Daha güvenli bir Ethereum

Ethereum halihazırda çok güvenli, merkeziyetsiz bir platformudur. Bununla birlikte, Ethereum'un gelecekte her türlü saldırıya karşı dayanıklı kalabilmesi için yapılabilecek iyileştirmeler hâlâ var. Bunlar, rakip başa çıkma biçimindeki ince değişiklikleri, ayrıca ağın blokları "kesinleşmiş" olarak kabul etme hızını artırmayı içerir (bu, bir saldırgan için aşırı ekonomik kayıplar olmadan değiştirilemeyecekleri anlamına gelir).

Ayrıca, bir istemci sansür uyguladığında belirlenmesini sağlayan, blok önericilerini blokların gerçek içeriğine kör ederek işlemleri sansürlemeyi çok daha zor hale getiren yeni iyileştirmeler de var. Birlikte bu iyileştirmeler, protokolünü yükseltecek, böylece bireylerden şirketlere kadar kullanıcılar Ethereum'daki uygulamalarına, verilerine ve varlıklarına anında güven duyabilecekler.

Hisseleme çekimleri

hisse ispatına yükseltme, Ethereum öncülerinin ETH'lerini bir mevduat sözleşmesinde "hisselemesiyle" başladı. Adı geçen ETH, ağı korumak için kullanılıyor 12 Nisan 2023'te doğrulayıcıların hisselenmiş ETH'lerini çekmelerine olanak tanıyan ikinci bir güncelleme yapıldı. O zamandan beri, doğrulayıcılar özgürce ETH kilitleyebiliyor ya da geri çekebiliyorlar.

Saldırılara karşı savunma

Ethereum'un hisse ispatı protokolünde yapılabilecek iyileştirmeler de vardır. Bunlardan biri, belirli karmaşık saldırı türlerini daha da zorlaştıran daha güvenli bir seçimi algoritması olan view-merge (opens in a new tab) olarak bilinir.

Ethereum'un blokları için gereken süreyi kısaltmak, daha iyi bir kullanıcı deneyimi sağlar ve saldırganların kâr elde etmek veya belirli işlemleri sansürlemek amacıyla çok yeni blokları yeniden düzenlemeye çalıştığı gelişmiş "reorg" saldırılarını önler. Tek yuva kesinliği (SSF), kesinleşme gecikmesini en aza indirmenin bir yoludur. Şu anda bir saldırganın teorik olarak diğer doğrulayıcıları yeniden yapılandırmaya ikna edebileceği 15 dakika değerinde bloklar var. Bu süre SSF ile birlikte sıfıra iniyor. Bireylerden uygulamalara ve borsalara kadar kullanıcılar, işlemlerinin iptal edilmeyeceğine dair hızlı güvenceden yararlanır, ağ ise bütün bir saldırı grubunu durdurarak fayda sağlar.

Sansüre karşı savunma

Merkeziyetsizlik, bireylerin veya küçük gruplarının çok etkili hale gelmesini önler. Yeni hisseleme teknolojileri, Ethereum doğrulayıcılarının mümkün olduğunca merkeziyetsiz kalmalarına yardımcı olurken aynı zamanda onları donanım, yazılım ve ağ hatalarına karşı da korur. Bu, doğrulayıcı sorumluluklarını birden çok arasında paylaşan yazılımları içerir. Bu, dağıtılmış doğrulayıcı teknolojisi (DVT) olarak bilinir. , birden fazla bilgisayarın doğrulamaya toplu olarak katılmasına izin vererek artıklık ve hata toleransı eklediği için DVT kullanmaya teşvik edilir. Aynı zamanda, birden fazla doğrulayıcıyı çalıştıran tek bir operatöre sahip olmak yerine, doğrulayıcı anahtarlarını birkaç sisteme de böler. Bu, sahtekar operatörlerin Ethereum'a karşı saldırı koordine etmesini daha zor hale getirir. Genel olarak fikir, doğrulayıcıları bireyler yerine topluluklar olarak çalıştırarak güvenlik avantajları elde etmektir.

Önerici-inşa edici ayrımının (PBS) uygulanması, Ethereum'un sansüre karşı yerleşik savunmalarını büyük ölçüde geliştirecektir. PBS, bir doğrulayıcının bir blok oluşturmasına ve diğerinin bunu Ethereum ağında yayınlamasına olanak verir. Bu, profesyonel kâr maksimizasyonu sağlayan blok oluşturma algoritmalarından elde edilen kazançların ağ genelinde daha adil bir şekilde paylaşılmasını sağlar ve zamanla en iyi performans gösteren kurumsal staker'larda hissenin yoğunlaşmasını önler. Blok önerici, bir blok oluşturucu pazarı tarafından kendilerine sunulan en kazançlı bloku seçer. Sansürlemek için bir blok önericisinin genellikle daha az kârlı bir blok seçmesi gerekir; bu durum ağdaki diğer doğrulayıcılar için ekonomik olarak mantıksız ve aynı zamanda bariz olacaktır.

Ethereum'un sansüre dayanıklılığını daha da arttırabilecek şifrelenmiş işlemler ve dahil etme listeleri gibi potansiyel PBS eklentileri vardır. Bunlar, blok inşa edenlerin ve önerenlerin bloklarına dahil olan asıl işlemleri görmelerini engeller.

Doğrulayıcıları koruma

Gelişmiş bir saldırganın, gelecek doğrulayıcıları tespit edip blok önermelerini engellemek için onlara spam göndermesi mümkündür; bu, bir hizmet reddi (DoS) saldırısı olarak bilinir. Gizli lider seçiminin (SLE) uygulanması, blok önericilerinin önceden bilinebilir olmasını engelleyerek bu tür saldırılara karşı koruma sağlayacaktır. Bu, aday blok önericilerini temsil eden bir dizi kriptografik taahütün sürekli olarak karıştırılarak ve bunların sırasını kullanarak çalışır. Bu şekilde, sadece doğrulayıcıların kendi sıralarını önceden bileceği şekilde hangi doğrulayıcının seçildiği belirlenir.

Mevcut ilerleme

Yol haritasındaki güvenlik yükseltmeleri araştırmanın ileri aşamalarındadır, ancak bir süre daha uygulanmaları beklenmemektedir. view-merge, PBS, SSF ve SLE için sonraki adımlar, bir spesifikasyonu kesinleştirmek ve prototip oluşturmaya başlamaktır.

Sayfanın son güncellenmesi: 5 Kasım 2025

O (opens in a new tab)

y (opens in a new tab)

b (opens in a new tab)

+7

Katkıda bulunanları göster