ETH 2.0 Phase 0 von Auditoren überprüft, mit Warnungen zu Angriffsvektoren

Ethereum 2.0 (ETH 2.0) (auch bekannt als Serenity) hat seine Auditoren zufrieden gestellt, obwohl auf kritische Punkte hingewiesen wurde.

In Zusammenarbeit mit dem Ethereum 2.0-Team überprüfte der Sicherheitsberater Least Authority das Netzwerk-Update von Ethereum auf Proof of Stake (PoS) von Proof of Work (PoW), insbesondere die bevorstehende Anfangsphase – Phase 0: Beacon Chain.

In ihrem Bericht beschrieb der Auditor die Spezifikationen als „gut durchdacht und umfassend“ und fügte hinzu, dass „es klar ist, dass die Sicherheit vom Ethereum 2.0-Team während der Designphase stark berücksichtigt wurde„.

Zwei wichtige Dinge mussten berücksichtigt werden:

1. Es gibt keine anderen groß angelegten Implementierungen eines PoS-Systems und seiner realen Nutzung, mit denen man dieses System vergleichen könnte;
2. die Prüfung bestand in der Überprüfung einer Spezifikation im Gegensatz zu einer kodierten Implementierung.

Daher beruhten die identifizierten Angriffsvektoren „notwendigerweise auf bestimmten Annahmen und Theorien„, so das Team, was bedeutet, dass es in der Praxis und speziell bei der ETH 2.0 einen gewissen Unterschied zwischen dem Modell und der Implementierung geben kann.

Da es jedoch entscheidend ist, ein starkes Fundament für ein Netzwerk zu legen, fand Least Authority zwei Bereiche mit Schwachstellen, die sie zu potentiellen Angriffsvektoren machen könnten, und sagte, dass diese von einer weiteren Überprüfung und zusätzlicher Dokumentation profitieren würden: Das Block-Antragsteller-Wahlsystem und die Peer-to-Peer (P2P)-Netzwerkschicht.

In der Zwischenzeit hatte das Ethereum-Team einen Into the Ether-Livestream-Treffpunkt: Quarantäne-Ausgabe, gestern. Da an den Spezifikationen für Phase 1 bereits gearbeitet wird, sagte Prysmatic Labs Mitbegründer und Ethereum-Protokollentwickler, Preston Van Loon, dass es keinen Grund gibt, auf die vollständige Fertigstellung von Phase 0 zu warten, bevor mit der Arbeit an anderen Phasen begonnen wird, und dass diese gleichzeitig entwickelt werden. Deshalb seien diese Phasen „eine Art inkrementelle Ergänzung„, so dass er erwartet, dass die Phasen 1 und 2 schneller als die Phase 0 eingeführt werden.

Zur Pixelzeit (13:19 UTC) handelt die ETH bei ca. 135 USD und ist an einem Tag um 0,6% gesunken, was die wöchentlichen Gewinne auf weniger als 9% reduziert. Der Preis fiel in einem Monat um 48% und ist in einem Jahr um 3% gesunken.