Le registre distribué est la technologie fondamentale derrière les chaînes de blocs telles que Bitcoin et Ethereum. Le dernier rapport, intitulé "Les blockchains sont-elles décentralisées ?" de la société de recherche en sécurité Trail of Bits, pose la thèse de la décentralisation comme une notion de longue date de la blockchain, arguant qu'elle pourrait être plus centralisée que l'industrie de la crypto-monnaie a tendance à le penser.
Immuabilité Sujet à exploiter
Le rapport , commandé par la Defense Advanced Research Projects Agency (DARPA) du gouvernement américain, doute de l'immuabilité, communément appelée caractéristique principale de la technologie des registres distribués, permettant aux informations cryptographiques d'être immuables une fois documentées sur le réseau.
"L'immuabilité peut être brisée non pas en exploitant les vulnérabilités cryptographiques, mais en renversant les propriétés des implémentations, des réseaux et des protocoles de consensus d'une blockchain."
Le rapport a révélé que les nœuds Bitcoin expirés et les pools de minage de chaînes de blocs non chiffrés pourraient permettre à divers attaquants de "gagner un contrôle excessif et centralisé sur le réseau".
Nœuds obsolètes
Étant donné que la grande majorité des nœuds Bitcoin ne participent pas à l'exploitation minière pour protéger le réseau et que les nœuds expirés fonctionnent toujours sur la blockchain, le rapport indique que cela rend le réseau sujet à des vulnérabilités telles que des erreurs de consensus qui pourraient conduire à "un fork". chaîne de blocs. "
Les nœuds sont utilisés pour assurer la sécurité de la blockchain et valider les transactions en chaîne. Lorsqu'il est compromis, le réseau est soumis à des attaques externes. Le rapport note que lorsque des nœuds obsolètes continuent de fonctionner, réduisant de 51 % le pourcentage de hashrate requis pour effectuer une attaque standard, le réseau risque alors d'être compromis. Il a en outre expliqué :
« De plus, seuls les nœuds gérés par les pools de minage doivent être rétrogradés pour mener une telle attaque. Par exemple, au cours du premier semestre 2021, le coût réel d'une attaque de 51 % sur Bitcoin était plus proche de 49 % du hashrate. »
Les pools de minage pourraient également constituer une menace pour la sécurité de chaque nœud inclus dans le réseau Bitcoin, selon le rapport. Citant le protocole Stratum du pool minier Bitcoin comme "non crypté" et "non authentifié", le document a souligné qu'une fois qu'un tiers dans le chemin du réseau est perpétré, les transactions sur le grand livre pourraient potentiellement être endommagées par des acteurs externes.
Pour qu'une blockchain soit distribuée de manière optimale, indique le rapport, il doit y avoir un coût dit de sibylle . Cependant, il n'existe actuellement aucun moyen connu d'implémenter les coûts Sybil dans une blockchain sans autorisation telle que Bitcoin ou Ethereum sans utiliser un tiers de confiance centralisé (TTP).