Ethereum 2.0 est vulnérable aux attaques mais le développeur propose une solution
- La transition d’Ethereum vers la version 2.0 pourrait être entravée par de graves attaques à l’avenir.
- Un cabinet de recherche identifie trois méthodes permettant de mener de telles attaques sur le réseau.
- Le meilleur développeur d’Ethereum dissipe les craintes et propose plusieurs correctifs à l’hypothétique faille de sécurité.
L’ensemble de l’écosystème de la crypto-monnaie attend avec impatience le très attendu Eth 2.0. Avec chaque innovation, il peut y avoir des problèmes en cours de route, mais Ethereum ne peut pas se permettre de subir des failles de sécurité après le changement.
Violations de sécurité potentielles
Un groupe de chercheurs a identifié trois scénarios potentiels d’attaques contre le réseau Proof-of-Stake d’Ethereum. Deux scénarios ont été identifiés dans le passé et le troisième a été découvert en combinant les techniques des deux scénarios.
L’article a été rédigé par des chercheurs de Stanford, dont Casper Schwarz-Schilling, Joachim Neu et David Tse. Le premier scénario impliquait une situation dans laquelle « des réorganisations à court terme de la chaîne de consensus sous-jacente sont utilisées pour augmenter le profit des validateurs individuels ». Le second est l’exploitation du retard du réseau contradictoire qui pourrait bloquer les décisions consensuelles sur le réseau. Pour simuler la gravité potentielle des attaques, les chercheurs ont réduit les exigences du déclencheur, ce qui a révélé un troisième risque pour le réseau.
« En combinant les techniques des deux attaques raffinées, nous obtenons une troisième attaque qui permet à un adversaire avec une fraction de participation extrêmement faible et aucun contrôle sur la propagation des messages réseau de provoquer même des réorganisations de la chaîne de consensus à long terme », déclare le document de recherche. « Des validateurs honnêtes mais rationnels ou motivés idéologiquement pourraient utiliser cette attaque pour augmenter leurs profits et bloquer le protocole. »
Ces situations présentent des risques malsains pour la sécurité de la preuve de participation d’Ethereum. Ethereum roule déjà à plein régime vers la transition vers la preuve de participation après la mise à niveau réussie d’Altair. On pense généralement que le changement aura lieu à une date en 2022 et sera la réponse aux frais de gaz élevés d’Ethereum.
La solution aux menaces
En réponse aux questions pertinentes posées par les chercheurs, Danny Ryan, le chercheur principal du déploiement d’Ethereum 2.0 a rédigé sa réponse. Il a confirmé que les situations hypothétiques évoquées sont des « attaques graves » qui, si elles sont laissées sans surveillance, « peuvent menacer la stabilité de la chaîne de balises ».
Il apaise les craintes des utilisateurs en disant que les problèmes peuvent être résolus grâce à l’utilisation de deux correctifs simples. La première consiste à utiliser le « proposer boosting » et la « synchronisation de la vue du proposant ». Il poursuit en déclarant sur le blog d’Ethereum que le renforcement des propositions a été étudié en profondeur par des chercheurs de Stanford et a été mis en œuvre par Teku, un client Ethereum 2.0 pour le jalonnement institutionnel.
Selon Ryan, la deuxième solution n’en est encore qu’aux premiers stades de l’analyse formelle, mais elle est très prometteuse pour l’avenir de l’actif. Il déclare que le déploiement des correctifs n’affectera pas la chronologie de la fusion et que cela peut être fait sans avoir besoin d’un hard fork.
