Blockchain DDoS útoky

Distribuovaný útok na odmítnutí služby, nebo DDoS, je tupý nástroj používaný k zatopení sítě zbytečnými požadavky, dokud není schopna obsluhovat legitimní uživatele, a ve světě blockchainu útočí na dostupnost spíše než na tajné klíče. Útočníci sestavují botnety nebo ovládají mnoho strojů a instruují každého, aby zasypal cíl transakcemi nebo API voláními, a povodeň spotřebovává šířku pásma, CPU a paměť na uzlech a validátorech. Když uzly nestačí, zaostávají a ztrácí synchronizaci, což způsobuje zpoždění transakcí, timeouty a někdy účinné zastavení viditelných služeb sítě. Na rozdíl od některých hacků to zřídka přímo krade coiny, ale cena je čas a důvěra, a pro uživatele to vypadá stejně jako systém, který je mrtvý. Blockchains s mnoha geograficky a administrativně rozmanitými uzly odolávají těmto útokům lépe, protože útočník musí shromáždit mnohem větší zdroje na to, aby přetížil široce distribuovanou síť. Jednoduché faktory, které zvyšují odolnost, jsou disperze uzlů, vyšší kombinovaná zpracovatelská kapacita a protokoly, které omezují dopad spamových transakcí. Operátoři mohou také zpevnit systémy omezením příchozích připojení, upřednostňováním legitimního provozu, omezováním nadměrného odesílatele a ořezáváním nebo dávkováním požadavků na vstupních bodech, a tato opatření snižují úspěšnost botnetu, aniž by měnila základní protokol. Ochrany na řetězci zahrnují ekonomické bariéry, jako jsou skromné transakční poplatky nebo měření zdrojů, takže hromadné podání malých transakcí se stává nákladným nebo pomalým. Ochrany mimo řetězec zahrnují specializované filtrování provozu, automaticky škálující infrastrukturu a monitorování, které upozorňuje týmy na náhlé výkyvy, aby mohli rychle jednat. Pro každodenní uživatele jsou praktické kroky jednoduché a jasné: uchovávejte kritické prostředky pod svou kontrolou v osobní peněžence, místo abyste se spoléhali na jedinou hostovanou službu, a využívejte služby, které běží na záměrně decentralizované infrastruktuře. Pro designéry protokolů je lekce navrhnout řízení mempoolu, rotaci vůdců a pobídky pro validátory s ohledem na nejhorší spam. Detekce je zřejmá, když propustnost náhle vzroste nebo když latence a chyby stoupají bez jasné benigní příčiny, a odpověď by měla následovat podle příručky, která zahrnuje izolaci postižených koncových bodů a obnovení přístupu klienta s nouzovými úpravami parametrů. DDoS útoky nezmizí a vyvinou se, ale decentralizace, vícestupňové obrany a disciplinovaná provozní praxe činí prostor mnohem obtížnějším k umlčení, a proto bezpečnějším pro výstavbu.