بابلون بروتوكول تحت التدقيق: كشف خلل حاسم في استثمار البيتكوين

اكتشفت ثغرة تقنية مهمة في Babylon—بنية إيداع البيتكوين—من خلال إفصاحات المطورين، مما يكشف عن نقاط ضعف محتملة في طبقة التحقق من الإجماع. تركز المشكلة على كيفية عمل آلية تمديد التصويت BLS في البروتوكول عندما يتعاون المدققون على تأكيد الكتل.

التحليل الفني

تكمن الثغرة في خطأ حاسم في نظام التحقق من التوقيع في Babylon. عندما يشارك المدققون في جولات الإجماع، يتواصلون دعمهم من خلال تمديدات التصويت التي تتضمن بيانات وصفية مهمة حول الكتل التي يؤيدونها. تسمح هذه الثغرة للأشخاص الخبيثين بصنع تمديدات تصويت خبيثة عن طريق إزالة حقل هاش الكتلة—البيانات التي تحدد بشكل صريح الكتلة التي يؤيدها المدقق.

يصبح الأمر مشكلة لأنه بدون مرجع هاش الكتلة، لا يمكن للمدققين الآخرين التحقق بدقة مما يدعمه كل مشارك. خلال انتقالات الحقبة—تلك اللحظات الحرجة التي يتحول فيها الشبكة بين دورات التحقق—قد يؤدي هذا الغموض إلى فشل التحقق.

مخاطر السلسلة وتأثير الشبكة

إذا واجه عدد كافٍ من المدققين هذه البيانات المعدلة في وقت واحد، يمكن أن تتسع العواقب عبر الشبكة. قد يتعطل المدققون الفرديون أثناء خطوات التحقق من الإجماع، وإذا أثر ذلك على عدة عقد في آن واحد، قد يتباطأ توليد الكتل بشكل ملحوظ. يحدث هذا التباطؤ تحديدًا عندما تكون الشبكة في حاجة إلى أدائها الأقوى: عند نقاط التحقق من الإجماع.

على الرغم من عدم توثيق استغلال نشط حتى الآن، إلا أن المطورين أشاروا إلى أن هذا يمثل مصدر قلق خطير يتطلب إصلاحًا فوريًا. تتواجد مساحة الهجوم لأن البروتوكول حاليًا يسمح بتمديدات تصويت تفتقر إلى التحقق الصحيح من الحقول المطلوبة.

ماذا يعني هذا

يعتمد طبقة إيداع البيتكوين في Babylon على آليات إجماع قوية للعمل بشكل موثوق. تبرز عيوب مثل هذه أهمية التدقيقات الأمنية الشاملة وتصميم البروتوكول الدقيق—خصوصًا عند إدارة الرهانات واستقرار الشبكة. من المتوقع أن يقوم المطورون بإصدار تصحيحات لمنع الأشخاص الخبيثين من استغلال هذه الثغرة.