Vitalik Buterin dzieli się swoim planem zabezpieczenia Ethereum za pomocą technologii sieci Tor

Vitalik Buterin ogłosił integrację technologii Tor z Ethereum w celu ochrony prywatności użytkowników i węzłów poprzez ukrywanie adresów IP i wzorców połączeń.

Prywatność w ekosystemie kryptowalut historycznie była nieukończoną zagadką. Chociaż większość wysiłków rozwojowych koncentrowała się na anonimizowaniu tego, co dzieje się w blockchainie, sposób, w jaki użytkownicy uzyskują do niego dostęp, pozostawał jawny. 

Ta podatność była głównym celem niedawnej interwencji Vitalik Buterin podczas imprezy Devconnect w Argentyniegdzie współzałożyciel Ethereum przedstawił techniczny plan działania mający na celu integrację narzędzi sieciowych Tor bezpośrednio z infrastrukturą ekosystemu Ethereum.

W prezentacji udostępnionej Robert DingledineButerin, założyciel projektu Tor, przedstawił zmianę paradygmatu dla Fundacji Ethereum. Podczas wydarzenia podkreślił, że prywatność nie może opierać się wyłącznie na zaawansowanych rozwiązaniach kryptograficznych, takich jak te zastosowane w projekcie Tor. testy zerowej wiedzy (dowody ZK) Jeśli połączenie bazowe pozostaje otwarte. Korzystając z portfela cyfrowego lub wchodząc w interakcję ze zdecentralizowaną aplikacją, użytkownicy pozostawiają cyfrowy ślad, a konkretnie swój adres IP, który pozwala osobom trzecim na odtworzenie historii finansowej i powiązanie tożsamości fizycznej z kontami cyfrowymi.

Aby złagodzić to ryzyko, Ethereum planuje przyjąć zasady „usług cebulowych” o „usługi cebulowe”Mówiąc językiem technicznym, to arquitectura Umożliwia przesyłanie danych przez sieć nakładkową składającą się z węzłów-ochotników, szyfrując informacje w wielu warstwach, podobnie jak warstwy cebuli.

Poprzez przekazywanie połączenia między węzłem wejściowym, pośrednim i wyjściowym, system gwarantuje, że żaden pojedynczy punkt w sieci nie zna zarówno źródła, jak i miejsca przeznaczenia danych. Zintegrowanie tych usług z Ethereum umożliwiłoby portfelom i węzłom komunikację bez ujawniania ich lokalizacji geograficznej ani wzorców użytkowania.

Redefinicja architektury prywatności na poziomie sieci

Szczegółowa propozycja techniczna przedstawiona w Buenos Aires odnosi się do konkretnych luk w obecnym działaniu Ethereum. Najważniejszy punkt dotyczy… Węzły RPC (zdalnego wywołania procedury)Gdy użytkownik sprawdza swoje saldo lub wysyła transakcję ze standardowego portfela, żądanie to jest wysyłane do węzła RPC. Bez odpowiedniej ochrony węzeł ten ma pełną widoczność zapytań i adresów IP, z których pochodzą, co ułatwia tworzenie szczegółowych profili użytkowników. Wdrożenie routingu podobnego do Tor uniemożliwiłoby dostawcom infrastruktury kojarzenie zapytań z konkretnymi osobami.

Oprócz ochrony użytkowników końcowych Fundacja Ethereum i grupy badawcze, takie jak Prywatność Web3 teraz Badają możliwość włączenia mechanizmów bezpieczeństwa dla walidatorów sieci. Wśród omawianych innowacji wyróżnia się mechanizm Secret Single Leader Election (SSLE). W obecnym modelu można z wyprzedzeniem wiedzieć, który walidator zaproponuje kolejny blok, co otwiera drogę do ukierunkowanych ataków typu DDoS (Distributed Denial of Service). Dzięki SSLE tożsamość proponującego pozostaje ukryta aż do momentu opublikowania bloku, chroniąc integralność operacyjną sieci.

