Επιθέσεις DDoS σε Blockchain

Μια κατανεμημένη επίθεση άρνησης υπηρεσίας, ή DDoS, είναι ένα χονδροειδές εργαλείο που χρησιμοποιείται για να πνίξει ένα δίκτυο με άχρηστες αιτήσεις μέχρι να μην μπορεί πλέον να εξυπηρετήσει legit χρήστες, και στον κόσμο του blockchain πλήττει τη διαθεσιμότητα αντί για μυστικά κλειδιά. Οι επιτιθέμενοι συγκεντρώνουν botnets ή καταλαμβάνουν πολλές μηχανές και δίνουν εντολή σε κάθε μία να χτυπήσει ένα στόχο με συναλλαγές ή κλήσεις API, και η υπερχείλιση καταναλώνει εύρος ζώνης, CPU και μνήμη σε κόμβους και επικυρωτές. Όταν οι κόμβοι δεν μπορούν να προλάβουν, μένουν πίσω και χάνουν συγχρονισμό, και αυτό προκαλεί καθυστέρηση συναλλαγών, χρονικά όρια και μερικές φορές μια αποτελεσματική παύση στις ορατές υπηρεσίες του δικτύου. Σε αντίθεση με κάποιες επιθέσεις, αυτή σπάνια κλέβει κρυπτονομίσματα άμεσα, αλλά το κόστος είναι χρόνος και εμπιστοσύνη, και για τους χρήστες φαίνεται το ίδιο με το σύστημα να είναι νεκρό. Τα blockchain με πολλούς γεωγραφικά και διοικητικά διαφοροποιημένους κόμβους αντιστέκονται καλύτερα σε αυτές τις επιθέσεις γιατί ο επιτιθέμενος πρέπει να συγκεντρώσει πολύ μεγαλύτερους πόρους για να κατακλύσει ένα ευρέως κατανεμημένο δίκτυο. Απλοί παράγοντες που αυξάνουν την αντοχή είναι η διασπορά των κόμβων, η υψηλότερη συνολική επεξεργαστική ικανότητα και τα πρωτόκολλα που περιορίζουν την επίδραση των spam συναλλαγών. Οι χειριστές μπορούν επίσης να σκληρύνουν τα συστήματα περιορίζοντας τις εισερχόμενες συνδέσεις, δίνοντας προτεραιότητα στην legit κίνηση, περιορίζοντας τους υπερβολικούς αποστολείς και κλαδεύοντας ή ομαδοποιώντας αιτήσεις σε σημεία εισόδου, και αυτά τα μέτρα μειώνουν την επιτυχία ενός botnet χωρίς να αλλάξουν το βασικό πρωτόκολλο. Οι αμυντικές λύσεις στο blockchain περιλαμβάνουν οικονομικά εμπόδια όπως μέτρια τέλη συναλλαγής ή μέτρηση πόρων ώστε η μαζική υποβολή μικρών συναλλαγών να γίνει δαπανηρή ή αργή. Οι αμυντικές λύσεις εκτός blockchain περιλαμβάνουν ειδικά φίλτρα κίνησης, υποδομές αυτόματης κλιμάκωσης και παρακολούθηση που ειδοποιεί τις ομάδες για ξαφνικές αυξήσεις ώστε να μπορούν να δράσουν γρήγορα. Για τους καθημερινούς χρήστες, τα πρακτικά βήματα είναι απλά και σαφή: διατηρήστε κρίσιμα κεφάλαια υπό τον έλεγχό σας σε ένα προσωπικό πορτοφόλι αντί να βασίζεστε σε μια μόνο φιλοξενούμενη υπηρεσία, και χρησιμοποιήστε υπηρεσίες που λειτουργούν σε σκοπίμως αποκεντρωμένη υποδομή. Για τους σχεδιαστές πρωτοκόλλων, το μάθημα είναι να σχεδιάσουν τη διαχείριση mempool, την περιστροφή ηγετών και τα κίνητρα επικυρωτών με την πιο δύσκολη περίπτωση spam στο μυαλό τους. Η ανίχνευση είναι προφανής όταν η ροή αυξάνεται αφύσικα ή όταν η καθυστέρηση και τα σφάλματα ανεβαίνουν χωρίς σαφή καλοήθη αιτία, και η ανταπόκριση θα πρέπει να ακολουθεί ένα σχέδιο που περιλαμβάνει την απομόνωση των επηρεαζόμενων σημείων και την αποκατάσταση της πρόσβασης του πελάτη με επείγουσες ρυθμίσεις παραμέτρων. Οι επιθέσεις DDoS δεν θα εξαφανιστούν, και θα εξελιχθούν, αλλά η αποκέντρωση, οι πολυ层αταμένες άμυνες και η πειθαρχημένη λειτουργική πρακτική καθιστούν τον χώρο πολύ πιο δύσκολο να σωπάσει και επομένως πιο ασφαλή για να οικοδομήσουμε.