Los hallazgos de la investigación de Trail of Bits, publicados el 22 de junio de 2022, muestran que la tecnología de contabilidad distribuida (DLT) y las redes blockchain, incluidas las que alimentan bitcoin (BTC) y ether (ETH), no están completamente descentralizadas. La investigación también encuentra que un 21 por ciento masivo de los nodos de Bitcoin estaban ejecutando una versión anterior del cliente Bitcoin Core vulnerable a ataques a partir de junio de 2021.
Blockchains no descentralizadas e inmutables
Si bien la red de Bitcoin ha mantenido un alto nivel de seguridad en sus 13 años de existencia y, a menudo, se la describe como la red de cadena de bloques más descentralizada, los últimos hallazgos de investigación muestran que los sistemas de tecnología de contabilidad distribuida (DLT) pueden no ser tan inmutables y descentralizados como antes. parece ser.
Trail of Bits, una empresa de seguridad de la información con sede en Nueva York, ha publicado los resultados de una investigación realizada en nombre de la Agencia de Proyectos de Investigación Avanzada de Defensa (DARPA) para determinar hasta qué punto las cadenas de bloques están verdaderamente descentralizadas.
En un informe de 26 páginas, titulado “¿Están descentralizadas las cadenas de bloques? Centralidades no deseadas en registros distribuidos”, los investigadores de Trail of Bits arrojan luz sobre las diversas formas en que las redes de cadenas de bloques se vuelven centralizadas y menos inmutables, así como las lagunas inherentes en estas redes.
Los investigadores se centraron en las dos cadenas de bloques principales: Bitcoin y Ethereum y trataron de averiguar qué tan descentralizadas y seguras son utilizando varios criterios, incluida la centralidad autorizada (la cantidad mínima de entidades necesarias para interrumpir el sistema, también conocido como coeficiente de Nakamoto), la centralidad del consenso, la centralidad motivacional. , Centralidad topológica, Centralidad de red (distribución geográfica de nodos) y Centralidad de software.
Los resultados
En particular, los investigadores han sacado a la luz algunos hallazgos preocupantes, la mayoría de los cuales son bastante contrarios a lo que afirman los defensores de blockchain:
- La cantidad de entidades requeridas para atacar una red blockchain es relativamente baja: cuatro para Bitcoin, dos para Ethereum y menos de una docena para la mayoría de las redes PoS (Polygon 2, Fantom 3, Solana 19, Cosmos 6)
- Cada red blockchain ampliamente utilizada tiene un conjunto privilegiado de autoridades que pueden modificar la semántica de la cadena de bloques para alterar transacciones pasadas.
- La gran mayoría de los nodos de Bitcoin en todo el mundo no participan en la minería y no existen sanciones explícitas para los operadores de nodos deshonestos o deshonestos.
- Stratum, el protocolo estándar para la coordinación dentro de los grupos de minería de blockchain no está encriptado ni autenticado.
- El 21 % de los nodos de Bitcoin ejecutaban una versión desactualizada del cliente Bitcoin Core a partir de junio de 2021, lo que redujo significativamente el porcentaje del hashrate (49 %) necesario para ejecutar un ataque del 51 %.
- El tráfico de la red Bitcoin no está encriptado
- Solo tres ISP manejan el 60 por ciento de todo el tráfico de Bitcoin
- Una subred densa, posiblemente sin escala, de nodos de Bitcoin es en gran parte responsable del consenso y la comunicación con los mineros; la mayoría de los nodos de Bitcoin no contribuyen a la salud de la red.
- Tor es el proveedor de red más grande de Bitcoin
- El ecosistema de Ethereum tiene una cantidad significativa de reutilización de código: el 90 por ciento de los contratos inteligentes de Ethereum implementados recientemente son al menos un 56 por ciento similares entre sí.
Al comentar sobre los hallazgos de la investigación, Joshua Baron, gerente del programa DARPA que supervisa el estudio, dijo:
“Este informe demuestra la necesidad continua de una revisión cuidadosa al evaluar nuevas tecnologías, como las cadenas de bloques, a medida que proliferan en nuestra sociedad y economía. No debemos tomar ninguna promesa de seguridad al pie de la letra y cualquiera que use blockchains para asuntos de gran importancia debe pensar en las vulnerabilidades asociadas”.
Fuente: https://crypto.news/trail-bits-blockchains-decentralized/