
 
 Cosa succede quando la sicurezza di un rollup blockchain dipende dai validatori che possono essere finanziariamente drenati attraverso infinite controversie? Cosa succede quando la sicurezza di un rollup blockchain dipende dai validatori che possono essere finanziariamente drenati attraverso infinite controversie? Il protocollo di roll-up modulare ha implementato Honeypot v2 per mainnet questa settimana, introducendo un meccanismo protetto contro le frodi chiamato Tornei arbitri senza permesso (PRT) che ristrutturano fondamentalmente il modo in cui i validatori scommettono fondi e sfidano le richieste. Cartesi https://x.com/cartesiproject/status/1988970199794741582?s=20&embedable=true L'aggiornamento affronta una persistente vulnerabilità nei progetti di roll-up ottimistici in cui gli attori dannosi sfruttano i ritardi di risoluzione delle controversie per drenare le risorse dei validatori onesti.I sistemi tradizionali richiedono ai validatori di mantenere le obbligazioni per lunghi periodi di controversia, creando pressioni finanziarie che possono scoraggiare la partecipazione.La struttura del torneo di Cartesi divide le controversie in partite discrete con requisiti di obbligazioni predeterminati e meccanismi di rimborso. I meccanici dietro i tornei arbitri non autorizzati I tornei arbitri non autorizzati operano attraverso un sistema di risoluzione delle controversie a coda in cui i validatori impegnano obbligazioni solo per specifiche partite di sfida piuttosto che mantenere una garanzia continua. Quando un validatore contesta un reclamo sullo stato di rollup, entrano in una coda del torneo in cui ogni round richiede un importo fisso di obbligazione. I vincitori ricevono i loro obblighi indietro più una parte della quota della parte perdente. Il sistema introduce rimborsi parziali per i validatori onesti che difendono con successo contro sfide non valide. , questo design impedisce agli attaccanti di forzare più controversie simultanee che richiedono validatori onesti per bloccare il capitale su numerose sfide. Ogni match del torneo funziona in modo indipendente con chiari requisiti di obbligazioni e tempi di risoluzione. Documentazione tecnica di Cartesi categorizza i protocolli in fasi in base alle loro garanzie di decentralizzazione e sicurezza. La classificazione di fase 2 richiede una partecipazione non autorizzata alla risoluzione delle controversie, prove verificabili pubblicamente e meccanismi di protezione contro vettori di attacco comuni. La struttura del torneo di Cartesi affronta diversi requisiti di fase 2 consentendo a qualsiasi partecipante di aderire alle controversie senza portata centralizzata proteggendo i validatori dagli attacchi di esaurimento delle risorse. Il quadro di L2BEAT per la valutazione della sicurezza dei rollup Il meccanismo di vincolo e rimborso crea disincentivi economici per sfide frivole. Un attaccante che cerca di ritardare la conclusione dello stato attraverso più controversie non valide perderebbe i suoi vincoli in ogni partita fallita del torneo. L'evoluzione di Honeypot dal Gamified Testing all'infrastruttura di sicurezza Cartesi ha lanciato l'originale Honeypot nel 2023 come un ambiente di test pubblico in cui gli sviluppatori potrebbero tentare di sfruttare le vulnerabilità di rollup.La piattaforma ha offerto ricompense per identificare con successo le carenze di sicurezza, trasformando i test avversari in un processo di audit guidato dalla comunità. Nel corso dei due anni, i partecipanti hanno presentato sfide che vanno dai tentativi di manipolazione statale agli sfruttamenti del meccanismo del consenso. L'aggiornamento v2 trasferisce Honeypot da un ambiente di test isolato all'infrastruttura di rete principale protetta da prove di frode di livello di produzione. Il sistema PRT che protegge Honeypot rappresenta l'attuazione di Cartesi di risoluzione delle controversie che alla fine proteggerà tutte le applicazioni costruite sul protocollo. Gli sviluppatori che implementano su Cartesi possono ora fare riferimento all'operazione di rete principale di Honeypot come prova del funzionamento del sistema protetto dalla frode in condizioni economiche reali. Questa progressione segue un modello in cui i protocolli blockchain implementano meccanismi di sicurezza in ambienti controllati prima di attivarli in tutta la rete. Successivamente è stato seguito uno stage simile, testando i meccanismi di ritiro su testnet prima di abilitarli su mainnet.L'approccio di Cartesi consente un continuo raffinamento della struttura del torneo basato sui dati effettivi delle controversie piuttosto che sui modelli teorici. L'aggiornamento di Shanghai di Ethereum I partecipanti che identificano vulnerabilità nella distribuzione di Honeypot mainnet possono ancora rivendicare ricompense, ma ora operano in un ambiente in cui le loro sfide innescano le corrispondenze PRT reali con i requisiti di obbligazioni reali. Il contesto del mercato e il posizionamento competitivo Il paesaggio della sicurezza del rollup rimane frammentato in varie implementazioni protettive alla frode e supposizioni di fiducia. Il sistema PRT di Cartesi entra in un ambiente competitivo in cui i protocolli bilanciano le garanzie di sicurezza contro l'esperienza utente e i tempi di scadenza delle transazioni. L2BEAT traccia più di 50 protocolli Layer 2 La classificazione della fase 2 rappresenta una soglia significativa perché indica la rimozione delle ruote di addestramento. I protocolli della fase 0 e della fase 1 mantengono controlli amministrativi che possono superare i risultati delle controversie o interrompere le operazioni. Questi consigli di sicurezza forniscono protezione contro i bug catastrofici ma introducono rischi di centralizzazione. I protocolli che raggiungono la fase 2 dimostrano che i loro sistemi anti-fraud possono funzionare senza meccanismi di intervento di emergenza. e rappresentano approcci alternativi alla risoluzione delle controversie senza permesso. Il design dell'arbitro si concentra su formati di controversia tutti contro tutti dove qualsiasi numero di partecipanti può sfidare le richieste, mentre l'ottimismo implementa un'assunzione di una parte onesta in cui un valutatore corretto può prevenire transizioni di stato non valide. L'aggiornamento di BOLD arbitrale Il sistema di prova di errori dell'ottimismo Il meccanismo del legame e del rimborso affronta un problema economico fondamentale nella sicurezza del roll-up ottimista.I disegni tradizionali creano un'asimmetria in cui i difensori devono mantenere una collateralità continua mentre gli aggressori possono mirare selettivamente alle transizioni di stato ad alto valore.I tornei compartimentali di Cartesi riducono questa asimetria limitando ogni controversia a requisiti obbligazionari predeterminati. I pensieri finali I tornei arbitri senza permesso di Cartesi rappresentano un approccio distinto all'architettura antifrode che prioritizza l'efficienza del capitale del validatore e la resistenza agli attacchi.Il meccanismo di legame e rimborso affronta le vere vulnerabilità economiche nella sicurezza del rollup ottimista, anche se la struttura del torneo aggiunge complessità operativa che può influenzare i modelli di adozione. Poiché Cartesi persegue la classificazione di fase 2, il successo del protocollo dipenderà probabilmente dal fatto che il sistema del torneo attiri una partecipazione sufficiente dei validatori per mantenere le garanzie di sicurezza senza introdurre una latenza eccessiva per la risoluzione delle controversie. Il più ampio ecosistema di roll-up beneficia di varie implementazioni a prova di frodi. Il modello basato sul torneo di Cartesi offre un'alternativa ai disegni di validatori onesti e onesti, ampliando lo spazio di progettazione per i protocolli che costruiscono un'infrastruttura di roll-up ottimista.I prossimi mesi riveleranno se gli incentivi economici incorporati nel PRT creino ecosistemi di validatori sostenibili in grado di proteggere applicazioni ad alto valore. Non dimenticare di condividere e piace la storia! 
 
