Протокол стейкинга Babylon Bitcoin подвержен критической уязвимости консенсуса

Обзор ситуации с стейкингом Bitcoin столкнулся с серьезным техническим сбоем на этой неделе после раскрытия серьезной уязвимости в механизме консенсуса Babylon. Разработчики опубликовали детали на GitHub относительно потенциальной слабости, которую злоумышленники могут использовать для подрыва стабильности сети в критические операционные моменты.

Техническая уязвимость в Babylon

Безопасность Babylon в значительной степени зависит от сложной системы координации валидаторов, построенной на расширенной схеме голосования BLS. Эта структура обеспечивает криптографическую проверку участниками сети достижения консенсуса по поводу того, какие блоки должны быть добавлены в цепочку. Однако недавно обнаруженная уязвимость затрагивает казалось бы незначительный, но фундаментально важный компонент: поле хеша блока внутри расширений голосов.

Как злоумышленники-валидаторы могут использовать эту слабость

Вектор атаки прост и в то же время коварен. Когда валидаторы передают свои расширения голосов по сети, они обычно включают хеш блока — важную информацию, которая указывает, за какой именно блок они голосуют. Злонамеренный валидатор может сознательно опустить этот идентификатор из своего сообщения, создавая неоднозначность относительно своей голосовой позиции.

Последствия распространяются по архитектуре сети. Когда это происходит на границах эпох — моментах, когда механизм консенсуса проходит рутинные проверки и переходы — другие валидаторы сталкиваются с выбором: завершить проверку с ошибкой или принять искажённые данные. Если несколько валидаторов столкнутся с этой атакой одновременно, совокупный эффект может привести к заметному снижению скорости генерации блоков.

Текущий статус и оценка риска

На данный момент подтвержденных случаев использования этой уязвимости в злонамеренных целях не зафиксировано. Тем не менее, команда разработчиков Babylon подчеркнула реальную опасность: без немедленных мер по устранению, мотивированные злоумышленники имеют реальный шанс снизить эффективность протокола стейкинга Bitcoin в чувствительных операционных окнах.

Эта уязвимость подчеркивает сложный баланс, необходимый при проектировании архитектуры Babylon — любой пробел в схемах координации валидаторов может иметь каскадные последствия для пропускной способности и надежности сети.