한국어
자유게시판

Re: "가짜 스테이크"공격에 대한

title: 퀀텀아이콘껀텀 2019.02.06 10:05 조회 수 : 355 추천:6

Re: "가짜 스테이크"공격에 체인 기반의 증거의 cryptocurrencies

UIUC의 분산 시스템 연구소 (Distributed Systems Lab) 연구원 그룹은 Qtum을 포함하여 수많은 증거 증명 네트워크에 영향을 미치는 "일련의 자원 고갈 취약점"을 발견했습니다.

분명히하기 위해, 위험에 처한 자금은 없었습니다. 팀이 설명하는 공격은 한 번에 하나의 노드에 대해서만 실행할 수있는 DoS (Denial-of-Service) 공격 유형입니다.

그럼에도 불구하고 우리는 버그에 대한 책임있는 공개를 통해 수개월 동안이 연구원들과 연락을 취했습니다. 지난 주에 공개되기 전에 문제를 해결할 수 있도록 분산 시스템 연구소의 연구 및 그들이 우리에게 알리는 방법에 감사드립니다.

연구원은 두 가지 유형의 공격을 제시했습니다.

  • "No Stake"- 헤더 스팸 공격
  • "Spent stake"- 전체 스팸 차단 (Qtum에서는 불가능)

원래 기사에서 언급했듯이 "스테이크 없음"취약점 만 Qtum에 영향을 미쳤습니다. 그러나 우리는 이미 0.16.2 릴리스에서이 벡터의 공격 위험을 완화했습니다.

"No Stake"공격은 유사한 두 개의 공격 벡터로 구성되어 있으며 두 번째 공격 벡터의 경우 첫 번째 공격 벡터 또는 디스크 공간의 경우 공격자가 피어를 메모리 부족 상태로 만들 수 있습니다.

첫 번째 공격 벡터는 머리글을 메모리에 저장하기 전에 유효성 검사가 충분하지 않아 발생합니다. 따라서 잠재적 공격자는 동료에게 잘못된 헤더를 범람시켜 메모리가 부족해질 수 있습니다. 이것이 가능한 이유는 Qtum이 Bitcoin의 헤더 0.10.0에서 소개 된 첫 번째 기능을 상속 받았기 때문입니다. Bitcoin에서 헤더의 작업 증명 (PoW)은 헤더가 메모리에 저장되기 전에 유효성이 검사됩니다. 그러나 Qtum의 PoS (proof-of-stake) 프로토콜에는 PoW가 존재하지 않으며 Qstum의 PoS는 coinstake 트랜잭션이 블록에 위치하기 때문에 전체 블록을받은 후에 만 ​​유효성을 확인할 수 있습니다. 따라서 잠재적 인 공격은 다수의 유효하지 않은 헤더를 생성하여 동료에게 전송하여 메모리가 부족해질 수있었습니다.

두 번째 공격 벡터는 Qtum이 전체 블록 유효성 검사를 수행하는 방법 /시기와 관련이 있습니다. Qtum에서 전체 블록 유효성 검사 및 coinstake 유효성 검사는 이전 블록의 체인 워크보다 전체 체인 워크가 많은 새 블록을 수신하면 수행됩니다. 결과적으로 PoS의 전체 검사는 현재 팁에 새 블록이 추가 될 때 또는 현재 팁보다 총 체인 워크가 많아서 블록 재구성을 트리거하는 포크 ​​팁이 수신 된 경우에만 수행됩니다. 그러나 Qtum의 이전 버전에서는 노드가 현재 팁의 체인 워크와 같거나 큰 체인 워크를 가진 블록을받은 경우 새 블록이 디스크에 커밋되었습니다. 따라서 공격자는 동료가 PoS의 유효성을 완전히 검사하지 않고 디스크 블록을 만들어 디스크 공간이 부족하게 만들 수 있습니다.

 

권장 업데이트 인 Qtum의 v0.16.2 에는 다음과 같은 형태의 향상된 네트워크 보안 및 버그 수정이 포함되었습니다.

  • 네트워크 스팸 방지 구현
  • 체인 작업이 현재 팁보다 더 중요한 경우에만 피어의 블록 요청
  • PoS 타임 스탬프, 블록 인덱스, 서명 유형 (LowS), 동기화 및 롤링 체크 포인트에 대한 추가 헤더 검사를 추가하십시오.
  • 최근 체크 포인트 추가
  • nMinimumChainWork, defaultAssumeValid 및 chainTxData 업데이트
  • BLOCK_CHAIN_SIZE 업데이트
  • OSX 모하비를 확인하면서 실패한 Qt 테스트 수정
  • PoS 블록에 대해 getblocktemplate RPC 수정
  • walletpassphrase 및 getnetworkhashps RPC의 도움말 메시지 수정

블록 / 디스크 공격은 Qtum이 블록을 디스크에 커밋 할 때 약간의 조정 만 필요했습니다. 블록이 팁의 체인 워크가 활성 팁의 체인 워크보다 큰 체인의 일부인 경우에만 블록이 이제 디스크에 커밋됩니다.

