Eth2 中的时候服务器进击及其减缓步伐_数字货币

[2021-01-31 21:46:33] 来源：编辑：wangjia 点击量：

评论 点击收藏

导读： Eth2 中的时间服务器攻击之前也有人讨论过。但迄今为止，主流意见都认为这种攻击只能导致验证者暂时离线，等节点运营者重建正确的时间同步措施，节点就能重新回到线上。 CoFiX获得Huobi DeFi

Eth2 中的时间服务器攻击之前也有人讨论过。但迄今为止，主流意见都认为这种攻击只能导致验证者暂时离线，等节点运营者重建正确的时间同步措施，节点就能重新回到线上。

CoFiX获得Huobi DeFi Labs等总计50万美金的资金支持

新型自动化做市协议CoFiX宣布获得来自火币集团旗下Huobi DeFi Labs、加密资产风投机构 Dragonfly Capital、Coinbase Ventures和众多去中心化金融领域天使投资人总计50万美元的资金支持。

择要：Eth2 中的时候服务器进击之前也有人讨论过。但迄今为止，主流看法都以为这类进击只能以致验证者临时离线，等节点运营者重修准确的时候同步步伐，节点就能够从新回到线上。然则，假如节点能够被欺骗去签订一条有关悠远将来某个 epoch 的见证音讯（attestation），危险性就远不止临时离线这么简朴：由于共鸣算法的围绕投票罚没划定规矩，这些节点在全部收集现实抵达该错发的见证音讯的目的 epoch 之前，将不能再署名任何见证音讯（不然就会触发罚没）（译者注：有关围绕投票罚没前提的引见）。在共鸣划定规矩的运作下，这类时候服务器进击会以致受进击的验证者险些永久离线，而相干的权益人也会由于懒散责罚（inactivity leak）而支付凄惨价值。

进击界面

Eth2 中的见证音讯就是验证者签过名的、包括所承认的泉源搜检点和目的搜检点的信息；泉源搜检点和目的搜检点都以时段号（epoch number）和区块根（block root）来示意。Casper FFG 的算法的安全性保证之一就是 “无围绕投票” 划定规矩：验证者署名过的恣意两条音讯中，不能涌现有 attestation1.source attestation2.source 且 attestation2.target attestation1.source 的状况（一条见证音讯所试图敲定的局限恰幸亏另一条见证音讯试图敲定的局限内）[1]。

我们能够按以下手段炮制一次时候服务器进击：第一步是经由过程支配时候服务器的时候，使之跳转到将来的某个时候，使得被进击验证者的时候也跳转到将来（比如说 15 到 20 天以后），这个时候必需短于懒散责罚以致验证者余额下降至零的时候，不然验证者就不会再署名见证音讯了。

然后我们须要欺骗相干的节点，使之以为它现实上是跟链坚持同步的，然后它才会签订见证音讯。假如进击者掌握了多个对等节点，这一点总是有大概做到的，只需在点对点的收集频道中发送一些来自将来时候的见证音讯和区块即可。掌握多个节点也是轻易完成的，所以这并非一个不现实的进击者假定。

一旦目的验证者署名了一条以将来 epoch 为目的 epoch 的见证音讯，进击者就能够够把这条音讯保留下来，然后肯定这名验证者在全部收集现实抵达谁人将来 epoch 之前，都不能再署名任何见证音讯了（不然进击者能够发出这条音讯，使之被罚没）。当前一切 Eth2 完成的验证者客户端都有步伐防备该验证者签订互相争执的见证音讯，因而该验证者实质上就是离线了。

一位进击者能够经由过程一个时候服务器（或相似设备，比方 roughtime）来驱赶一切 TA 能影响到的验证者。这类进击会比此前运用一样界面所想象的进击 [2] 更加卑劣，由于影响不是临时的，而是耐久许多。虽然我们有大概在几分钟以内就能够发明如许的进击，而且一切专业的节点都能在几个小时内恢复一般时候，但这于事无补，由于损伤已发生了 —— 而且能够以致验证者的沉重丧失，比方，大概有许多验证者会由于指数升高的懒散责罚而被提出收集。

减缓步伐到场验证者客户端不罚没划定规矩

我们能够在验证者客户端中到场一条不罚没划定规矩：请求他们在签订一切音讯前都评价当前的时候，而且不要提早签订将来的音讯。这个方法实在只要在验证者客户端与信标链节点没有布置在统一台机械上且没有被进击波实时才有效。不过，关于密钥支解型验证者来说是一个明白的革新，由于这个划定规矩将不许可指导哦啊这节点发起一条将来的见证音讯，能够阻挠验证者的行为。

为时候同步步伐到场更多的庇护

本文所提出的问题表明，时候服务器的同步步伐所包括的进击界面比我们夙昔想象的严峻许多，必需引发我们的注重。

小幅度的时候偏移虽然恼人，但不会以致严峻的问题，所以，仅在时候服务器推送的更新与当地的 RTC 时候相差幅度在肯定局限内才运用更新、不然就谢绝更新，似乎是更好的形式。

但这个形式仍会遗留一个进击界面在启动历程中。因而时有发生的大规模电源中断大概会演变成严峻的问题、一次性影响浩瀚验证者。我以为，能够让验证者客户端在启动前先搜检罚没庇护数据库、假如在几个小时以致几天内都没有署名过任何音讯，就谢绝启动。长时候不署名音讯意味着大概发生了时候服务器进击。能够增加一个强迫启动的标签来应对例外状况。