Ethereum müştəri müxtəlifliyi şəkli uyğunsuz qiymətləndirmələr altında parçalanır

Ethereum doğrulayıcıları zəncirdə razılaşmaq üçün müstəqil şəkildə hazırlanmış konsensus müştərilərinə güvənirlər və bu müxtəliflik təhlükəsizlik xüsusiyyətidir. Əgər bir qüsur şəbəkənin çox hissəsi tərəfindən istifadə olunan bir müştəriyə təsir edərsə, Ethereum blokların sonlaşdırılmasını dayandıra bilər və ya daha ekstremal şəraitdə yanlış zənciri sonlaşdıra bilər.

Ancaq 16 sentyabr tarixli bir müştəri müxtəlifliyi panelinin görüntüsü, hansı müştərinin ən böyük hissəyə sahib olduğu barədə üç uyğunsuz cavab təqdim etdi. Clientdiversity.org Blockprint-in Teku-nu 99.83% olaraq qiymətləndirdiyini, Miga Labs-in Lighthouse-u 51.32% olaraq qiymətləndirdiyini və Rated-in Teku-nu 53.86% olaraq qiymətləndirdiyini göstərdi.

Bunlar fərqli proxy-lərdən gələn oxumalardır və biri inkişaf etdiricisi tərəfindən artıq istifadə edilmədiyi bildirilen bir alətə bağlıdır. Ethereum tədqiqatçıları daha güclü doğrulayıcı məxfiliyini araşdırırlar.

Lean-chain tədqiqat təklifi hər gün yeni doğrulayıcı açarları istifadə edəcək və depozitlər, doğrulayıcı fəaliyyəti və çıxışlar arasındakı əlaqələri gizlədərək, operator və stake konsentrasiyasını ölçmək üçün istifadə olunan bəzi izləri zəiflədir.

Mərkəzi sual, Ethereum-un bu davamlı identifikatorlar yox olmadan əvvəl qeyri-mükəmməl nəzarəti təsdiqlənmiş toplu hesabatla əvəz edə biləcəyidir.

Mübahisəli rəqəmlərin əhəmiyyəti

Ethereum.org-un müştəri müxtəlifliyi rəhbərliyi iki fərqli uğursuzluq səviyyəsini təsvir edir.

33%-dən çox node tərəfindən istifadə olunan bir konsensus müştərisindəki bir qüsur sonluğu əngəlləyə bilər, bu da istifadəçilərin əməliyyatlara geri dönməz olaraq güvənmələrini çətinləşdirən bir canlılıq uğursuzluğudur.

İki üçüncü əksəriyyəti olan bir müştəridə kritik bir qüsur yanlış bir bölünmüş zəncirin sonlaşmasına səbəb ola bilər, bu da doğrulayıcıların kəsilmə və ya bahalı çıxış və yenidən giriş prosesi ilə üzləşməsinə səbəb ola biləcək bir təhlükəsizlik uğursuzluğudur.

İctimai rəhbərlik node hissəsini qısa ifadə olaraq istifadə edir. Konsensus riski ölçüsü axtaran tədqiqatçılar doğrulayıcılar arasında yayılma və onların səs ağırlığı ilə maraqlanırlar, çünki görünən maşınların sadə sayı hər müştərinin arxasında nə qədər stake olduğunu göstərmir.

16 sentyabr tarixli görüntü o təmiz, stake-ağırlıqlı cavabı təqdim etmədi.

İnfoqrafik Ethereum doğrulayıcı-müştəri konsentrasiya qiymətləndirmələrini müqayisə edir və məxfilik tədqiqatlarının passiv nəzarəti təsdiqlənmiş hesabat, özəl toplanma və dərc edilmiş qeyri-müəyyənliklə əvəz edə biləcəyini göstərir.

Sigma Prime-in arxiv edilmiş anbarı təsnifatçının Ethereum-un Electra yüksəlişindən sonra artıq dəqiq olmadığını bildirir və layihəni istifadəsiz hesab edir. Clientdiversity.org buna baxmayaraq Blockprint panelini gündəlik yeniləndiyini etiketləmişdir.

