تصویر تنوع کلاینت‌های اتریوم تحت برآوردهای ناسازگار شکسته می‌شود

اعتبارسنج‌های اتریوم به کلاینت‌های اجماعی ساخته شده به صورت مستقل برای توافق بر روی زنجیره وابسته هستند و این تنوع یک ویژگی ایمنی است. اگر یک نقص بر روی کلاینتی که توسط بخش زیادی از شبکه استفاده می‌شود تأثیر بگذارد، اتریوم می‌تواند از نهایی کردن بلوک‌ها جلوگیری کند یا در شرایط شدیدتر، زنجیره نادرست را نهایی کند.

با این حال، یک تصویر از ۱۶ سپتامبر از یک داشبورد تنوع کلاینت، سه پاسخ ناسازگار درباره اینکه کدام کلاینت بزرگترین سهم را دارد ارائه داد. Clientdiversity.org نشان داد که Blockprint تخمین می‌زند Teku ۹۹.۸۳٪، Miga Labs تخمین می‌زند Lighthouse ۵۱.۳۲٪ و Rated تخمین می‌زند Teku ۵۳.۸۶٪.

این خوانش‌ها از پروکسی‌های مختلفی می‌آیند و یکی به ابزاری متصل است که توسعه‌دهنده‌اش اکنون آن را منسوخ می‌داند. محققان اتریوم در حال بررسی حریم خصوصی قوی‌تر برای اعتبارسنج‌ها هستند.

یک پیشنهاد تحقیقاتی Lean-chain از کلیدهای اعتبارسنج تازه هر روز استفاده می‌کند و پیوندهای بین سپرده‌ها، فعالیت اعتبارسنج و برداشت‌ها را پنهان می‌کند، که برخی از ردپاهایی را که برای اندازه‌گیری تمرکز اپراتور و سهام استفاده می‌شود، تضعیف می‌کند.

سؤال اصلی این است که آیا اتریوم می‌تواند نظارت ناقص را با گزارش‌گیری تجمعی معتبر جایگزین کند قبل از اینکه آن شناسه‌های دائمی ناپدید شوند.

چرا اعداد مورد مناقشه اهمیت دارند

راهنمای تنوع کلاینت اتریوم.اورگ دو سطح شکست متمایز را توصیف می‌کند.

یک باگ در یک کلاینت اجماعی که توسط بیش از ۳۳٪ از نودها استفاده می‌شود می‌تواند از نهایی شدن جلوگیری کند، یک شکست زنده‌بودن که کاربران را قادر نمی‌سازد به تراکنش‌ها به عنوان غیرقابل برگشت اعتماد کنند.

یک باگ بحرانی در یک کلاینت با اکثریت دو سوم می‌تواند باعث شود که یک زنجیره تقسیم نادرست نهایی شود، یک شکست ایمنی که می‌تواند اعتبارسنج‌ها را با خطر کاهش اعتبار یا یک فرآیند خروج و ورود پرهزینه مواجه کند.

راهنمای عمومی از سهم نود به عنوان اختصار استفاده می‌کند. محققانی که به دنبال اندازه‌گیری ریسک اجماعی هستند به توزیع بین اعتبارسنج‌ها و وزن رأی‌گیری آن‌ها اهمیت می‌دهند، زیرا یک شمارش ساده از ماشین‌های قابل مشاهده نشان نمی‌دهد که چه مقدار سهام از هر کلاینت پشتیبانی می‌کند.

تصویر ۱۶ سپتامبر آن پاسخ تمیز و وزن‌دار بر اساس سهام را ارائه نداد.

این اینفوگرافیک برآوردهای تمرکز کلاینت اعتبارسنج اتریوم را مقایسه می‌کند و نشان می‌دهد که چگونه تحقیق در حریم خصوصی می‌تواند نظارت غیرفعال را با گزارش‌گیری معتبر، تجمیع خصوصی و عدم قطعیت منتشر شده جایگزین کند.

مخزن آرشیوی Sigma Prime می‌گوید که طبقه‌بند پس از ارتقاء Electra اتریوم دیگر دقیق نیست و این پروژه را منسوخ می‌داند. با این حال، clientdiversity.org پانل Blockprint را به عنوان به‌روز شده روزانه برچسب‌گذاری کرده است.

