Blockchain ağında yapılacak en büyük güncellemelerden biri olarak gösterilen ve hisse ispatına (PoS) geçişi sağlayacak Ethereum Merge, ağı güvenlik zafiyetine daha açık hale getirebilir.
Cointelegraph’a konuşan bir güvenlik uzmanı, iş ispatı (PoW) sistemlerin aksine, hisse ispatı (PoS) sistemlerin doğrulayıcılara hangi blokları doğrulayacaklarını önceden bildirdiğini ve dolayısıyla saldırı planlamayı mümkün hale getirdiğini açıkladı.
İsminin açıklanmasını istemeyen güvenlik uzmanı, bir hisse ispatı layer-2 blockchain ağı üzerinde çalışan geliştirici ve güvenlik araştırmacısıdır.
Araştırmacıya göre, Merge sonrası Ethereum blockchain ağında, doğrulayıcıların iki ardışık bloku doğrulamak için sıraya alabilmesi halinde güvenlik açığı ortaya çıkabilir.
“İki ardışık bloku kontrol ederseniz, suistimale N blokunda başlayıp, bir arbitraj botu gelmeden ve manipüle ettiğiniz fiyatı düzeltmeden N+1 blokunda bitirebilirsiniz.”
“Ekonomik güvenlik açısından bakıldığında, bu zafiyet saldırı düzenlemeyi görece kolaylaştırıyor.”
Güvenlik uzmanı, PoW ağlarda da madencilerin ardışık blokları doğrulamasının mümkün olduğunu, fakat bunun “tamamen şans” olması nedeniyle saldırı planlayacak vakit tanımadığını ekledi.
Dolayısıyla uzman, Ethereum’un Merge ile güvenliğinden bir miktar feragat etmiş olacağını iddia ediyor:
“Ethereum iş ispatı ile Ethereum hisse ispatını mevcut noktada karşılaştırdığımızda, Ethereum iş ispatının daha güçlü güvenlik ve ekonomik garantileri var.”
Diğer yandan uzman, “Yine de hisse ispatı pratik olarak yeterli güvenliğe hala sahip ve teorik olarak iş ispatı kadar güvenli olmaması önemli değil. Yine de epey güvenli bir sistem,” diye ekledi. Uzmana göre Ethereum, ardışık blok sorununu çözmek için çalışıyor.
Yeni PoS sistemde ağa zarar veren doğrulayıcılar, “slashing” adlı bir yöntem ile cezalandırılıyor. Ağda doğrulayıcı olanlar staking faizleri ile ödüllendirilirken, dürüst olmayan bir işlem yaptıklarında ise stake ettikleri tüm ETH’ler kalıcı olarak yakılıyor ve ağdan çıkartılıyorlar.
Ethereum Merge’ün 15 Eylül’de gerçekleşmesi bekleniyor.
Haber Kaynağı tr.cointelegraph.com
