Attaques sur Ethereum 2.0 possibles, mais le développeur a proposé un correctif avant la fusion

Les mises à niveau essentielles pour Ethereum 2.0 ont été lentes mais régulières. Alors que des problèmes techniques continuent de perturber le réseau, ce qui traîne depuis plus de deux ans, les chercheurs ont maintenant détaillé trois scénarios sur la façon dont la conception de la preuve de participation (PoS) d’Ethereum 2.0 pourrait encore être attaquée. Ne t’inquiète pas; ils peuvent aussi être corrigés.

Attaques sérieuses contre la conception du point de vente d’Ethereum

La deuxième crypto-monnaie la plus précieuse au monde, Ethereum (ETH), a réussi à décrocher un autre ATH aux premières heures de mercredi après l’achèvement réussi la semaine dernière de la mise à jour 2.0 Altair Beacon Chain.

Un groupe de chercheurs avait précédemment identifié trois scénarios potentiels de compromission de la conception du nouveau mécanisme de consensus. Malgré cela, Danny Ryan de la Fondation Ethereum est convaincu que « The Merge » ne sera pas retardé et que le correctif sera déployé avant la prochaine mise à niveau d’Ethereum.

Selon Ryan, deux correctifs simples ont été proposés pour le choix de la fourchette : « l’amplification du proposant » et « la synchronisation de la vue du proposant ».

Formellement analysée par les chercheurs de Stanford, la première solution : le renforcement des proposants est « spécifié » depuis avril de cette année. De plus, le correctif a également été implémenté dans au moins un client.

D’un autre côté, la deuxième solution – la synchronisation de la vue du proposant – est dans sa première phase d’analyse formelle, mais les chercheurs sont assez optimistes à ce sujet. Pour des raisons liées à la simplicité et à la maturité de l’analyse, les chercheurs travaillent maintenant avec cette méthode pour corriger les trois attaques. En tant que tel, les développeurs de la Fondation Ethereum mettront en œuvre ce correctif avant le début de la phase décisive de la transition.

Aucune fourche dure requise

Dans le dernier article de blog, Ryan a également assuré à la communauté que le déploiement de la mise à niveau Merge ne serait en aucun cas retardé. En outre, l’application du correctif n’introduit pas de changements de rupture et n’a besoin d’aucune sorte de « fork dur ». Détaillant la même chose, a-t-il déclaré,

« Ce correctif ne cible que le choix de la fourchette et est donc conforme aux spécifications de fusion telles qu’elles sont écrites aujourd’hui. Dans des conditions normales, le choix de la fourche est exactement le même qu’aujourd’hui, mais en cas de scénarios d’attaque, la version fixe contribue à assurer la stabilité de la chaîne. »

En fait, les chercheurs et développeurs de l’ETH pensent que le premier correctif proposé – le renforcement des proposants – sera officiellement intégré dans les spécifications du consensus d’ici la fin novembre de cette année. De cette façon, il sera en direct sur les réseaux de test Merge d’ici la mi-janvier 2022.