Tại một sự kiện gần đây ở Singapore, Vitalik Buterin đã bày tỏ những lo ngại ngày càng gia tăng về bảo mật của mạng lưới Ethereum. Nhà sáng lập blockchain này đã chỉ ra một số lỗ hổng nghiêm trọng có thể dẫn đến các mối đe dọa lớn, mặc dù các cơ chế staking hiện tại có thể được coi là mạnh mẽ.
Buterin nhấn mạnh rằng người dùng cá nhân tham gia staking là tuyến phòng thủ quan trọng, đóng vai trò quyết định trong việc bảo vệ mạng lưới. Họ không chỉ ngăn chặn sự kiểm duyệt mà còn bảo vệ blockchain khỏi các cuộc tấn công của hacker. Bằng cách phản kháng lại sự kiểm soát của các cơ quan quản lý, họ giúp duy trì tính toàn vẹn của mạng lưới.
Tuy nhiên, bài phát biểu của Buterin đã chỉ ra rằng ngay cả layer bảo mật quan trọng này cũng có thể bị tấn công bởi các phương pháp tinh vi và gián tiếp, với chi phí thấp hơn cho những kẻ thù tiềm tàng.
Điểm yếu của Ethereum
Buterin cho biết mạng lưới Ethereum hiện đang đối mặt với nguy cơ bị tấn công chiếm đoạt 67%. Điều này có nghĩa là những kẻ tấn công có thể kiểm soát hơn hai phần ba số ETH được stake, cho phép họ viết lại cả quá khứ và tương lai của blockchain mà không phải chịu hình phạt trực tiếp. Nếu điều này xảy ra, tính toàn vẹn của Ethereum sẽ bị ảnh hưởng nghiêm trọng.
Một giải pháp khả thi là tăng ngưỡng số lượng thành viên cần thiết, chẳng hạn từ 67% lên 75% hoặc cao hơn. Tuy nhiên, Buterin cảnh báo rằng điều này có thể làm tăng chi phí tấn công, khiến mạng trở nên dễ bị tấn công theo những cách khác.
Hiện tại, để kiểm soát và tấn công mạng lưới Ethereum, một kẻ tấn công cần sở hữu 33% tổng số Ethereum đang được stake.
Nguồn: Dune
Buterin cũng đề cập rằng có những lựa chọn rẻ hơn cho những kẻ tấn công. Nếu có thể hối lộ một số nhà phát triển cốt lõi hoặc chiếm được sự hỗ trợ của các nhà điều hành node lớn, kẻ tấn công có thể né tránh chi phí cao của một cuộc tấn công trực tiếp. Điều này cho thấy Ethereum có thể đang đầu tư quá nhiều vào việc ngăn chặn các loại tấn công sai lầm.
Để tăng cường bảo mật, Buterin khuyến nghị Ethereum cần có thêm nhiều người tham gia staking cá nhân. Họ sẽ đóng vai trò như một nhóm bảo vệ tối thiểu cần thiết để duy trì an toàn cho mạng lưới ở mức hiện tại.