ထိုအဖြစ် cryptocurrency စက်မှုလုပ်ငန်း ဆက်လက်ချဲ့ထွင်ကာ ဟက်ကာများအတွက် ပိုမိုဆွဲဆောင်မှုရှိသော ပစ်မှတ်တစ်ခုဖြစ်လာကာ ပင်တဂွန်သည် အားနည်းချက်များနှင့်ပတ်သက်သော အချို့သော လေ့လာမှုတစ်ခုကို ပူးတွဲပါအစီရင်ခံစာတွင် အသေးစိတ်ဖော်ပြခဲ့သည်။
အမှန်စင်စစ် ဇွန်လ ၂၁ ရက်က ထုတ်ပြန်သည့် အစီရင်ခံစာတွင် “Blockchains သည် ဗဟိုချုပ်ကိုင်မှုရှိပါသလား။ ဖြန့်ဝေထားသော စာရင်းဇယားများတွင် မရည်ရွယ်ထားသော ဗဟိုအချက်အချာများ"ပါဝင်သူအုပ်စုတစ်စုသည် စနစ်တစ်ခုလုံးအပေါ် အလွန်အကျွံဗဟိုချုပ်ကိုင်ထားသော ထိန်းချုပ်မှုကို ရရှိနိုင်သည်" ဟု ရှာဖွေတွေ့ရှိခဲ့သည်။
Bitcoin ကို အလေးပေးသော လေ့လာမှု (BTC) နှင့် Ethereum (ETH) ကို Pentagon's Defense Advanced Research Projects Agency (DARPA) ၏ လမ်းညွှန်မှုဖြင့် လုံခြုံရေး သုတေသနကုမ္ပဏီ Trail of Bits မှ ဆောင်ရွက်ခဲ့ပါသည်။
အစီရင်ခံစာ၏အဆိုအရ:
" blockchain ကိုနှောင့်ယှက်ရန်လုံလောက်သောပစ္စည်းအရေအတွက်သည်အတော်လေးနည်းသည်- Bitcoin အတွက်လေးခု၊ Ethereum အတွက်နှစ်ခုနှင့် PoS ကွန်ရက်အများစုအတွက်တစ်ဒါဇင်အောက်။"
Bitcoin အသွားအလာ၏ 60% သည် ISP 3 ခုသာရှိသည်။
ထို့အပြင်၊ "Bitcoin အသွားအလာအားလုံး၏ 60% သည် ISP သုံးခုသာဖြတ်သန်းသည်" ဟုအင်တာနက်ဝန်ဆောင်မှုပေးသူများကိုရည်ညွှန်းသည်ဟုအစီရင်ခံစာကဆိုသည်။ ၎င်းအပြင်၊ "Bitcoin node အများစုသည် သတ္တုတူးဖော်ခြင်းတွင် ပါဝင်ခြင်းမရှိပုံရပြီး node အော်ပရေတာများသည် မရိုးသားမှုအတွက် တိကျပြတ်သားသောပြစ်ဒဏ်မခံရပါ။"
လေ့လာသူများသတိပေးထားသည့်အတိုင်း "node အသစ်တစ်ခုအား ဖြန့်ကျက်ခြင်းသည် စျေးမကြီးသော cloud server ဥပမာတစ်ခုသာ လိုအပ်သည်- အထူးပြုသတ္တုတူးဖော်ရေး hardware မလိုအပ်ပါ။" ၎င်းသည် Sybil တိုက်ခိုက်မှုဟုခေါ်သော ပါတီတစ်ခုတည်းမှ ထိန်းချုပ်ထားသော အန္တရာယ်ရှိသော ဆုံမှတ်အသစ်များဖြင့် blockchain ၏ သဘောတူညီမှုကွန်ရက်ကို လွှမ်းမိုးနိုင်ခြေကို ခွင့်ပြုသည်။
နောက်ထပ်ပြဿနာများတွင် ခေတ်မမီတော့သော၊ ကုဒ်မထားသော ပရိုတိုကောများနှင့် ဆော့ဖ်ဝဲလ်များ ပါဝင်ပြီး ၎င်းတို့အားလုံးသည် ကွန်ရက်ကို တိုက်ခိုက်ရန် လှုံ့ဆော်ပေးသည်။ အစီရင်ခံစာတွင် ရှင်းပြထားသည့်အတိုင်း
"Blockchain ၏ဘေးကင်းမှုသည်၎င်း၏ကွင်းဆက်မဟုတ်သောအုပ်ချုပ်မှုသို့မဟုတ်သဘောတူညီမှုယန္တရားများ၏ဆော့ဖ်ဝဲနှင့်ပရိုတိုကောများ၏လုံခြုံရေးပေါ်တွင်မူတည်သည်။"
သတိလက်လွတ် မိုင်းတွင်းများ
သတ္တုတူးဖော်ရေး အစုအဝေးများအားလုံးကို ၎င်း၏လေ့လာသုံးသပ်သူများသည် "အကောင့်အားလုံးအတွက် hard-coded စကားဝှက်တစ်ခု သတ်မှတ်ပေးသည် သို့မဟုတ် စစ်မှန်ကြောင်းအတည်ပြုနေစဉ်အတွင်း ပေးထားသည့် စကားဝှက်ကို ရိုးရိုးရှင်းရှင်း မမှန်ကန်ကြောင်း အစီရင်ခံစာတွင် တွေ့ရှိခဲ့သည်။"
ဥပမာအနေဖြင့်၊ အစီရင်ခံစာသည် ၎င်း၏အကောင့်များအားလုံးသို့ စကားဝှက် '123' ကို သတ်မှတ်ပုံပေါ်သည့် ကမ္ဘာလုံးဆိုင်ရာ cryptocurrency တူးဖော်ရေးပူးလ် ViaBTC ၏ အလေ့အကျင့်ကို အသုံးပြုထားသည်။ အခြားသတ္တုတူးဖော်ရေးကုမ္ပဏီဖြစ်သည့် Poolin သည် "စစ်မှန်ကြောင်းအထောက်အထားများကို လုံးဝမမှန်ကန်ပုံရသည်" ဖြစ်သော်လည်း Slushpool သည် အသုံးပြုသူများအား စကားဝှက်အကွက်ကို လျစ်လျူရှုရန် အတိအလင်း ညွှန်ကြားထားသည်။
ရရှိနိုင်သောအချက်အလက်များအရ၊ ဤသတ္တုတွင်းသုံးတွင်းသည် Bitcoin hashrate ၏ 25% ခန့်ရှိသည်။
ဆိုက်ဘာလုံခြုံရေး သုတေသီများသည် ထိုကဲ့သို့သော အဖြစ်အပျက်များကို ဖြစ်ပေါ်စေနိုင်သည့် အလားအလာရှိသော crypto နှင့်ပတ်သက်သည့် အားနည်းချက်များကို မကြာခဏသတိပေးသည်။ finbold ဧပြီလလယ်တွင် ဖော်ပြခဲ့သည်။ တိုက်ခိုက်သူသည် လူတစ်ဦး၏စုဆောင်းမှုတစ်ခုလုံးကို ခိုးယူနိုင်ခဲ့သည်။ cryptos နှင့် non-fungible တိုကင်များ (NFT များ) ၎င်းတို့၏ MetaMask မှ $650,000 ကျော်တန်ဖိုးရှိသည်။ crypto ပိုက်ဆံအိတ်.
အရင်းအမြစ်- https://finbold.com/pentagon-paper-warns-of-major-vulnerabilities-in-the-bitcoin-blockchain/