даследаванне: «Пратакол кансенсусу Ripple ненадзейны»

Даследчая група па криптологии і бяспекі дадзеных Універсітэта Берна прыйшла да высновы, што алгарытм кансэнсусу ў пратаколе Ripple «не забяспечвае ні бяспекі, ні жыццяздольнасці».

Крысціян Качын (Крысціян Качын), Ігнасіа Аморэс-Сезар (Ігнасіа Аморэс-Сезар) і Йована Мичич (Jovana Micic) опубликовали отчет, в котором утверждают, что алгоритм консенсуса Ripple позволяет пользователям осуществлять атаки двойной траты. Акрамя таго, уязвимость позволяет остановить обработку транзакций.

Исследователи запустили несколько конфигураций протокола Ripple с различным числом и типом узлов для того, чтобы продемонстрировать недостатки реализации. Согласно их выводам, при наличии неисправных или вредоносных узлов, последствия для работоспособности сети «будут разрушительными».

«Мы обнаружили, что протокол Ripple в основном полагается на синхронизацию часов, своевременную доставку сообщений, наличие исправной сети и списка доверенных узлов, подписанного Ripple. Если одно или несколько из этих условий будут нарушены, особенно если злоумышленники будут работать изнутри, то система может испытать серьезный сбой», – подчеркнули исследователи.

Тэхнічны дырэктар Ripple Дэвід Шварц (Дэвід Шварц) заявіў, что анализ интересный, но «непрактичный». Ён падкрэсліў, что у хакеров есть шанс повлиять на работоспособность сети, но после того, как вредоносные действия будут обнаружены, Ripple исключит такой узел из списка доверенных навсегда.

Нагадаем, что год назад американский экономический обозреватель и фанат Биткоина Джеффри Такер (Jeffry Tucker) назвал XRP «чрезвычайно важной технологией».