 Questo autore è un contributore indipendente che pubblica attraverso il nostro programma di blogging aziendale. HackerNoon ha esaminato il rapporto per la qualità, ma le affermazioni qui contenute appartengono all'autore. #DYO Questo autore è un contributore indipendente che pubblica attraverso il nostro programma di blogging aziendale. HackerNoon ha esaminato il rapporto per la qualità, ma le affermazioni qui contenute appartengono all'autore. #DYO Programma di business blogging Programma di business blogging

This story contains new, firsthand information uncovered by the writer.

The writer was physically present in relevant location(s) to this story. The location is also a prevalent aspect of this story be it news or otherwise.

Hot off the press! This story contains factual information about a recent event.

Winner of Noonies 2020 for the award Hacker Noon Contributor of the Year - DATA.

2020 - Hacker Noon Contributor of the Year in DATA

Read My Stories

Questo audio è prodotto nella lingua originale della storia!

Come il nuovo sistema di prova della frode di Cartesi potrebbe cambiare per sempre la sicurezza del rollup

About Author

COMMENTI

CARTELLINI

QUESTO ARTICOLO È STATO PRESENTATO IN

Related Stories

Streamlining Network Policy Management - Interview with Startups of the Year Nominee, Otterize

Raggiungi più lettori! POTENZIA la tua storia su HackerNoon

Indian PM Woos Tech CEOs During U.S. State Visit

I Tried Perplexity For a Week, And I Don't Think AI Search Engines Can Replace Google.. Yet

Streamlining Network Policy Management - Interview with Startups of the Year Nominee, Otterize

Raggiungi più lettori! POTENZIA la tua storia su HackerNoon

Indian PM Woos Tech CEOs During U.S. State Visit

I Tried Perplexity For a Week, And I Don't Think AI Search Engines Can Replace Google.. Yet

Light-Mode

Classic

Newspaper

Dark-Mode

Neon Noir

Minty

HN StartUps