Протокол стейкінгу Babylon Bitcoin піддається критичній вразливості консенсусу

Ландшафт стейкінгу Bitcoin зазнав значного технічного збою цього тижня після розкриття серйозної вади у механізмі консенсусу Babylon. Розробники опублікували деталі на GitHub щодо потенційної слабкості, яку зловмисники можуть використати для підриву стабільності мережі під час критичних операційних фаз.

Технічна вада у серці Babylon

Безпека Babylon значною мірою залежить від складної системи координації валідаторів, побудованої на розширенні голосування BLS. Ця структура забезпечує криптографічну перевірку досягнення консенсусу учасниками мережі щодо того, які блоки слід додати до ланцюга. Однак недавно виявлена вразливість стосується, здавалося б, незначного, але фундаментально важливого компонента: поля хешу блоку у розширеннях голосування.

Як зловмисні валідатори можуть використати цю слабкість

Вектор атаки простий, але підступний. Коли валідатори передають свої розширення голосування по мережі, вони зазвичай включають хеш блоку — критичну інформацію, яка визначає, який саме блок вони підтримують. Зловмисний валідатор може навмисно пропустити цей ідентифікатор у своєму повідомленні, створюючи неоднозначність щодо їхнього голосування.

Наслідки поширюються на архітектуру мережі. Коли це трапляється на межах епох — моментів, коли механізм консенсусу проходить рутинні перевірки та переходи — інші валідатори стикаються з вибором: зупинитися під час перевірки або прийняти пошкоджені дані. Якщо кілька валідаторів одночасно зіткнуться з цією атакою, сумарний ефект може призвести до помітного зниження швидкості генерації блоків.

Поточний стан і оцінка ризиків

На даний момент підтверджених випадків активного використання цієї вразливості у реальному світі немає. Проте команда розробників Babylon підкреслює реальну небезпеку: без негайного виправлення мотивовані зловмисники мають реальний шлях погіршити продуктивність протоколу стейкінгу Bitcoin під час чутливих операційних вікон.

Ця вразливість підкреслює складний баланс, необхідний при проектуванні архітектури Babylon — будь-який пробіл у схемах координації валідаторів може мати каскадні ефекти на пропускну здатність і надійність мережі.