Równolegle rozważane jest wykorzystanie „mixnetów”, czyli sieci mieszających. Technologia ta działa poprzez grupowanie i tasowanie wiadomości i transakcji przed ich przetworzeniem, dodając dodatkową warstwę maskowania. W ten sposób, nawet gdyby atakujący monitorował sieć w czasie rzeczywistym, byłoby dla niego matematycznie trudne prześledzenie konkretnej transakcji od jej źródła na urządzeniu użytkownika do momentu jej włączenia do łańcucha bloków.

Odporność na cenzurę i poprawa doświadczeń użytkownika

Zakres tej integracji technologicznej ma również bezpośrednie implikacje dla odporności na cenzurę, co jest podstawową wartością społeczności kryptowalut. 

Podczas sesji technicznej położono nacisk na przyjęcie „transporty wtykowe” lub transporty wtykowe, narzędzie pozwalające na maskowanie ruchu sieciowego Ethereum jako konwencjonalnego ruchu internetowego, nieodróżnialnego od państwowych lub korporacyjnych filtrów cenzury. Jednym z przytoczonych przykładów jest użycie Snowflake, systemu, który kamufluje aktywność blockchain, sprawiając, że wygląda ona jak standardowa rozmowa wideo, co znacznie utrudnia jej zablokowanie bez zakłócania legalnych usług komunikacyjnych.

Wdrożenie tych ulepszeń nie będzie spoczywać wyłącznie na głównych deweloperach. Projekty takie jak Kohaku już pracują nad tworzeniem gotowych do użycia pakietów oprogramowania, które pozwolą portfelom i aplikacjom na natywną integrację tych funkcji prywatności, bez konieczności przeprowadzania skomplikowanych konfiguracji przez użytkownika końcowego. 

Ogólnie rzecz biorąc, celem jest to, aby prywatność w sieci była domyślną i transparentną funkcją, a nie opcją zarezerwowaną dla ekspertów technicznych.

certyfikat

Główny kurs kryptowalut

Poziom podstawowy

Akademia Bit2Me przedstawia Ci nowy kurs, w którym dowiesz się wszystkiego, co musisz wiedzieć o najważniejszych istniejących obecnie kryptowalutach.

DARMOWE 13 lekcji

Zacząć teraz

Ethereum i Tor: kluczowy sojusz na rzecz cyfrowej prywatności przyszłości

Chociaż prezentacja na Devconnect jasno nakreśliła kierunek na przyszłość, konkretne harmonogramy jego wdrożenia nie zostały jeszcze określone. Fundacja Ethereum przyznała, że ​​wprowadzenie tych dodatkowych warstw anonimowości znacznie zwiększy ruch w sieci i obciążenie procesorów. 

Aby zapobiec wpływowi tej sytuacji na szybkość i wydajność charakteryzujące Ethereum, Fundacja rozważa uruchomienie własnych węzłów pośrednich, znanych jako przekaźniki, które pomogą wzmocnić sieć i utrzymać jej wydajność, nawet przy nowych środkach bezpieczeństwa.

Współpraca między głównymi programistami Ethereum a doświadczonymi ekspertami od sieci Tor odzwierciedla znaczącą ewolucję w rozumieniu prywatności cyfrowej. Stwierdzono, że sama kryptografia finansowa jest niewystarczająca, a zabezpieczenie warstwy przesyłu danych jest równie kluczowe. Dlatego ta współpraca ma na celu stworzenie ekosystemu, w którym suwerenność i bezpieczeństwo użytkowników są respektowane od momentu połączenia, aż do zarejestrowania transakcji w rozproszonym rejestrze.

Wszystko to pokazuje, że Ethereum nie tylko rozwija się pod względem technologicznym, ale także zapewnia kompleksową ochronę swoim użytkownikom, konsolidując model, który stawia prywatność na pierwszym miejscu, nie poświęcając funkcjonalności ani szybkości.