Вразливе місце Monero виявлено: експерт каже, що мережа досі вразлива

Заява Qubic про 51% атаку на Monero викликала дебати щодо безпеки

Нещодавня заява майнінг-пулу Qubic про 51% атаку на Monero залишила прихильників конфіденційності і блокчейн незадоволеними, поставивши під сумнів механізми безпеки, які захищають блокчейн-протоколи. Хоча спільнота значною мірою спростувала заяву про тривалу атаку, інцидент підкреслив давню вразливість Monero, яку рішучий суб’єкт може експлуатувати за допомогою універсального обладнання.

За словами Джоела Валензуелли, одного з основних членів Dash децентралізованої автономної організації (DAO), атакуючий може дешево спричинити збої в мережі, використовуючи стандартне майнінг-обладнання. Хоча контроверсія вже стихла, Валензуелла застерігає, що мережа Monero залишається вразливою.

“Відверто кажучи, на даний момент проблема не вирішена і не розглянута,” застерігає Валензуелла. “Реорги блокчейну уповільнилися або були переривчастими, але можливість відновлення або інтенсифікації реоргів все ще залишається.”

Валензуелла погоджується з іншими спостерігачами, що Qubic міг майнити більшість блоків під час певних періодів. Однак він повідомляє Bitcoin.com News, що не впевнений, чи змогла Qubic підтримувати це протягом тривалого періоду, що спонукало деяких ставити під сумнів мудрість майнінг-пулу вийти на публіку з неперевіреною заявою.

Мотиви атаки та альтернатива Dash

У своїх письмових відповідях Валензуелла припускає, що Qubic вийшов на публіку, щоб звернути увагу на свій відносно новий криптовалютний проект. Він вважає, що якщо це була мета Qubic, він “досягнув свого”. Він підозрює, що фінансові мотиви також були в грі, зазначивши, що Qubic, здається, повторно використовує запасні обчислювальні потужності для майнінгу інших криптовалют, таких як Monero, забезпечуючи економічний стимул для атаки.

Реагуючи на повідомлення про те, що Dash втрутився, щоб допомогти Monero, Валензуелла пояснив, що хоча обидва ланцюги були створені для усунення недоліків мережі Bitcoin, вони суттєво розійшлися в 2019 році. У тому році Dash впровадив Chainlocks, щоб використовувати поставлені мастерноди для повного запобігання 51% атак. Водночас Monero запровадив Randomx, що не лише призвело до видалення ASIC, але й зробило майнінг більш доступним. Валензуелла наполягає, що це зробило Monero менш захищеним і більш вразливим до атак, подібних до тієї, яку ініціював Qubic.

“Інтеграція технічного рішення Monero, подібного до ChainLocks Dash, вимагала б суттєвої технічної переробки, але запобігла б можливості зовнішньої організації атакувати мережу без значного запасу Monero,” стверджує Валензуелла.

Регуляторні перешкоди та заклик до ясності

Валензуелла також доторкнувся до регуляторного середовища, заявляючи, що відповідальність користувача полягає в тому, щоб забезпечити використання конфіденційних мереж у відповідності з вимогами. Проте він пожалівся на повільність регуляторів у створенні напрямків, що, на його думку, стримує впровадження.

“Відверто кажучи, я не вважаю, що обґрунтування регуляторів щодо повільного просування по криптовалютах з точки зору захисту споживачів є обґрунтованими,” сказав він.

Валензуелла стверджує, що замість введення більшої кількості перешкод, законодавці повинні легалізувати використання криптовалют шляхом надання законодавчої ясності. Він навів нещодавно прийнятий закон Clarity Act у США як приклад того, як інші юрисдикції повинні забезпечити чітку законодавчу основу.