Miga سیگنال متفاوتی را اندازه‌گیری می‌کند. خزنده Ant آن همتایان را کشف کرده و از آن‌ها متاداده کلاینت را درخواست می‌کند. دیوارهای آتش، اتصالات رد شده، شکاف‌های کشف و شناسه‌های همتای چرخشی می‌توانند پوشش را محدود کنند. یک نود می‌تواند به بسیاری از اعتبارسنج‌ها خدمت کند، بنابراین یک نمونه نود نشان نمی‌دهد که چه مقدار سهام پشت هر مشاهده است.

مستندات Rated یک مشکل انتساب جداگانه را نشان می‌دهد. برای تحلیل در سطح اپراتور، Rated کلیدهای اعتبارسنج را بر اساس آدرس سپرده گروه‌بندی می‌کند، سپس آن گروه‌ها را به نهادها با استفاده از تحقیق تراکنش، گرافیتی بلوک و افشای داوطلبانه نقشه‌برداری می‌کند.

Rated می‌گوید که هیچ روش استانداردی برای آن نقشه‌برداری بالاتر وجود ندارد. انتساب اپراتور آن توضیحی از برآورد کلاینت نمایش داده شده در clientdiversity.org نیست، اما نشان می‌دهد که چگونه تحلیل تمرکز می‌تواند به پیوندهای عمومی دائمی وابسته باشد.

تمرکز مشتری، تمرکز اپراتور و تمرکز سهام مرتبط هستند اما قابل تعویض نیستند. یک اپراتور بزرگ می‌تواند در میان مشتریان تنوع ایجاد کند، در حالی که اعتبارسنج‌های ظاهراً جدا می‌توانند یک اپراتور، ارائه‌دهنده میزبانی یا پشته نرم‌افزاری مشترک داشته باشند.

تغییرات حریم خصوصی لاغر اتریوم بر آنچه که ناظران می‌توانند اندازه‌گیری کنند

پست تحقیقاتی بتورین در جولای پیشنهاد می‌کند که بخش زیادی از حسابداری هر اعتبارسنج اتریوم به اثبات‌های صفر-دانش منتقل شود. در فاز حریم خصوصی آن، فهرست اعتبارسنج‌های فعال هر روز بازسازی می‌شود، اعتبارسنج‌ها کلیدهای جدیدی ثبت می‌کنند و هیچ فهرست اعتبارسنج بلندمدت باقی نمی‌ماند.

به‌روزرسانی‌های موجودی و شرایط برداشت با ZK-STARKs اثبات می‌شوند. سپرده‌ها از تعهدات پنهان استفاده می‌کنند تا آدرس برداشت به‌طور عمومی به فعالیت‌های قبلی اعتبارسنج مرتبط نباشد.

بتورین نتیجه را به عنوان ناشناسی قوی اعتبارسنج توصیف کرد. در بحث، او همچنین اذعان کرد که حریم خصوصی می‌تواند تمرکز را پنهان کند، در حالی که پیشنهاد کرد که عملیات بزرگ ممکن است هنوز به اندازه کافی داده‌های تجمعی نشت کنند تا قابل شناسایی باشند.

نقشه‌راه حریم خصوصی گسترده‌تر اتریوم چندین تغییر پروتکل را به عنوان کار فعال یا نامزدهای تحت بررسی توصیف می‌کند و می‌گوید که نقشه‌راه ناتمام است و ممکن است تغییر کند.

تغییرات روزانه کلیدها روش‌هایی را که فرض می‌کنند یک اعتبارسنج می‌تواند در طول زمان دنبال شود، مختل می‌کند. پنهان کردن پیوندهای سپرده و برداشت همچنین گروه‌بندی آدرس‌های سپرده را که در برخی انتساب‌های اپراتور استفاده می‌شود، تضعیف می‌کند.

خزنده میگا به جای تکیه بر کلیدهای اعتبارسنج بلندمدت، همتایان شبکه را مشاهده می‌کند. یک طبقه‌بند بلوک به دنبال رفتار به جای هویت می‌گردد. هیچ‌یک از این روش‌ها به‌طور خودکار به دلیل چرخش کلیدها ناپدید نمی‌شوند، اگرچه رفتار پروتکل و کلاینت جدید می‌تواند سیگنال‌های آن‌ها را کمتر قابل اعتماد کند.

شکست بلوک‌پرینت پس از الکترا نشان می‌دهد که چگونه یک تغییر پروتکل می‌تواند یک اثر انگشت را باطل کند.

