Giao thức staking Bitcoin của Babylon tiết lộ lỗ hổng đồng thuận nghiêm trọng

Giao thức Babylon, cho phép chức năng staking Bitcoin, đã phát hiện ra một lỗi kỹ thuật đáng kể có thể làm ảnh hưởng đến sự ổn định của mạng lưới xác thực của nó. Theo các tiết lộ gần đây được các nhóm phát triển chia sẻ trên GitHub, lỗ hổng này trong cơ chế đồng thuận của Babylon gây ra rủi ro đáng kể về hiệu quả tạo khối.

Chi tiết về Lỗi Kỹ Thuật

Tại trung tâm của hệ thống xác thực của Babylon là sơ đồ mở rộng bỏ phiếu BLS, một phương pháp mã hóa nhằm đảm bảo các xác thực viên xác nhận và phê duyệt các khối mới được tạo ra. Sơ đồ hoạt động bằng cách các xác thực viên xác nhận rằng đã đạt được đồng thuận về các khối cụ thể trước khi tiến hành mạng lưới.

Một sơ suất nghiêm trọng tồn tại trong cách quá trình xác thực này xử lý dữ liệu nhận dạng khối. Khi các xác thực viên gửi xác nhận bỏ phiếu của họ qua khung mở rộng bỏ phiếu BLS, họ phải bao gồm một trường băm khối — trường này đóng vai trò là chỉ số xác định rõ ràng khối mà họ đang ủng hộ. Thông tin này là cần thiết để duy trì trạng thái xác thực viên đồng bộ trong suốt các vòng đồng thuận.

Cách Lỗ Hổng Gây Rối Loạn Mạng Lưới

Lỗi trở nên có thể khai thác khi các xác thực viên độc hại cố ý bỏ qua trường băm khối trong các lần gửi bỏ phiếu của họ. Bằng cách này, họ tạo ra sự bất đối xứng trong trạng thái đồng thuận trên toàn mạng. Khi các xác thực viên đạt các mốc quan trọng tại các điểm giới hạn của epoch — các điểm chuyển tiếp nơi giao thức đặt lại các tham số xác thực — những người nhận dữ liệu bỏ phiếu không đầy đủ sẽ gặp phải xung đột xử lý.

Nếu nhiều xác thực viên gặp phải các xác nhận sai lệch này cùng lúc, mạng lưới sẽ trải qua sự suy giảm hiệu suất rõ rệt. Quá trình tạo khối chậm lại khi các xác thực viên tiêu tốn tài nguyên tính toán để giải quyết các bất đồng trong đồng thuận thay vì tiến trình của chuỗi.

Đánh Giá Hiện Tại và Lịch Trình

Các nhà phát triển nhấn mạnh rằng mặc dù chưa có ghi nhận khai thác lỗ hổng này trong thực tế, nhưng lỗ hổng vẫn có thể bị khai thác nếu kẻ tấn công có đủ năng lực xác thực viên. Nhóm kỹ thuật đứng sau Babylon đã cảnh báo vấn đề này cần được khắc phục ngay lập tức để tránh gây gián đoạn tiềm năng khi giao thức mở rộng.

Thông báo này nhắc nhở rằng ngay cả các giao thức đã được thiết lập như Babylon cũng cần kiểm tra an ninh liên tục, đặc biệt khi hoạt động tại giao điểm của mô hình bảo mật Bitcoin và các cơ chế chịu lỗi Byzantine.