Vitalik Buterin mengungkapkan trik tersembunyi Ethereum: 51% Attack tetap dapat mencuri koin Anda

Pendiri Ethereum, Vitalik, baru-baru ini menjatuhkan bom—ia menemukan celah fatal dalam model keamanan blockchain, dan celah ini tidak berada di on-chain, melainkan di luar rantai.

Mengapa jaminan matematis tiba-tiba tidak berlaku?

Banyak orang berpikir bahwa serangan 51% paling-paling hanya akan menyebabkan pengeluaran ganda, dan tidak akan merusak dasar Ethereum. Vitalik mengatakan bahwa pemikiran ini tidak sepenuhnya salah—tetapi juga tidak sepenuhnya benar.

Aspek on-chain: 51% dari validator memang tidak dapat memalsukan transaksi atau mencuri koin secara langsung. Karena node lain akan menolak blok sampah ini, matematik secara otomatis membantu Anda dalam pertahanan. Bagian ini tidak ada masalah.

Tetapi masalahnya adalah: kekuatan jaminan model keamanan selesai pada saat meninggalkan rantai. Begitu para validator perlu mencapai konsensus tentang hal-hal di luar rantai (seperti jembatan lintas rantai, oracle data), pada saat itu tidak ada garis pertahanan kriptografi yang kuat - hanya ada kepercayaan.

Di mana tempat yang benar-benar berbahaya

Bayangkan sebuah skenario: 51% dari validator berkolusi, bersama-sama berbohong tentang jembatan lintas rantai tertentu, mengatakan bahwa suatu aset telah dipindahkan. Mereka memang tidak dapat mengubah buku besar di Ethereum, tetapi di sisi kontrak jembatan? Di situlah ada kesempatan. Meskipun validator tidak dapat mencuri koin di Ethereum, mereka dapat memanipulasi aset yang terkunci di jembatan—itulah serangan yang sebenarnya.

Apa yang harus dilakukan pengembang

Peringatan Vitalik segera memicu perdebatan di dalam industri. Solusi dari beberapa pengembang sangat langsung: jangan bergantung pada sistem off-chain. Pindahkan semua logika ke on-chain, gunakan kriptografi alih-alih kepercayaan untuk memastikan keamanan.

Pada akhirnya, batas keamanan Ethereum tidak hanya boleh berhenti pada buku besar itu sendiri, tetapi juga harus mencakup semua sistem eksternal yang terhubung. Jika tidak, pertahanan kriptografi yang tampak kokoh itu akan runtuh dengan satu jabat tangan di luar rantai.