یک مطالعه 2025 USENIX گزارش داد که چهار گره ناظر بیش از 15٪ از اعتبارسنج‌های اتریوم را در شبکه همتا به همتا در طول یک اندازه‌گیری سه روزه شناسایی کردند. آن آزمایش نشان می‌دهد که چگونه ردپای شبکه می‌تواند تمرکز میزبانی را فاش کند، اما همچنین چرا حفظ آن ردپاها خطرات حریم خصوصی و هدف‌گذاری ایجاد می‌کند.

یک مسیر تحقیقاتی برای انتشار سهم‌های تجمعی مشتری بدون افشای انتخاب هر اعتبارسنج وجود دارد، اما هنوز مشکل احراز هویت را حل نکرده است.

یک پروژه تحقیقاتی نترد مایند به بررسی رأی‌گیری خصوصی برای گزارش‌دهی مشتری پرداخت. اعتبارسنج‌ها می‌توانند انتخاب‌های مشتری خود را رمزگذاری کنند، اثبات کنند که برگه‌های رأی آن‌ها از نظر ساختاری معتبر هستند و اجازه دهند مجموعه‌ای از مقامات تنها مجموع را بازیابی کنند. طراحی به رمزگذاری همومورفیک، تولید کلید توزیع‌شده و اثبات‌های صفر-دانش توجه کرده است.

یک پیش‌نویس تحقیقاتی IETF در مورد تجمیع توزیع‌شده قابل تأیید ابزارهای رمزنگاری مرتبط برای مجموع‌های خصوصی، هیستوگرام‌ها، گروه‌بندی‌ها و سنگین‌ترین‌ها را توصیف می‌کند. این اصول می‌توانند فرم یک اندازه‌گیری ارائه‌شده را تأیید کنند در حالی که ورودی‌های فردی را پنهان می‌کنند.

تنظیمات چندگانه و اعتبارسنج‌های توزیع‌شده ممکن است همچنین از بیش از یک کلاینت اجماع یا اجرا استفاده کنند، که گزارش صادقانه را پیچیده‌تر از یک برچسب واحد می‌کند. پست نترد مایند نمونه‌گیری، داده‌های جعلی، تأیید نرم‌افزاری، مقامات رمزگشایی و عملکرد را به عنوان سوالات طراحی حل‌نشده شناسایی می‌کند.

گزارش‌دهی تجمعی مشتری خصوصی می‌تواند نشان دهد که آیا یک مشتری از آستانه هشدار عبور کرده است بدون اینکه اعتبارسنج‌های فردی را افشا کند، اما هنوز ممکن است آن یک شرکت کنترل بسیاری از کلیدهای نامربوط را از دست بدهد. سهم مشتری و سهم اپراتور نیاز به اندازه‌گیری‌های معتبر جداگانه دارند. نه پست لاغر و نه تحقیق گزارش‌دهی خصوصی یک سیستم تمرکز اپراتور کامل را مشخص نمی‌کنند.

اتریوم می‌تواند اعتبارسنج‌ها را خصوصی‌تر کند بدون اینکه اصول ایمنی تنوع مشتری را رها کند، اما اندازه‌گیری باید بخشی صریح از طراحی حریم خصوصی شود. این به معنای گزارش‌دهی تأییدشده با سهام، تجمیع قابل تأیید، عدم قطعیت منتشر شده و درمان جداگانه تمرکز مشتری، اپراتور و سهام است.

بازآرایی روزانه ناشناس‌سازی، نشان می‌دهد که چقدر تصویر کنونی به برآوردهای ناسازگار و ردپاهای عمومی وابسته است که تحقیقات حریم خصوصی قصد دارد آنها را حذف کند.

این محتوا صرفاً برای اطلاع‌رسانی عمومی ارائه شده است و به‌منزله مشاوره مالی، سرمایه‌گذاری، حقوقی یا مالیاتی تلقی نمی‌شود. هرگونه رویداد، جایزه، کمپین آنلاین یا اطلاعات مرتبط که در اینجا ذکر شده است، نباید به‌عنوان توصیه، ترغیب یا دعوت به خرید، فروش، معامله یا هرگونه دادوستد دیگر دارایی‌های رمزارزی تلقی شود. دارایی‌های رمزارزی از نوسان بالایی برخوردار هستند و ممکن است منجر به زیان شوند. دسترسی به خدمات، محصولات و رویدادهای مرتبط با WEEX ممکن است بسته به منطقه جغرافیایی متفاوت باشد. اطمینان از اینکه استفاده شما از این خدمات با قوانین و مقررات محلی مطابقت دارد، بر عهده خود شماست.