بابلون بروتوكول تداول البيتكوين معرض لثغرة حرجة في الإجماع

شهد مشهد استثمار البيتكوين الأسبوع الماضي انتكاسة تقنية كبيرة بعد الكشف عن وجود خلل خطير في آلية التوافق الخاصة ببابليون. نشر المطورون تفاصيل على GitHub حول ضعف محتمل يمكن أن يستغله الفاعلون السيئون لزعزعة استقرار الشبكة خلال المراحل الحرجة من العمليات.

العيب الفني في جوهر بابليون

تعتمد أمانة بابليون بشكل كبير على نظام تنسيق المُصادقين المتطور المبني على مخطط تمديد التصويت BLS. يضمن هذا الإطار أن يتمكن المشاركون في الشبكة من التحقق بشكل تشفيري من أنهم توصلوا إلى إجماع بشأن الكتل التي يجب إضافتها إلى السلسلة. ومع ذلك، فإن الثغرة التي تم اكتشافها حديثًا تستهدف مكونًا يبدو بسيطًا لكنه أساسي: حقل تجزئة الكتلة داخل امتدادات التصويت.

كيف يمكن للمصادقين الخبيثين استغلال هذا الضعف

مسار الهجوم بسيط لكنه خبيث. عندما ينقل المُصادقون امتدادات تصويتهم عبر الشبكة، عادةً ما يتضمنون تجزئة الكتلة — وهي قطعة حاسمة من المعلومات تحدد بالضبط الكتلة التي يدعمونها. يمكن للمُصادق الخبيث أن يتعمد حذف هذا المعرف من رسالته، مما يخلق غموضًا حول تفضيله التصويتي.

تتردد العواقب عبر بنية الشبكة. عندما يحدث ذلك عند حدود الحقبة — وهي اللحظات التي يخضع فيها آلية التوافق لفحوصات وتحولات روتينية — يواجه المُصادقون الآخرون خيارًا: التوقف أثناء التحقق أو قبول البيانات المشوهة. إذا واجه عدة مُصادقين هذا الهجوم في وقت واحد، فإن التأثير التراكمي قد يكون ملحوظًا في تدهور سرعة توليد الكتل.

الحالة الحالية وتقييم المخاطر

حتى الآن، لا توجد حالات مؤكدة لاستخدام هذه الثغرة بشكل نشط في الواقع. ومع ذلك، أكد فريق تطوير بابليون على الخطر الحقيقي: بدون تصحيح فوري، يمتلك المهاجمون الدافعون مسارًا ممكنًا لتقليل أداء بروتوكول استثمار البيتكوين خلال النوافذ التشغيلية الحساسة.

تؤكد الثغرة على التوازن الدقيق المطلوب عند تصميم بنية بابليون — أي فجوة في مخططات تنسيق المُصادقين يمكن أن تؤدي إلى تأثيرات متسلسلة على معدل أداء الشبكة وموثوقيتها.