한국어
자유게시판

Re: "가짜 스테이크"공격에 대한

title: 퀀텀아이콘껀텀 2019.02.06 10:05 조회 수 : 355 추천:6

Re: "가짜 스테이크"공격에 체인 기반의 증거의 cryptocurrencies

UIUC의 분산 시스템 연구소 (Distributed Systems Lab) 연구원 그룹은 Qtum을 포함하여 수많은 증거 증명 네트워크에 영향을 미치는 "일련의 자원 고갈 취약점"을 발견했습니다.

분명히하기 위해, 위험에 처한 자금은 없었습니다. 팀이 설명하는 공격은 한 번에 하나의 노드에 대해서만 실행할 수있는 DoS (Denial-of-Service) 공격 유형입니다.

그럼에도 불구하고 우리는 버그에 대한 책임있는 공개를 통해 수개월 동안이 연구원들과 연락을 취했습니다. 지난 주에 공개되기 전에 문제를 해결할 수 있도록 분산 시스템 연구소의 연구 및 그들이 우리에게 알리는 방법에 감사드립니다.

연구원은 두 가지 유형의 공격을 제시했습니다.

  • "No Stake"- 헤더 스팸 공격
  • "Spent stake"- 전체 스팸 차단 (Qtum에서는 불가능)

원래 기사에서 언급했듯이 "스테이크 없음"취약점 만 Qtum에 영향을 미쳤습니다. 그러나 우리는 이미 0.16.2 릴리스에서이 벡터의 공격 위험을 완화했습니다.

"No Stake"공격은 유사한 두 개의 공격 벡터로 구성되어 있으며 두 번째 공격 벡터의 경우 첫 번째 공격 벡터 또는 디스크 공간의 경우 공격자가 피어를 메모리 부족 상태로 만들 수 있습니다.

첫 번째 공격 벡터는 머리글을 메모리에 저장하기 전에 유효성 검사가 충분하지 않아 발생합니다. 따라서 잠재적 공격자는 동료에게 잘못된 헤더를 범람시켜 메모리가 부족해질 수 있습니다. 이것이 가능한 이유는 Qtum이 Bitcoin의 헤더 0.10.0에서 소개 된 첫 번째 기능을 상속 받았기 때문입니다. Bitcoin에서 헤더의 작업 증명 (PoW)은 헤더가 메모리에 저장되기 전에 유효성이 검사됩니다. 그러나 Qtum의 PoS (proof-of-stake) 프로토콜에는 PoW가 존재하지 않으며 Qstum의 PoS는 coinstake 트랜잭션이 블록에 위치하기 때문에 전체 블록을받은 후에 만 ​​유효성을 확인할 수 있습니다. 따라서 잠재적 인 공격은 다수의 유효하지 않은 헤더를 생성하여 동료에게 전송하여 메모리가 부족해질 수있었습니다.

두 번째 공격 벡터는 Qtum이 전체 블록 유효성 검사를 수행하는 방법 /시기와 관련이 있습니다. Qtum에서 전체 블록 유효성 검사 및 coinstake 유효성 검사는 이전 블록의 체인 워크보다 전체 체인 워크가 많은 새 블록을 수신하면 수행됩니다. 결과적으로 PoS의 전체 검사는 현재 팁에 새 블록이 추가 될 때 또는 현재 팁보다 총 체인 워크가 많아서 블록 재구성을 트리거하는 포크 ​​팁이 수신 된 경우에만 수행됩니다. 그러나 Qtum의 이전 버전에서는 노드가 현재 팁의 체인 워크와 같거나 큰 체인 워크를 가진 블록을받은 경우 새 블록이 디스크에 커밋되었습니다. 따라서 공격자는 동료가 PoS의 유효성을 완전히 검사하지 않고 디스크 블록을 만들어 디스크 공간이 부족하게 만들 수 있습니다.

 

권장 업데이트 인 Qtum의 v0.16.2 에는 다음과 같은 형태의 향상된 네트워크 보안 및 버그 수정이 포함되었습니다.

  • 네트워크 스팸 방지 구현
  • 체인 작업이 현재 팁보다 더 중요한 경우에만 피어의 블록 요청
  • PoS 타임 스탬프, 블록 인덱스, 서명 유형 (LowS), 동기화 및 롤링 체크 포인트에 대한 추가 헤더 검사를 추가하십시오.
  • 최근 체크 포인트 추가
  • nMinimumChainWork, defaultAssumeValid 및 chainTxData 업데이트
  • BLOCK_CHAIN_SIZE 업데이트
  • OSX 모하비를 확인하면서 실패한 Qt 테스트 수정
  • PoS 블록에 대해 getblocktemplate RPC 수정
  • walletpassphrase 및 getnetworkhashps RPC의 도움말 메시지 수정

블록 / 디스크 공격은 Qtum이 블록을 디스크에 커밋 할 때 약간의 조정 만 필요했습니다. 블록이 팁의 체인 워크가 활성 팁의 체인 워크보다 큰 체인의 일부인 경우에만 블록이 이제 디스크에 커밋됩니다.

