Đầu độc vào khối Bitcoin

Về chủ đề các nhà phát triển Bitcoin Core muốn nới lỏng giới hạn kích thước dữ liệu đi kèm OP_RETURN trong phiên bản mới, giáo chain đã nhiều lần bàn luận.

Hiện tại, ngay tại thời điểm phát hành phiên bản ứng cử viên Core v30.0rc1, đã có người thành công trong việc trình diễn cách sử dụng lệnh OP_RETURN trong giao dịch chuyển tiền BTC để chèn dữ liệu độc hại vào khối Bitcoin, một lần nữa cảnh báo cộng đồng.

Ừm, đúng là “độc” - virus máy tính. DOS, Windows, Mac…

Bạn có thể xác minh trực tiếp: Mở bất kỳ trình duyệt khối Bitcoin nào, chẳng hạn như mempool.space. Nhập mã giao dịch 85f1bf57386ff71f9e7cde9f6fc347065fa34e95389712fdc2b2fcb205273d8f để tìm giao dịch này ở độ cao khối 913937. Nhấp vào nó. Giao dịch này không có nội dung gì khác, chỉ là một ví dụ về mã độc được mang theo bởi OP_RETURN.

Nhà phát triển Peter Todd trích dẫn bình luận của người dùng @GrassFedBitcoin: “Sự việc sẽ phát triển như thế này:”

1. Dữ liệu OP_RETURN 100KB sẽ trở thành tiêu chuẩn

2. Có người không thể tránh khỏi việc phát sóng nội dung kích hoạt phát hiện phần mềm độc hại.

3. Tất cả cơ sở hạ tầng đám mây Bitcoin bị buộc phải ngừng hoạt động

4. Gián đoạn lớn - Sàn giao dịch / Hồ bơi khai thác ngoại tuyến

5. Do không thể loại bỏ dữ liệu vấn đề qua phân nhánh cứng, sự hoảng loạn dẫn đến việc xuất hiện các giải pháp khắc phục tạm thời.

6. Các mỏ khai thác gần như hoàn toàn tập trung được vận động để chạy các bộ lọc tùy chỉnh nhằm lọc dữ liệu tương lai (tại sao không từ chối chuyển tiếp loại dữ liệu này trực tiếp bằng cách duy trì giới hạn kích thước của phương tiện dữ liệu ban đầu?)

7. Nhiệm vụ phi tập trung khai thác vốn đã khó như leo trời lại càng thêm khó khăn.

8. Chạy nút trở thành hành vi rủi ro cao, cần bảo trì phần mềm bổ sung để giữ cho bộ nhớ sạch.

9. Chúng tôi đã trở thành một mạng lưới lưu trữ dữ liệu chỉ chấp nhận dữ liệu đã được phê duyệt, thay vì một mạng lưới tiền tệ ban đầu từ chối bất kỳ dữ liệu nào.

Có lẽ điều duy nhất có thể chờ đợi bây giờ là xem có ai tận dụng phí mạng thấp để đầu độc vào bất kỳ khối Bitcoin nào, kiểm tra xem có cơ hội kích hoạt phản ứng của phần mềm diệt virus quy mô lớn hay không, từ đó dẫn đến việc tắt máy hàng loạt các node và làm cho mạng lưới tê liệt.

Có lẽ chúng ta nên chấp nhận thậm chí khuyến khích các thử nghiệm cải tiến khác nhau, nhưng vẫn cần xem xét kỹ lưỡng chi phí trước.

Bất kỳ dữ liệu nào được ghi vào khối sẽ tồn tại vĩnh viễn cùng với sự tồn tại của khối. Việc lưu trữ một lượng lớn dữ liệu rác thậm chí là dữ liệu có hại sẽ chiếm không gian lưu trữ của mỗi nút đầy đủ, và không thể khôi phục lại nếu có lỗi trong quá trình thử nghiệm, không thể xóa dữ liệu lịch sử. Chi phí này có phải là quá cao không?

Con người có một đặc điểm, đó là yêu thích khám phá giới hạn. Chưa đến sông Hoàng Hà thì chưa chịu bỏ cuộc. Chưa đụng vào tường phía nam thì không quay đầu lại.

Nếu không phải vì lực hấp dẫn giữ con người chắc trên mặt đất, mỗi người đều phải bay lên trời.

Chỉ có sự ràng buộc của các quy luật vật lý vũ trụ và sức mạnh duy vật mới có thể hạn chế con người không vượt quá giới hạn. Không phải không muốn, mà thực sự không thể.

Có lẽ đây cũng chính là sự khác biệt lớn nhất giữa PoW (bằng chứng công việc), một ràng buộc vật lý, và các cơ chế đồng thuận khác dựa vào các quy tắc nhân tạo!