данных Filecoin смогут обменивать токены FIL на wFIL и наоборот в соотношении 1:1. Конвертация будет осуществляться на бирже Gemini, а активы можно выводить на любой адрес Эфириума.    Все токены FIL будут прозрачно храниться в кастодиальном сервис

      in Новости криптовалют

    • Биржи деривативов готовятся начать торговлю ETH из депозитного контракта Эфириума 2.0

      Биржа криптовалютных деривативов FTX выразила готовность разместить токенизированные ETH на основе заблокированных в депозитном контракте Эфириума 2.0 сигнальной цепи Beacon Сhain (BETH). 4 ноября разработчики Эфириума 2.0 представили инструмент для создания депозитного контракта ETH 2.0, который позволит отправлять эфиры из Эфириума 1.0 в Эфириум 2.0. По данным Etherscan, на сегодняшний день контракт уже содержит более 19 600 ETH стоимостью $7.9 млн. Запуск деривативного рынка для BETH

      in Новости криптовалют

    • Доход майнеров Эфириума на комиссиях в октябре упал на 65%

      Доход майнеров Эфириума от комиссий за транзакции в октябре упал более чем в два раза по сравнению с сентябрем на фоне снижения объема криптоактивов в DeFi. По данным Glassnode, пользователи заплатили $57.49 млн комиссий за транзакции в сети Эфириума в октябре, что на 65% меньше сентября, когда доход майнеров составил $166.39 млн. Общая сумма уплаченных комиссий за транзакции выросла с $22 до $166 млн в третьем квартале на фоне продолжающегося роста DeFi.   Благодаря этому в сент

      in Новости криптовалют

×
×
  • Create New...