Смотря на исторические схемы взломов, можно выделить общую нить: злоумышленники полагаются на видимость мемпула. 12-секундное окно мемпула Ethereum фактически предоставляет фронт-раннерам золотую возможность — транзакции находятся там, открыты, ожидая эксплуатации.
Уязвимость — это не какой-то сложный баг. Это архитектурная проблема. Этот период ожидания? Это похоже на то, как если бы вы объявляли свои шахматные ходы перед тем, как их сделать.
Решение простое: более быстрые времена блока. Уменьшите это окно, и вы сократите поверхность атаки. Сети, стремящиеся к субсекундной финальности, не про
Посмотреть Оригинал