Исследователи из Бернского института опубликовали отчет, в каком утверждается, что протокол консенсуса Ripple не обеспечивает сохранность сети и может дозволить юзерам «два раза издержать токен» и приостановить обработку транзакций.
«Наши результаты демонстрируют, что протокол Ripple в значимой степени зависит от синхронизации времени, своевременной доставки сообщений, наличия исправной сети и априорного соглашения о общих доверенных узлах с неповторимым перечнем узлов (UNL), подписанным Ripple», ― пишут исследователи Кристиан Качин, Аморес-Сезар и Йована Мичич.
«Если одно либо несколько из этих критерий будут нарушены, в особенности если злоумышленники станут активными снутри сети, то система может выйти из строя. Если б Ripple приняла один из обычных протоколов консенсуса BFT, которые были кропотливо описаны и проанализированы в научной литературе и сейчас работают в блокчейн-сетях, то сеть не подвергалась бы таковым опасностям».
Дэвид Шварц, технический директор Ripple, оспорил результаты исследования. Он произнес, что описанные в отчете ситуации «непрактичны»: «Общая философия UNL состоит в том, что у злоумышленников есть один шанс поставить под опасность жизнеспособность сети, а потом они навечно выбывают из UNL. Атаки на сохранность также требуют значимого контроля над распространением сообщений в сети, что делает их непрактичными».
Ни один из исследователей пока не дал ответ на аргументы CTO Ripple. В исследовании отмечается, что атаки были «чисто теоретическими и не были реализованы в работающей сети», но «десятилетия исследовательских работ в области компьютерной сохранности проявили, что гипотетичные атаки, которые вначале числились увлекательными для академических кругов, в итоге стали реальностью».
ПОНРАВИЛАСЬ НОВОСТЬ: Исследование: Метод консенсуса Ripple не обеспечивает сохранность сети — поделись ссылкой на НАШ веб-сайт