Attacchi di ripetizione: cosa considerare prima di vendere i token fork ETH post-unione

Ethereum, la blockchain dietro il secondo asset crittografico più grande del mondo con lo stesso nome, quasi sicuramente si dividerà, creando due monete separate che girano su due catene separate: proof-of-work (PoW) e proof-of-stake (PoS).

Tale divisione, spesso influenzata da opinioni divergenti tra i membri della comunità crittografica, viene definita "hard fork". O semplicemente "forchetta". Alcuni minatori di Ethereum riluttanti a sbarazzarsi del vecchio meccanismo di consenso hanno ora segnalato l'intenzione di "biforcare" la blockchain una volta che si "fonde".

Biforcazione di Ethereum

“La catena si spezzerà. Ethereum continuerà normalmente su PoS e i miner lo biforzeranno e creeranno $ETHW", ha twittato lo stratega DeFi pseudonimo Olimpio.

Ciò significa, ha spiegato Olimpio, che l'intera blockchain di Ethereum avrà due istanze identiche : tutti gli Ether, i token ERC20 e le transazioni, nonché tutte le posizioni DeFi esisteranno in proof-of-work e proof-of-stake.

Gli utenti che detenevano ethereum prima della fusione possono ricevere automaticamente un saldo di token dei nuovi fork di proof-of-work nei loro portafogli. Il processo di richiesta di questi token varierà a seconda della catena.

Gli asset su uno scambio centralizzato come Poloniex o Coinbase riceveranno probabilmente i token biforcati senza troppa fretta, se lo scambio decidesse di elencare quei token specifici.

Olimpio ha avvertito che mentre i token fork possono essere acquistati o venduti, "probabilmente è un rischio inutile e probabilmente non ne vale la pena". Si aspetta che i fork di PoW Ethereum crollino subito dopo la fusione perché "i minatori che promuovono PoW ethereum non sembrano molto competenti".

Oppure potresti cadere vittima di replay non intenzionali, dice.

Cosa sono i replay attack?

Secondo gli esperti, un attacco di replay si verifica quando malintenzionati si intrufolano in una connessione di rete sicura e la intercettano, dando loro l'accesso per ritardare o inviare nuovamente un'altra transazione di dati per sovvertire il ricevitore.

Nel contesto della fusione, i replay attack sono una possibilità realistica. "Le transazioni firmate e inviate alle catene PoS e PoW saranno identiche e possono essere eseguite su entrambe le catene", ha spiegato in un post sul blog la società di sicurezza Web3 Quantstamp Labs.

Ciò potrebbe avere molteplici conseguenze. Gli utenti potrebbero cedere i loro token non fungibili o token ERC20 su scambi decentralizzati (DEX) a un utente malintenzionato inconsapevolmente. In sostanza, qualsiasi transazione su Ethereum potrebbe essere influenzata, ha affermato.

Ad esempio, immagina di inviare 100 ETH proof-of-stake a uno scambio come Poloniex per vendere, Olimpio dice che un bot può inviare i tuoi 100 ETH reali sulla rete principale di Ethereum allo stesso indirizzo Poloniex.

"In questo particolare esempio, ciò che accadrà è che i fondi potrebbero non essere persi per sempre (dal momento che Poloniex detiene tutte le chiavi), ma molto probabilmente si verificheranno caos e incertezza, distogliendo l'attenzione dal traguardo reale, tangibile e importante raggiunto quel giorno [la fusione]", ha affermato.

Tuttavia, "gli aggressori non possono prelevare liberamente risorse dagli account utente a seguito della fusione senza che gli utenti stessi creino condizioni adeguate per gli aggressori".

Quantstamp ha affermato che si trattava di un problema a livello di protocollo, "indipendentemente dal fatto che le chiavi private dell'account siano gestite da un hot wallet (come MetaMask), un hardware wallet o un provider di custodia…"

Come evitare replay non intenzionali

"Rimarrei al 100% fuori dal proof-of-work dell'ETH", ha consigliato Olimpio. Tuttavia, per quegli utenti che "insistono" nell'interazione con i token fork di PoW, è possibile proteggersi da replay non intenzionali.

Assicurati che le transazioni firmate su una catena (PoW o PoS) falliranno naturalmente se riprodotte sull'altra catena. Per fare ciò, Quantstamp Labs ha suggerito di spostare tutte le risorse su entrambe le catene in nuovi account dedicati a tali catene. È l'approccio più efficace, dice.

Olimpio ha spiegato come.

"Dopo la fusione, invia il tuo ETH come prova di partecipazione dal tuo portafoglio principale a un secondo portafoglio che controlli. Ora invii il tuo etere proof-of-work a Poloniex per il dump. Se qualcuno prova a riprodurlo su PoS, la transazione fallirà poiché l'hai già spostata in precedenza sul tuo secondo portafoglio".

Il trasferimento dovrà avvenire su entrambe le catene PoW e PoS. "Se si verificasse su una sola catena, un utente malintenzionato potrebbe ripetere il trasferimento sull'altra catena ed eseguire l'attacco esattamente allo stesso modo", ha aggiunto Quantstamp.

Ha scontato l'uso di nonces come soluzione sufficiente per gli attacchi di ripetizione. Un nonce è un numero nella sequenza di transazioni inviate da un account sulla rete Ethereum. La prima transazione da un account ha nonce 0. Ogni transazione successiva aumenta il nonce di 1, il che significa che non possono esserci spazi vuoti.

I sostenitori della divergenza nonce sostengono che se una catena anticipa il nonce per un account, l'altra catena sarà indietro nella sequenza delle transazioni e, pertanto, il tentativo di ripetere le transazioni fallirebbe a causa del divario nei nonce.

Ma "se l'attaccante è in grado di eseguire transazioni sull'altra catena e far corrispondere i nonces dell'account, i replay sarebbero di nuovo possibili", ha affermato Quantstamp.

Cosa significherà il fork per ETH sui protocolli di livello due?

"Niente. Tutto al sicuro. Inalterato", ha affermato Olimpio.

Un livello due (L2) è una blockchain separata che estende Ethereum, il che significa che aiuta a scalare la blockchain di Ethereum migliorando la velocità di transazione e riducendo i costi di transazione.

C'è un totale di oltre $ 5,1 miliardi di ETH bloccati in protocolli di livello due, secondo i dati del sito Web della Ethereum Foundation.

"La maggior parte delle L2 ha componenti centralizzate", ha detto a Be[In]Crypto Brian Pasfield, CTO di Fringe Finance.

"Pertanto non penso che molti stiano considerando i rischi che il passaggio di Ethereum a PoS pone nella misura in cui introduce ulteriori superfici di attacco per le autorità… il che si tradurrà in una censura sulle transazioni", ha aggiunto.

Per l'ultima analisi Bitcoin (BTC) di Be[In]Crypto, fai clic qui .

Il post Replay Attacks: cosa considerare prima di vendere i token ETH fork post-unione è apparso per la prima volta su BeInCrypto .