헤더 / 메모리 공격은 잠재적 인 헤더 스팸의 탐지를 구현하고 불쾌한 피어의 연결을 끊고 금지함으로써 완화되었습니다. 이전에 전체 블록을 받았을 때만 수행 된 여러 검사가 독립형 헤더 검사에도 추가되었습니다. 헤더 스팸을 증폭하는 데 큰 유효하지 않은 서명이 사용될 수 있으므로 헤더를 메모리에 커밋하기 전에 헤더에 포함 된 서명이 올바른 형식인지 확인하는 것과 같이.

v0.16.2에서 구현 된 네트워크 스팸 방지 기능은 "No Stake"공격을 실행하려고 시도하는 피어를 탐지하여 금지합니다. 이제 노드는 체인 작업이 현재 팁보다 엄격하게 큰 경우 피어의 블록 만 요청합니다. 이러한 대응책 외에도 PoS 타임 스탬프, 블록 인덱스, 서명 유형 (LowS) 및 동기화 및 롤링 체크 포인트에 대한 추가 헤더 검사를 추가했습니다.

우리는 추가 된 복잡성과 보안 기능을 구현하기 때문에 이러한 패치를 통해 공격을 거의 불가능하게 만들 수 있다고 믿습니다. 그럼에도 불구하고 우리는 초기 테스트를 통과 한보다 포괄적 인 수정 작업을 진행하고 있지만, 프로토콜에 대한보다 실질적인 변화이므로 더 많은 테스트가 필요합니다.

https://blog.qtum.org/re-fake-stake-attacks-on-chain-based-proof-of-stake-cryptocurrencies-f26d58dc8f46

번호 제목 글쓴이 날짜 조회 수
공지 큐바오(큐백x)Qrc20 코인 출금방법 [133] title: 퀀텀아이콘슈퍼스테이커 2021.02.24 1502
공지 [Q-helper] 퀀텀 코어의 수량이 맞지 않게 표시되는 오류 해결 방법 [1] title: 퀀텀아이콘슈퍼스테이커 2021.01.24 1101
공지 연이자 약5% 슈퍼스테이커 운영중입니다 수수료3%(0.5개당0.015개) [11] title: 퀀텀아이콘슈퍼스테이커 2020.12.15 4158
공지 글쓰기 레벨 안내입니다. [59] QTUM 2019.07.09 2215
11757 상승 분위기에 죄송합니다만 도와주세요 수량이 0이 되었어요 ㅠㅠ [15] 두부 2021.02.10 714
11756 빗썸도 에어드랍공지 떳네요 [5] 울랄라띠로롱 2021.02.10 540
11755 제가 일부 물량 정리했습니다. [4] title: 퀀텀아이콘반쪽곰돌 2021.02.10 573
11754 퀀텀 기술적분석 전망은 나쁘지않습니다 [4] reverie 2021.02.10 903
11753 퀀텀 가즈아!!! [4] 작은차이 2021.02.10 363
11752 퀀텀 재단에 묻는다! [7] title: 스텔라쿵 캐리커쳐 #1예림파더 2021.02.10 1122
11751 qi토큰 가격 [2] title: 퀀텀아이콘Otum 2021.02.10 1031
11750 바이낸스 혹시나 했는데 진짜 안 해주려나 보네여 ㅜㅜ [8] title: 큐바오아이콘고작800개 2021.02.10 528
11749 뭐지... [6] 고수님 2021.02.09 595
11748 퀀텀 훌훌 털고 떠납니다 [14] 하쿠 2021.02.09 1055
11747 관리자님! [3] 독고길 2021.02.09 385
11746 퀀텀 또 쏩니다!!! [5] Ronaldo 2021.02.08 715
11745 오프라인 스테이킹 and QIAD 스냅샷준비 [2] JonyPark 2021.02.08 585
11744 QIAD 추가 방법 영상입니다 (모바일 지갑도 가능합니다) [1] 불마차 2021.02.07 374
11743 QIAD 코어지갑의 등록방법 [2] title: 퀀텀아이콘슈퍼스테이커 2021.02.07 422
11742 QIAD 코어지갑의 등록방법 [5] title: 퀀텀아이콘슈퍼스테이커 2021.02.07 502
11741 지금 퀀텀이 쏘고 있네요 ㅋㅋ [5] Ronaldo 2021.02.07 776
11740 퀀텀이 10만원갈수있는 유일한 방법 [6] 나오옥 2021.02.06 1472
11739 역프 5% [2] title: 퀀텀아이콘Otum 2021.02.06 373
11738 하이퍼페이 지갑 보관은 [2] 고수g 2021.02.06 198

포인트랭킹

순위 닉네임 포인트
1위 title: 스텔라쿵 캐리커쳐 #1타이어 6707295점
2위 title: 퀀텀아이콘빵먹는곰돌이 5919694점
3위 슈퍼비트 5830450점
4위 지금감사 5818100점
5위 불꽃 5537700점
6위 title: 스텔라쿵 캐리커쳐 #1미스릴 5533896점
7위 title: 퀀텀아이콘봄이 4928100점
8위 밀키웨이 3047950점
9위 빵상 2975800점
10위 대바기 2728250점