헤더 / 메모리 공격은 잠재적 인 헤더 스팸의 탐지를 구현하고 불쾌한 피어의 연결을 끊고 금지함으로써 완화되었습니다. 이전에 전체 블록을 받았을 때만 수행 된 여러 검사가 독립형 헤더 검사에도 추가되었습니다. 헤더 스팸을 증폭하는 데 큰 유효하지 않은 서명이 사용될 수 있으므로 헤더를 메모리에 커밋하기 전에 헤더에 포함 된 서명이 올바른 형식인지 확인하는 것과 같이.

v0.16.2에서 구현 된 네트워크 스팸 방지 기능은 "No Stake"공격을 실행하려고 시도하는 피어를 탐지하여 금지합니다. 이제 노드는 체인 작업이 현재 팁보다 엄격하게 큰 경우 피어의 블록 만 요청합니다. 이러한 대응책 외에도 PoS 타임 스탬프, 블록 인덱스, 서명 유형 (LowS) 및 동기화 및 롤링 체크 포인트에 대한 추가 헤더 검사를 추가했습니다.

우리는 추가 된 복잡성과 보안 기능을 구현하기 때문에 이러한 패치를 통해 공격을 거의 불가능하게 만들 수 있다고 믿습니다. 그럼에도 불구하고 우리는 초기 테스트를 통과 한보다 포괄적 인 수정 작업을 진행하고 있지만, 프로토콜에 대한보다 실질적인 변화이므로 더 많은 테스트가 필요합니다.

https://blog.qtum.org/re-fake-stake-attacks-on-chain-based-proof-of-stake-cryptocurrencies-f26d58dc8f46

번호 제목 글쓴이 날짜 조회 수
공지 큐바오(큐백x)Qrc20 코인 출금방법 [133] title: 퀀텀아이콘슈퍼스테이커 2021.02.24 1502
공지 [Q-helper] 퀀텀 코어의 수량이 맞지 않게 표시되는 오류 해결 방법 [1] title: 퀀텀아이콘슈퍼스테이커 2021.01.24 1101
공지 연이자 약5% 슈퍼스테이커 운영중입니다 수수료3%(0.5개당0.015개) [11] title: 퀀텀아이콘슈퍼스테이커 2020.12.15 4158
공지 글쓰기 레벨 안내입니다. [59] QTUM 2019.07.09 2215
10677 하락장 언제 끝나니... [2] 퀀간지 2019.02.12 549
10676 되게 오랜만에 들어오네요.ㅏ하ㅏ하핳 ㅋㅋㅋ [7] Trigger 2019.02.11 832
10675 백트(Bakkt) 연말 연기 뉴스, 오보인듯하네요 [1] title: 퀀텀아이콘껀텀 2019.02.10 495
10674 QTUM : 분산 형 거버넌스 프로토콜 비디오 데모 title: 퀀텀아이콘껀텀 2019.02.10 319
10673 치후 360,비탈릭 그리고 퀀텀 [7] title: 우리다같이 스마일촉촉하 2019.02.10 877
10672 퀌텀커뮤니티 앱 실행이 되지않습니다. [1] nicecompaq 2019.02.10 254
10671 2017년 11월 대세 상승장 시작되기전의 코인 가격들 [6] 퀀텀버스터 2019.02.09 782
10670 큐바오 쓰시는분들 큐백인출문제 [10] zizonqtum 2019.02.09 403
10669 비트 떡상 [2] 리채텀 2019.02.09 438
10668 백트인지 벡트인지 거래소 오픈은 물 건너간건가요? 쟤어욤 2019.02.09 294
10667 중국당국의 규제, 패트릭의 선택은?? [11] title: 우리다같이 스마일촉촉하 2019.02.08 953
10666 개인지갑이 확실히 맘 편할듯하네요~ [3] ok가쟈! 2019.02.07 644
10665 총발행량생각하면 퀀텀은 너무 저평가가 아닌가 생각드네요 ㅠㅠ [9] title: 우리다같이 스마일촉촉하 2019.02.06 1329
10664 회원님들의 적정가격 [5] title: 우리다같이 스마일큐(텀)큐(바오)트레인 2019.02.06 1000
10663 장기적으로 [4] 마스타짱 2019.02.06 527
10662 예전 키니쿠란 사람말대로되가는거같아 무섭네요 [10] 퀀텀포레버 2019.02.06 904
10661 pos 지갑 꺼짐현상 [7] 201908까지존버 2019.02.06 380
» Re: "가짜 스테이크"공격에 대한 title: 퀀텀아이콘껀텀 2019.02.06 355
10659 지갑 채굴 문제2!!! [4] Mozz 2019.02.05 362
10658 처음으로 글을 써봅니다 ^^ [1] Ronaldo 2019.02.05 426

포인트랭킹

순위 닉네임 포인트
1위 title: 스텔라쿵 캐리커쳐 #1타이어 6707295점
2위 title: 퀀텀아이콘빵먹는곰돌이 5919694점
3위 슈퍼비트 5830450점
4위 지금감사 5818100점
5위 불꽃 5537700점
6위 title: 스텔라쿵 캐리커쳐 #1미스릴 5533896점
7위 title: 퀀텀아이콘봄이 4928100점
8위 밀키웨이 3047950점
9위 빵상 2975800점
10위 대바기 2728250점