Miga fərqli bir siqnal ölçür. Onun Ant tarayıcısı tərəfdaşları kəşf edir və müştəri metadata-sını tələb edir. Firewall-lar, rədd edilmiş bağlantılar, kəşf boşluqları və dövri tərəfdaş ID-ləri əhatəni məhdudlaşdıra bilər. Bir node bir çox doğrulayıcıya xidmət edə bilər, buna görə də bir node nümunəsi hər müşahidənin arxasında nə qədər stake olduğunu göstərmir.

Rated-in sənədləri ayrı bir atıf problemi göstərir. Operator səviyyəsində analiz üçün Rated depozit ünvanına görə doğrulayıcı açarlarını qruplaşdırır, sonra bu qrupları əməliyyat tədqiqatı, blok graffiti və könüllü açıqlama istifadə edərək varlıqlara xəritələyir.

Rated bildirir ki, bu daha yüksək səviyyəli xəritələmə üçün standart bir metod yoxdur. Onun operator atıfı clientdiversity.org-da göstərilən müştəri qiymətləndirməsinin izahı deyil, lakin konsentrasiya analizinin davamlı ictimai bağlantılara necə bağlı ola biləcəyini göstərir.

Müştəri konsentrasiyası, operator konsentrasiyası və pay konsentrasiyası bir-biri ilə əlaqəlidir, lakin bir-birini əvəz etmir. Böyük bir operator müştərilər arasında müxtəliflik göstərə bilər, eyni zamanda nominal olaraq ayrı olan doğrulayıcılar bir operator, ev sahibi və ya proqram təminatı yığını paylaşa bilər.

Ethereum-un Gizli Məlumatları İzləyicilərin Nəyi Ölçə Biləcəyini Dəyişdirəcək

Buterin-in iyul araşdırma yazısı Ethereum-un hər doğrulayıcı üçün hesablamalarının çoxunu sıfır bilik sübutlarına köçürməyi təklif edir. Gizlilik mərhələsində aktiv doğrulayıcı reyestri hər gün yenidən qurulacaq, doğrulayıcılar yeni açarları qeyd edəcək və uzunmüddətli doğrulayıcı indeksi qalmayacaq.

Balans yeniləmələri və çıxarış şərtləri ZK-STARK-larla sübut ediləcək. Depozitlər gizli öhdəliklərdən istifadə edəcək ki, çıxarış ünvanı əvvəlki doğrulayıcı fəaliyyətinə ictimai şəkildə bağlı olmasın.

Buterin nəticəni güclü doğrulayıcı anonimliyi kimi təsvir etdi. Müzakirədə o, gizliliyin mərkəzləşməni gizlədə biləcəyini etiraf etdi, eyni zamanda böyük əməliyyatların hələ də kifayət qədər toplu məlumat sızdırma potensialına sahib ola biləcəyini irəlilədib.

Ethereum-un daha geniş gizlilik yol xəritəsi bir neçə protokol dəyişikliklərini aktiv işlər və ya nəzərdən keçirilən namizədlər kimi təsvir edir və yol xəritəsinin tamamlanmamış olduğunu və dəyişikliklərə açıq olduğunu bildirir.

Gündəlik açar dəyişiklikləri, bir doğrulayıcının zamanla izləniləcəyini düşünən metodları pozacaq. Depozit və çıxarış bağlantılarını gizlətmək, bəzi operator attributions-da istifadə olunan depozit ünvanı qruplaşmasını da zəiflədəcək.

Miga-nın tarayıcısı uzun müddətli doğrulayıcı açarlarına etibar etmədən şəbəkə tərəfdaşlarını izləyir. Bir blok təsnifatçısı davranışı axtarır, kimliyi deyil. Hər iki metod avtomatik olaraq yox olmayacaq, çünki açarlar dövr edir, lakin yeni protokol və müştəri davranışı onların siqnallarını daha az etibarlı edə bilər.

Blockprint-in Electra-dan sonra uğursuzluğu artıq bir protokol dəyişikliklərinin bir barmaq izi etibarsız edə biləcəyini göstərir.

