区块链:技术 | Eth2中的时间服务器攻击及其缓解措施

摘要：Eth2中的时间服务器攻击之前也有人讨论过。但迄今为止，主流意见都认为这种攻击只能导致验证者暂时离线，等节点运营者重建正确的时间同步措施，节点就能重新回到线上。但是，如果节点可以被诱去签署一条有关遥远未来某个epoch的见证消息，危险性就远不止暂时离线这么简单：因为共识算法的环绕投票罚没规则，这些节点在整个网络实际到达该错发的见证消息的目标epoch之前，将不能再签名任何见证消息。在共识规则的运作下，这种时间服务器攻击会导致受攻击的验证者几乎永远离线，而相关的权益人也会因为懒惰惩罚而付出惨痛代价。

攻击界面

绵阳市：充分利用区块链等技术 为农民工证照办理提供线上便捷服务:近日，四川绵阳市印发《今冬明春农民工服务保障五大专项行动实施方案》。方案要求，各级、司法、市场监管等部门要充分利用春节前后农民工返乡和务工出行集中时段开辟“绿色通道”，安排专门窗口，配备专门人员，集中一段时间专门为农民工办理身份证、出国（境）证件、证明材料等各类证照。充分利用互联网+、区块链技术等先进技术，为农民工证照办理提供线上便捷服务。（绵阳观察）[2020/12/16 15:20:53]

Eth2中的见证消息就是验证者签过名的、包含所认可的来源检查点和目标检查点的信息；来源检查点和目标检查点都以时段号和区块根来表示。CasperFFG的算法的安全性保证之一便是“无环绕投票”规则：验证者签名过的任意两条消息中，不能出现有?attestation1.source<attestation2.source?且?attestation2.target<attestation1.source?的情况。

动态 | 印度政府看好人工智能、区块链等新兴技术 科技巨头为政府工作人员提供技能培训:随着印度政府看好人工智能、云计算、区块链和数据分析等新兴技术，其未来的艰巨任务是培训数百万政府官员，以便优化这些颠覆性技术造福超过10亿人。除了在新兴技术领域培养熟练的学生、年轻程序员和企业家，科技巨头现在有责任培训政府系统的人才，特别是在信息技术部门。零售业巨头亚马逊AWS全球公共部门（APAC和日本）区域董事总经理Peter Moore表示，已经成功地与政府高层领导人就此议题进行会谈，因为AWS已经在培养学生技能和提升该国劳动力技能方面发挥了领导作用。

微软印度公司上个月宣布了“数字治理技术之旅”项目，旨在让政府信息技术官员掌握人工智能和智能云计算等技术。微软将组织一系列物理和虚拟研讨会，在12个月内培训5000名政府IT人员。（Hindustan Times）[2019/9/29]

我们可以按如下手法炮制一次时间服务器攻击：第一步是通过操纵时间服务器的时间，使之跳转到未来的某个时间，使得被攻击验证者的时间也跳转到未来，这个时间必须短于懒惰惩罚致使验证者余额降低至零的时间，否则验证者就不会再签名见证消息了。

澳洲小型供电网络将引用区块链技术 促进向可再生能源的转型:据悉尼先驱晨报消息，Latrobe河谷地区将新建立一家采用区块链技术的太阳能供电网络。该供电网络将连接200家牧场、20家商业和150家居民住处，使用区块链能源交易平台Exergy。澳大利亚可再生能源署负责人Ivor Frischknecht表示，这个试点项目将是革新农业部门的第一步，将促进维多利亚州的煤电厂向可再生能源电厂转型。[2018/5/7]

然后我们需要诱相关的节点，使之认为它其实是跟链保持同步的，然后它才会签署见证消息。如果攻击者控制了多个对等节点，这一点总是有可能做到的，只需在点对点的网络频道中发送一些来自未来时间的见证消息和区块即可。控制多个节点也是容易实现的，所以这并不是一个不现实的攻击者假设。

Chanticleer部署区块链技术 盘前上涨109%: 2018年1月2日，Mobient控股公司(MFON)是智能和个性化营销屡获殊荣的平台制造商，以及Chanticleer控股公司(BURG)几家快速休闲餐厅品牌的运营商今天宣布，计划使用MobivityMind这一区块链架构的跨品牌商业和客户沟通平台，为客户忠诚度和奖励计划提供动力，此举让Chanticleer的股票盘前上涨109%。[2018/1/3]

一旦目标验证者签名了一条以未来epoch为目标epoch的见证消息，攻击者就可以把这条消息保存下来，然后确定这名验证者在整个网络实际到达那个未来epoch之前，都不能再签名任何见证消息了。当前所有Eth2实现的验证者客户端都有措施防止该验证者签署相互冲突的见证消息，因此该验证者实质上就是离线了。

结果

一名攻击者可以通过一个时间服务器来驱逐所有TA能影响到的验证者。这种攻击会比此前使用同样界面所设想的攻击更为恶劣，因为影响不是暂时的，而是持久得多。虽然我们有可能在几分钟之内就能发现这样的攻击，而且所有专业的节点都能在几个小时内恢复正常时间，但这于事无补，因为损害已经发生了——而且可以导致验证者的惨重损失，例如，可能有很多验证者会因为指数升高的懒惰惩罚而被提出网络。

缓解措施

加入验证者客户端不罚没规则

我们可以在验证者客户端中加入一条不罚没规则：要求他们在签署所有消息前都评估当前的时间，而且不要提前签署未来的消息。这个办法其实只有在验证者客户端与信标链节点没有部署在同一台机器上且没有被攻击波及时才有用。不过，对于密钥分割型验证者来说是一个明确的改进，因为这个规则将不允许领导哦啊这节点提议一条未来的见证消息，可以阻挡验证者的行动。

为时间同步措施加入更多的保护

本文所提出的问题表明，时间服务器的同步措施所包含的攻击界面比我们从前设想的严重得多，必须引起我们的注意。

小幅度的时间偏移虽然恼人，但不会导致严重的问题，所以，仅在时间服务器推送的更新与本地的RTC时间相差幅度在一定范围内才使用更新、否则就拒绝更新，似乎是更好的模式。

但这个模式仍会遗留一个攻击界面在启动进程中。因此时有发生的大规模电源中断可能会演变成严重的问题、一次性影响众多验证者。我认为，可以让验证者客户端在启动前先检查罚没保护数据库、如果在几个小时乃至几天内都没有签名过任何消息，就拒绝启动。长时间不签名消息意味着可能发生了时间服务器攻击。可以添加一个强制启动的标签来应对例外情况。

。

?https://arxiv.org/abs/1710.09437?Timeattacksandsecuritymodels

原文链接:?https://ethresear.ch/t/eth2-attack-via-time-servers/8049作者:?dankrad翻译:?阿剑

标签：区块链ATTSTAPOC区块链证据保全怎么操作LATTEstarchaintokenpocket币多少钱一个

狗狗币最新价格热门资讯