Ataques repetidos: qué considerar antes de vender bifurcaciones de tokens ETH posteriores a la unión

Ethereum, la cadena de bloques detrás del segundo activo criptográfico más grande del mundo del mismo nombre, casi con seguridad se dividirá, creando dos monedas separadas que se ejecutan en dos cadenas separadas: prueba de trabajo (PoW) y prueba de participación (PoS). ).

Esta división, a menudo influenciada por opiniones divergentes entre los miembros de la criptocomunidad, se conoce como «bifurcación dura». O simplemente «tenedor». Algunos mineros de Ethereum reacios a deshacerse del antiguo mecanismo de consenso ahora han señalado su intención de «bifurcar» la cadena de bloques una vez que se «fusione».

Bifurcación de Ethereum

“La cadena se romperá. Ethereum continuará normalmente en PoS y los mineros lo bifurcarán y crearán $ ETHW «, tuiteó estratega seudónimo del DeFi Olimpio.

Esto significa, explicó Olimpio, que toda la cadena de bloques de Ethereum tendrá dos instancias idénticas: todos los tokens y transacciones de Ether, ERC20, así como todas las posiciones de DeFi existirán en la prueba de trabajo y la prueba de participación.

Los usuarios que poseían ethereum antes de la fusión pueden recibir automáticamente un saldo simbólico de las nuevas bifurcaciones de prueba de trabajo en sus billeteras. El proceso de solicitud de estos tokens variará según la cadena.

Los activos en un intercambio centralizado como Poloniex o Coinbase probablemente recibirán los tokens bifurcados sin demasiada prisa, en caso de que el intercambio decida enumerar esos tokens específicos.

Olimpio advirtió que si bien los token forks se pueden comprar o vender, «probablemente sea un riesgo innecesario y probablemente no valga la pena». Él espera que las bifurcaciones de PoW Ethereum colapsen poco después de la fusión porque «los mineros que promueven PoW ethereum no parecen muy competentes».

O podría ser víctima de repeticiones no deseadas, dice.

¿Qué son los ataques de repetición?

Según los expertos, un ataque de repetición ocurre cuando los atacantes se cuelan en una conexión de red segura y la interceptan, dándoles acceso para retrasar o reenviar otra transacción de datos para subvertir el receptor.

En el contexto de la fusión, los ataques de repetición son una posibilidad realista. «Las transacciones firmadas y enviadas a las cadenas PoS y PoW serán idénticas y se pueden realizar en ambas cadenas», explicó la firma de seguridad Web3 Quantstamp Labs en un comunicado. entrada en el blog.

Esto podría tener múltiples consecuencias. Los usuarios podrían dar sus tokens no fungibles o tokens ERC20 en intercambios descentralizados (DEX) a un atacante sin saberlo. En esencia, cualquier transacción en Ethereum podría verse afectada, dijo.

Por ejemplo, imagine enviar 100 ETH de prueba de participación a un intercambio como Poloniex para vender, Olimpio dice que un bot puede enviar sus 100 ETH reales en la red principal de Ethereum a la misma dirección de Poloniex.

“En este ejemplo en particular, lo que sucederá es que los fondos pueden no perderse para siempre (ya que Poloniex tiene todas las llaves), pero lo más probable es que ocurra el caos y la incertidumbre, desviando la atención de la meta real, tangible e importante alcanzada ese día. [the Merge]», ha declarado.

Sin embargo, «los atacantes no pueden retirar libremente los recursos de las cuentas de los usuarios después de la fusión sin que los propios usuarios creen las condiciones adecuadas para los atacantes».

Quantstamp dijo que se trataba de un problema a nivel de protocolo, «independientemente de si las claves privadas de la cuenta son administradas por una billetera caliente (como MetaMask), una billetera de hardware o un proveedor de custodia…»

Cómo evitar repeticiones involuntarias

«Me mantendría 100% fuera de la prueba de trabajo de ETH», aconsejó Olimpio. Sin embargo, para aquellos usuarios que «persistan» en interactuar con las bifurcaciones de tokens de PoW, es posible protegerse de repeticiones no deseadas.

Asegúrese de que las transacciones firmadas en una cadena (PoW o PoS) fallarán naturalmente si se reproducen en la otra cadena. Para hacer esto, Quantstamp Labs sugirió mover todos los activos de ambas cadenas a nuevas cuentas dedicadas a esas cadenas. Es el enfoque más efectivo, dice.

Olimpio explicó cómo.

«Después de la fusión, envíe su ETH como prueba de participación desde su billetera principal a una segunda billetera que usted controla. Ahora envía su Ether de prueba de trabajo a Poloniex para su descarga. Si alguien intenta reproducirlo en PoS, la transacción es fallará ya que previamente lo ha movido a su segunda billetera «.

La transferencia debe realizarse en las cadenas PoW y PoS. «Si ocurriera en una sola cadena, un atacante podría repetir la transferencia en la otra cadena y realizar el ataque exactamente de la misma manera», agregó Quantstamp.

Descartó el uso de nonces como una solución suficiente para repetir ataques. Un nonce es un número en la secuencia de transacciones enviadas por una cuenta en la red Ethereum. La primera transacción de una cuenta tiene un nonce de 0. Cada transacción posterior aumenta el nonce en 1, lo que significa que no puede haber espacios en blanco.

Los defensores de la divergencia de nonce argumentan que si una cadena avanza el nonce de una cuenta, la otra cadena se retrasará en la secuencia de transacciones y, por lo tanto, el intento de repetir transacciones fallaría debido a la brecha en el nonce.

Pero «si el atacante puede realizar transacciones en la otra cadena y hacer coincidir los nonces de la cuenta, las repeticiones serían posibles nuevamente», dijo Quantstamp.

¿Qué significará la bifurcación para ETH en los protocolos de capa dos?

«Nada. Todo está a salvo. Inalterado», dijo Olimpio.

Un nivel dos (L2) es una cadena de bloques independiente que amplía Ethereum, lo que significa que ayuda a escalar la cadena de bloques de Ethereum al mejorar la velocidad de transacción y reducir los costos de transacción.

Hay un total de más de $ 5.1 mil millones en ETH bloqueados en protocolos de capa dos, según datos de la Fundación Ethereum. sitio web.

«La mayoría de las L2 tienen componentes centralizados», dijo Brian Pasfield, CTO de Fringe Finance en Be[In]Cripto.

«Así que no creo que muchos estén considerando los riesgos que plantea el cambio de Ethereum a PoS en la medida en que introduce superficies de ataque adicionales para las autoridades… lo que resultará en la censura de transacciones», agregó.

Ser – estar[In]El último análisis de Bitcoin (BTC) de Crypto, haga clic aquí.

Descargo de responsabilidad

Toda la información contenida en nuestro sitio web se publica de buena fe y solo con fines de información general. Cualquier acción realizada por el lector sobre la información que se encuentra en nuestro sitio web es estrictamente bajo su propio riesgo.