மிகவும் பாதுகாப்பான எத்திரியம்

எத்திரியம் ஏற்கனவே மிகவும் பாதுகாப்பான, பரவலாக்கப்பட்ட தளமாகும். இருப்பினும், எதிர்காலத்தில் அனைத்து வகையான தாக்குதல்களையும் தாங்கக்கூடிய வகையில் எத்திரியத்தை மேம்படுத்த இன்னும் சில மாற்றங்களைச் செய்ய முடியும். போட்டியிடும் கையாளும் விதத்தில் செய்யப்படும் நுட்பமான மாற்றங்கள், மற்றும் பிணையம் தொகுதிகளை "இறுதியாக்கப்பட்டது" எனக் கருதும் வேகத்தை அதிகரிப்பது (அதாவது தாக்குபவருக்கு அதிகப் பொருளாதார இழப்புகள் இல்லாமல் அவற்றை மாற்ற முடியாது) ஆகியவை இதில் அடங்கும்.

தொகுதி முன்மொழிபவர்கள் தங்கள் தொகுதிகளின் உண்மையான உள்ளடக்கங்களை அறிய முடியாதபடி செய்வதன் மூலம் பரிவர்த்தனைகளைத் தணிக்கை செய்வதை மிகவும் கடினமாக்கும் மேம்பாடுகளும், ஒரு கிளையண்ட் எப்போது தணிக்கை செய்கிறது என்பதைக் கண்டறியும் புதிய வழிகளும் உள்ளன. இந்த மேம்பாடுகள் அனைத்தும் இணைந்து நெறிமுறையை மேம்படுத்தும், இதனால் தனிநபர்கள் முதல் பெருநிறுவனங்கள் வரையிலான பயனர்கள் எத்திரியத்தில் உள்ள தங்கள் பயன்பாடுகள், தரவு மற்றும் சொத்துக்கள் மீது உடனடி நம்பிக்கையைப் பெறுவார்கள்.

பங்குவைப்பு திரும்பப் பெறுதல்கள்

என்பதிலிருந்து உரிமைச் சான்றுக்கு (PoS) மாறுவதற்கான மேம்பாடு, எத்திரியம் முன்னோடிகள் தங்கள் ETH-ஐ ஒரு வைப்பு ஒப்பந்தத்தில் "பங்குவைத்தல்" மூலம் தொடங்கியது. அந்த ETH பிணையத்தைப் பாதுகாக்கப் பயன்படுத்தப்படுகிறது. சரிபார்ப்பான்கள் பங்குவைத்த ETH-ஐத் திரும்பப் பெற அனுமதிக்கும் வகையில் ஏப்ரல் 12, 2023 அன்று இரண்டாவது புதுப்பிப்பு வெளியானது. அதிலிருந்து சரிபார்ப்பான்கள் ETH-ஐச் சுதந்திரமாகப் பங்குவைக்கலாம் அல்லது திரும்பப் பெறலாம்.

தாக்குதல்களுக்கு எதிராகப் பாதுகாத்தல்

எத்திரியத்தின் உரிமைச் சான்று நெறிமுறையில் செய்யக்கூடிய மேம்பாடுகள் உள்ளன. அவற்றில் ஒன்று வியூ-மெர்ஜ் (view-merge) (opens in a new tab) என அழைக்கப்படுகிறது - இது மிகவும் பாதுகாப்பான -தேர்வு அல்காரிதம் ஆகும், இது சில அதிநவீன தாக்குதல் வகைகளை மிகவும் கடினமாக்குகிறது.