2025-ci il USENIX araşdırması, üç günlük ölçmə zamanı peer-to-peer şəbəkəsində Ethereum doğrulayıcılarının 15%-dən çoxunu yerləşdirən dörd müşahidə nodunun olduğunu bildirdi. Bu təcrübə şəbəkə izlərinin ev sahibi konsentrasiyasını necə aşkar edə biləcəyini göstərir, lakin eyni zamanda bu izlərin qorunmasının gizlilik və hədəfləmə riskləri yaratdığını da izah edir.

Hər bir doğrulayıcının seçimini açıqlamadan müştəri paylarını dərc etmək üçün bir araşdırma yolu mövcuddur, lakin bu hələ də autentifikasiyanı həll etmir.

Nethermind araşdırma layihəsi müştəri hesabatı üçün gizli səsverməni araşdırdı. Doğrulayıcılar müştəri seçimlərini şifrələyə bilər, səsvermələrinin struktur cəhətdən etibarlı olduğunu sübut edə bilər və yalnız toplu məlumatı bərpa etmək üçün bir sıra səlahiyyətlilərə icazə verə bilər. Dizayn homomorfik şifrələmə, paylanmış açar istehsalı və sıfır bilik sübutlarını nəzərə aldı.

Verifiable paylanmış toplama ilə bağlı bir IETF araşdırma layihəsi gizli cəmlər, histogramlar, qruplaşmalar və ağır hitterlər üçün əlaqəli kriptoqrafik alətləri təsvir edir. Bu primitivlər təqdim olunan ölçmənin formasını təsdiqləyə bilər, eyni zamanda fərdi girişləri gizlədə bilər.

Multiplexed qurğular və paylanmış doğrulayıcılar bir neçə konsensus və ya icra müştərisindən istifadə edə bilər, bu da dürüst hesabatı tək etiketdən daha mürəkkəb edir. Nethermind-in yazısı nümunə götürmə, saxta məlumat, proqram təminatı təsdiqi, deşifrə səlahiyyətləri və performansı həll edilməmiş dizayn sualları kimi müəyyən edir.

Gizli müştəri toplu hesabatı, bir müştərinin xəbərdarlıq həddini aşdığını göstərə bilər, lakin fərdi doğrulayıcıları açıqlamadan, hələ də bir şirkətin bir çox əlaqəsiz açara nəzarət etdiyini qaçırar. Müştəri payı və operator payı ayrı autentifikasiya edilmiş ölçmələrə ehtiyac duyur. Nə Lean yazısı, nə də gizli hesabat araşdırması tam bir operator konsentrasiyası sistemini müəyyən etmir.

Ethereum doğrulayıcılarını daha gizli edə bilər, müştəri müxtəlifliyi təhlükəsizlik disiplinini tərk etmədən, lakin ölçmə gizlilik dizaynının açıq bir hissəsi olmalıdır. Bu, pay-aid autentifikasiya edilmiş hesabat, təsdiqlənə bilən toplama, dərc edilmiş qeyri-müəyyənlik və müştəri, operator və pay konsentrasiyasının ayrı müalicəsini tələb edir.

Gündəlik yenidən anonimləşdirmə, cari mənzərənin artıq nə qədər uyğunsuz qiymətləndirmələrə və gizlilik tədqiqatının aradan qaldırmaq məqsədini güddüyü ictimai izlərə bağlı olduğunu ortaya qoyacaq.

Bu məzmun yalnız ümumi məlumat məqsədilə təqdim olunur və maliyyə, investisiya, hüquqi və ya vergi məsləhəti hesab edilməməlidir. Burada qeyd olunan hər hansı tədbir, mükafat, onlayn kampaniya və ya əlaqəli məlumat hər hansı kriptoaktivin alınması, satılması, treydinqi və ya digər əməliyyatların aparılması üçün tövsiyə, təşviq və ya dəvət kimi qiymətləndirilməməlidir. Kriptoaktivlər yüksək dəyişkənliyə malikdir və maliyyə itkisinə səbəb ola bilər. WEEX-in xidmətləri, məhsulları və əlaqəli tədbirlərinin əlçatanlığı regiondan asılı olaraq dəyişə bilər. İştirakınızın yerli qanunvericilik və tənzimləyici tələblərə uyğun olmasını təmin etmək sizin məsuliyyətinizdir.