EtéreoSe espera que la cadena principal de se fusione con Beacon Chain a finales de este año, convirtiéndola efectivamente en un protocolo de prueba de participación. Anticipándose a esto, los usuarios han apostado cada vez más su ETH, con la apuesta contrato de deposito acumulando más de 9,41 millones de Ether por un valor de más de $ 24,83 mil millones en el momento de la publicación.
Si bien aumenta la expectativa por la fusión, también aumentan las preocupaciones sobre el aumento de la centralización dentro de los clientes de la cadena de balizas que utilizan los validadores. Esto es especialmente cierto para los validadores administrados por intercambios centralizados como Coinbase y Kraken, que «tienen 78k de 296k validadores en la cadena de balizas de Ethereum».
Los validadores son aquellos que han apostado su Ether en el contrato de depósito a cambio de la capacidad de validar bloques y también recibir recompensas.
Un miembro de la comunidad recientemente señaló lo mismo en Twitter, agregando que estos intercambios están utilizando Prysmatic Labs para ejecutar todos sus validadores. Esto podría conducir a la centralización del cliente dentro de la red, haciéndola más susceptible a los ataques.
.@coinbase y @krakensupport tener 78k de 296k validadores en la cadena de balizas de Ethereum y están funcionando @prylabs sin ningún plan publicado para cambiar a un cliente no mayoritario. Su silencio de radio sobre un tema que afecta sus fondos y nuestra red debería enfurecerlo.
— superphiz.eth ??? (@superphiz) 20 de febrero de 2022
La red Ethereum tiene una serie de clientes interoperables que se desarrollan en varios idiomas. Los validadores pueden utilizarlos tanto por su facilidad como para garantizar que el impacto de cualquier error o pirateo se limite a la parte de la red que ejecuta el cliente afectado.
Fuente: jmcook.eth/espejo.xyz
Sin embargo, el desarrollador de Ethereum, Jonathan Cook, señaló en un reciente entrada en el blog que «la gran mayoría de los nodos de Ethereum ejecutan un solo cliente, lo que genera un riesgo innecesario para la red». añadió,
“Con una distribución uniforme de validadores entre múltiples clientes, las consecuencias de los ataques o errores que explotan clientes específicos se reducen drásticamente, mientras que el dominio de un solo cliente actúa como un multiplicador de riesgos”.
Esto se debe a que un error que afecte a cualquier cliente de consenso puede causar directamente certificaciones falsas. O bien, puede exponer una vulnerabilidad que permite a un atacante malintencionado obligar a un cliente a realizar certificaciones incorrectas.
Cook explicó además que si bien los efectos de un error que controla 1/3 del éter apostado pueden ser insignificantes, cualquier control más que eso tendría consecuencias para toda la red. Además, los validadores que utilizan los clientes afectados también podrían soportar que se queme su Ether apostado hasta que la cadena Beacon se recupere.
Un escenario aún más temido resultaría si el error controlara 2/3 o más del Ether apostado, ya que esto podría bifurcar la Beacon Chain, incluso permitiendo que el error finalice su propia cadena.
«La información incorrecta probablemente se consolidaría en la historia de Ethereum para siempre», agregó Cook.
La red ya ha sufrido tales ataques en el pasado, y sólo ha escapado por poco cada vez. Prisma en sí sufrido un error relacionado con su validación de raíces de depósito Eth1 a principios de 2021, que luego se propagó rápidamente debido a su gran participación de validadores. Si bien sus consecuencias fueron insignificantes, les dio a los desarrolladores una idea clara de la importancia de la diversificación de clientes.
Sorprendentemente, superphiz.eth recibió garantía de Kraken sobre estas preocupaciones. Sin embargo, Coinbase aún no ha emitido una declaración propia. El intercambio dijo,
“Podemos confirmar que estamos explorando otros clientes para diversificarnos. No abandonaremos los laboratorios de Prysm por completo, pero puede estar seguro de que nuestros desarrolladores buscan diversificarse”.
Esta es una traducción automática de nuestra versión en inglés.
