Blockchains sind nicht vollständig dezentralisiert – crypto.news

Die am 22. Juni 2022 veröffentlichten Forschungsergebnisse von Trail of Bits zeigen, dass die Distributed-Ledger-Technologie (DLT) und Blockchain-Netzwerke, einschließlich derjenigen, die Bitcoin (BTC) und Ether (ETH) betreiben, nicht vollständig dezentralisiert sind. Die Untersuchung ergab außerdem, dass im Juni 21 ganze 2021 Prozent der Bitcoin-Knoten eine alte Version des Bitcoin Core-Clients ausführten, die anfällig für Angriffe war.

Blockchains sind nicht dezentralisiert und unveränderlich 

Während das Bitcoin-Netzwerk in den 13 Jahren seines Bestehens ein hohes Maß an Sicherheit aufrechterhalten hat und oft als das am stärksten dezentralisierte Blockchain-Netzwerk beschrieben wird, zeigen die neuesten Forschungsergebnisse, dass Systeme der Distributed-Ledger-Technologie (DLT) möglicherweise nicht so unveränderlich und dezentralisiert sind, wie sie scheinen.

Trail of Bits, ein in New York ansässiges Unternehmen für Informationssicherheit, hat die Ergebnisse einer im Auftrag der Defense Advanced Research Projects Agency (DARPA) durchgeführten Studie veröffentlicht, um festzustellen, inwieweit Blockchains tatsächlich dezentralisiert sind.

In einem 26-seitigen Bericht mit dem Titel „Sind Blockchains dezentralisiert? „Unintended Centralities in Distributed Ledgers“ beleuchten die Forscher von Trail of Bits die verschiedenen Arten, wie Blockchain-Netzwerke zentralisiert und weniger unveränderlich werden, sowie die inhärenten Lücken in diesen Netzwerken.

Die Forscher konzentrierten sich auf die beiden großen Blockchains: Bitcoin und Ethereum und versuchten herauszufinden, wie dezentral und sicher sie sind, indem sie verschiedene Maßstäbe verwendeten, darunter Autoritätszentralität (die Mindestanzahl von Entitäten, die erforderlich ist, um das System zu stören, auch bekannt als Nakamoto-Koeffizient), Konsenszentralität, Motivationszentralität, Topologische Zentralität, Netzwerkzentralität (geografische Verteilung der Knoten) und Softwarezentralität.

Die Ergebnisse 

Insbesondere haben die Forscher einige besorgniserregende Ergebnisse ans Licht gebracht, von denen die meisten völlig im Widerspruch zu den Behauptungen der Blockchain-Befürworter stehen:

• Die Anzahl der zum Angriff auf ein Blockchain-Netzwerk erforderlichen Einheiten ist relativ gering: vier für Bitcoin, zwei für Ethereum und weniger als ein Dutzend für die meisten PoS-Netzwerke (Polygon 2, Fantom 3, Solana 19, Cosmos 6).
• Jedes weit verbreitete Blockchain-Netzwerk verfügt über einen privilegierten Satz von Autoritäten, die die Semantik der Blockchain ändern können, um vergangene Transaktionen zu ändern
• Die überwiegende Mehrheit der Bitcoin-Knoten auf der ganzen Welt beteiligt sich nicht am Mining und es gibt keine expliziten Strafen für betrügerische oder unehrliche Knotenbetreiber.
• Stratum, das Standardprotokoll für die Koordination innerhalb von Blockchain-Mining-Pools, ist unverschlüsselt und nicht authentifiziert.
• 21 Prozent der Bitcoin-Knoten führten im Juni 2021 eine veraltete Version des Bitcoin Core-Clients aus, wodurch der Prozentsatz der Hashrate (49 Prozent), der für die Ausführung eines 51-Prozent-Angriffs erforderlich ist, deutlich reduziert wurde.
• Der Bitcoin-Netzwerkverkehr ist unverschlüsselt 
• Nur drei ISPs wickeln 60 Prozent des gesamten Bitcoin-Verkehrs ab
• Ein dichtes, möglicherweise nicht skalenfreies Subnetzwerk von Bitcoin-Knoten ist größtenteils für den Konsens und die Kommunikation mit den Minern verantwortlich – die meisten Bitcoin-Knoten tragen nicht zur Gesundheit des Netzwerks bei
• Tor ist der größte Netzwerkanbieter von Bitcoin 
• Das Ethereum-Ökosystem weist einen erheblichen Anteil an Code-Wiederverwendung auf: 90 Prozent der kürzlich eingesetzten Ethereum-Smart-Contracts sind einander zu mindestens 56 Prozent ähnlich.

Zu den Forschungsergebnissen sagte Joshua Baron, DARPA-Programmmanager, der die Studie beaufsichtigte:

„Dieser Bericht zeigt die anhaltende Notwendigkeit einer sorgfältigen Prüfung bei der Bewertung neuer Technologien wie Blockchains, da sie sich in unserer Gesellschaft und Wirtschaft verbreiten. Wir sollten Sicherheitsversprechen nicht für bare Münze nehmen und jeder, der Blockchains für wichtige Zwecke nutzt, muss die damit verbundenen Schwachstellen durchdenken.“