Monero nõrk koht paljastatud: ekspert ütleb, et võrk on endiselt haavatav

Qubicu 51%-lise rünnaku väide Monero suhtes sütitab turvalisuse üle arutelu

Kaevandusbassein Qubic väitis hiljuti väite, et nad viisid läbi 51%-lise rünnaku Monero vastu, jättes privaatsuse ja plokiahela pooldajad rahutuks ning tõstatades küsimusi plokiahela protokollide kaitsemehhanismide kohta. Kuigi kogukond on püsiva rünnaku väite suuresti ümber lükanud, tõi juhtum esile Monero pikaajalise haavatavuse, mida otsustuskindel üksus saab ära kasutada üldotstarbelise riistvaraga.

Dash detsentraliseeritud autonoomse organisatsiooni (DAO) juhtiv liige Joel Valenzuela teatas, et ründaja saab odavalt võrgu katkestusi põhjustada tavalise kaevandustehnikaga. Kuigi poleemika on vaibunud, hoiatab Valenzuela, et Monero võrgu haavatavus püsib.

“Otse öeldes, praeguseks hetkeks pole probleem lahendatud ega käsitletud,” hoiatas Valenzuela. “Plokiahela reorganiseerimised on aeglustunud või olnud vahelduvad, kuid reorganiseerimiste jätkumise või intensiivistumise võimalus on endiselt suur.”

Valenzuela nõustub teiste vaatlejatega, et Qubic võis teatud perioodidel kaevandada enamiku plokke. Kuid ta ütles Bitcoin.com Newsile, et ta pole kindel, kas Qubic suutis seda pikema aja jooksul teha, mis on pannud mõned kahtluse alla kaevandusbasseini otsuse tulla avalikkuse ette kinnitamata väitega.

Rünnaku motiivid ja Dash’i alternatiiv

Oma kirjalikes vastustes spekuleerib Valenzuela, et Qubic tuli avalikkuse ette, et tõmmata tähelepanu nende suhteliselt uuele krüptoprojektile. Ta usub, et kui see oli Qubic’u eesmärk, siis “see õnnestus tohutult.” Ta kahtlustab, et mängus olid ka finantsmotiivid, märkides, et Qubic paistab, et kasutab üleliigset arvutusvõimsust muude krüptovaluutade, nagu Monero, kaevandamiseks, pakkudes rünnakule majanduslikku motivatsiooni.

Reageerides aruannetele, et Dash astus Monero abistamiseks vahele, selgitas Valenzuela, et kuigi mõlemad ketid loodi, et lahendada Bitcoini võrgu puudujääke, erinesid nad märkimisväärselt 2019. aastal. Sel aastal rakendas Dash staketud masternoodide kasutamiseks Chainlockse, et täielikult ennetada 51%-lise rünnakuid. Monero, seevastu, rakendas Randomx’i, mis mitte ainult ei eemaldanud ASIC-e, vaid muutis ka kaevandamise kättesaadavamaks. Valenzuela väidab, et see muutis Monero vähem turvaliseks ja kergemini rünnatavaks, nagu seda algatas Qubic.

“Monero integreerimine sarnaselt Dash’i ChainLocksiga nõuaks olulist tehnilist ümberkorraldust, kuid ennetaks välist osapoolt ründamast võrku ilma omandamata ka märkimisväärset kogust Monero müntivarudest,” väidab Valenzuela.

Regulatiivsed takistused ja selguse nõue

Valenzuela käsitles ka regulatiivset maastikku, öeldes, et kasutaja vastutus on tagada, et privaatsusvõrke kasutatakse vastavuses. Kuid ta kurvastas, et reguleerijate aeglane tegutsemine raamistikute loomisel piirab tema arvates kasutuselevõttu.

“Sirgelt öeldes, ma ei usu, et regulaatorite õigustused liikuda krüptovaluutade osas tarbijakaitse vaatenurgast aeglaselt on õigustatud,” ütles ta.

Valenzuela väidab, et takistuste lisamise asemel peaksid poliitikakujundajad krüptovaluutade kasutamise dekriminaliseerima, pakkudes seaduslikku selgust. Ta tõi näiteks hiljuti USA-s vastu võetud selguse seaduse, kuidas teised jurisdiktsioonid peaksid pakkuma selget õiguslikku raamistikku.