எத்திரியம் தொகுதிகளை எடுத்துக்கொள்ளும் நேரத்தைக் குறைப்பது சிறந்த பயனர் அனுபவத்தை வழங்கும் மற்றும் லாபத்தைப் பெற அல்லது சில பரிவர்த்தனைகளைத் தணிக்கை செய்யத் தாக்குபவர்கள் மிகச் சமீபத்திய தொகுதிகளை மாற்றியமைக்க முயற்சிக்கும் அதிநவீன "மறுசீரமைப்பு" தாக்குதல்களைத் தடுக்கும். ஒற்றை ஸ்லாட் இறுதிநிலை (SSF) என்பது இறுதியாக்க தாமதத்தைக் குறைப்பதற்கான ஒரு வழியாகும். தற்போது 15 நிமிடங்களுக்குச் சமமான தொகுதிகள் உள்ளன, இவற்றை மறுசீரமைக்கத் தாக்குபவர் மற்ற சரிபார்ப்பான்களைக் கோட்பாட்டளவில் நம்பவைக்க முடியும். SSF மூலம், இது 0 ஆகக் குறைகிறது. தனிநபர்கள் முதல் பயன்பாடுகள் மற்றும் பரிமாற்றங்கள் வரையிலான பயனர்கள், தங்கள் பரிவர்த்தனைகள் திரும்பப் பெறப்படாது என்ற விரைவான உத்தரவாதத்தால் பயனடைகிறார்கள், மேலும் ஒரு முழுமையான தாக்குதல் வகையை நிறுத்துவதன் மூலம் பிணையம் பயனடைகிறது.

தணிக்கைக்கு எதிராகப் பாதுகாத்தல்

பரவலாக்கம் தனிநபர்கள் அல்லது சிறிய குழுக்கள் அதிகச் செல்வாக்கு செலுத்துவதைத் தடுக்கிறது. புதிய பங்குவைப்புத் தொழில்நுட்பங்கள் எத்திரியத்தின் சரிபார்ப்பான்கள் முடிந்தவரைப் பரவலாக்கப்பட்ட நிலையில் இருப்பதை உறுதிசெய்ய உதவுவதோடு, வன்பொருள், மென்பொருள் மற்றும் பிணையத் தோல்விகளிலிருந்தும் அவர்களைப் பாதுகாக்கின்றன. பல சரிபார்ப்பான் பொறுப்புகளைப் பகிரும் மென்பொருளும் இதில் அடங்கும். இது பரவலாக்கப்பட்ட சரிபார்ப்பாளர் தொழில்நுட்பம் (DVT) என அழைக்கப்படுகிறது. DVT-ஐப் பயன்படுத்த ஊக்குவிக்கப்படுகின்றன, ஏனெனில் இது பல கணினிகளைச் சரிபார்ப்பில் கூட்டாகப் பங்கேற்க அனுமதிக்கிறது, மேலும் பணி மிகைப்பு மற்றும் பிழை-சகிப்புத்தன்மையைச் சேர்க்கிறது. இது பல சரிபார்ப்பான்களை இயக்கும் ஒற்றை ஆபரேட்டர்களைக் கொண்டிருப்பதற்குப் பதிலாக, பல அமைப்புகளில் சரிபார்ப்பான் திறவுகோல்களைப் பிரிக்கிறது. இது நேர்மையற்ற ஆபரேட்டர்கள் எத்திரியம் மீதான தாக்குதல்களை ஒருங்கிணைப்பதைக் கடினமாக்குகிறது. ஒட்டுமொத்தமாக, சரிபார்ப்பான்களைத் தனிநபர்களாக இல்லாமல் சமூகங்களாக இயக்குவதன் மூலம் பாதுகாப்புப் பலன்களைப் பெறுவதே இதன் நோக்கமாகும்.

முன்மொழிபவர்-உருவாக்குபவர் பிரிப்பு (PBS) என்பதைச் செயல்படுத்துவது தணிக்கைக்கு எதிரான எத்திரியத்தின் உள்ளமைக்கப்பட்ட பாதுகாப்புகளைப் பெருமளவில் மேம்படுத்தும். ஒரு சரிபார்ப்பான் ஒரு தொகுதியை உருவாக்கவும், மற்றொருவர் அதை எத்திரியம் பிணையம் முழுவதும் ஒளிபரப்பவும் PBS அனுமதிக்கிறது. தொழில்முறை லாபத்தை அதிகரிக்கும் தொகுதி உருவாக்கும் அல்காரிதம்களிலிருந்து கிடைக்கும் லாபங்கள் பிணையம் முழுவதும் மிகவும் நியாயமாகப் பகிரப்படுவதை இது உறுதிசெய்கிறது, காலப்போக்கில் சிறப்பாகச் செயல்படும் நிறுவனப் பங்குவைப்பாளர்களிடம் பங்குவைப்பு குவிவதைத் தடுக்கிறது. தொகுதி உருவாக்குபவர்களின் சந்தையால் தங்களுக்கு வழங்கப்படும் மிகவும் லாபகரமான தொகுதியைத் தேர்ந்தெடுக்கத் தொகுதி முன்மொழிபவருக்கு வாய்ப்பு கிடைக்கிறது. தணிக்கை செய்ய, ஒரு தொகுதி முன்மொழிபவர் பெரும்பாலும் குறைந்த லாபம் தரும் தொகுதியைத் தேர்ந்தெடுக்க வேண்டியிருக்கும், இது பொருளாதார ரீதியாகப் பகுத்தறிவற்றது மற்றும் பிணையத்தில் உள்ள மற்ற சரிபார்ப்பான்களுக்கு வெளிப்படையானதாகவும் இருக்கும்.

மறைகுறியாக்கப்பட்ட பரிவர்த்தனைகள் மற்றும் சேர்ப்புப் பட்டியல்கள் போன்ற PBS-க்கான சாத்தியமான துணை நிரல்கள் உள்ளன, அவை எத்திரியத்தின் தணிக்கை எதிர்ப்பை மேலும் மேம்படுத்தலாம். இவை தொகுதி உருவாக்குபவர் மற்றும் முன்மொழிபவர் தங்கள் தொகுதிகளில் சேர்க்கப்பட்டுள்ள உண்மையான பரிவர்த்தனைகளை அறிய முடியாதபடி செய்கின்றன.

சரிபார்ப்பான்களைப் பாதுகாத்தல்

ஒரு அதிநவீன தாக்குபவர் வரவிருக்கும் சரிபார்ப்பான்களைக் கண்டறிந்து, அவர்கள் தொகுதிகளை முன்மொழிவதைத் தடுக்க அவர்களுக்கு ஸ்பேம் அனுப்ப முடியும்; இது சேவை மறுப்பு (DoS) தாக்குதல் என அழைக்கப்படுகிறது. இரகசியத் தலைவர் தேர்தல் (SLE) என்பதைச் செயல்படுத்துவது, தொகுதி முன்மொழிபவர்களை முன்கூட்டியே அறிய முடியாதபடி செய்வதன் மூலம் இந்த வகையான தாக்குதலுக்கு எதிராகப் பாதுகாக்கும். வேட்பாளர் தொகுதி முன்மொழிபவர்களைக் குறிக்கும் கிரிப்டோகிராஃபிக் கடமைகளின் தொகுப்பைத் தொடர்ந்து மாற்றுவதன் மூலமும், எந்தச் சரிபார்ப்பான் தேர்ந்தெடுக்கப்படுகிறார் என்பதைத் தீர்மானிக்க அவர்களின் வரிசையைப் பயன்படுத்துவதன் மூலமும் இது செயல்படுகிறது, இதனால் சரிபார்ப்பான்கள் மட்டுமே தங்கள் வரிசையை முன்கூட்டியே அறிந்துகொள்ள முடியும்.

தற்போதைய முன்னேற்றம்

வழிகாட்டி வரைபடத்தில் உள்ள பாதுகாப்பு மேம்பாடுகள் ஆராய்ச்சியின் மேம்பட்ட கட்டங்களில் உள்ளன, ஆனால் அவை சிறிது காலத்திற்குச் செயல்படுத்தப்படும் என்று எதிர்பார்க்கப்படவில்லை. வியூ-மெர்ஜ், PBS, SSF மற்றும் SLE ஆகியவற்றுக்கான அடுத்த படிகள், ஒரு விவரக்குறிப்பை இறுதியாக்குவது மற்றும் முன்மாதிரிகளை உருவாக்கத் தொடங்குவது ஆகும்.