Công nghệ DVT: làm thế nào để đặt cọc ETH an toàn hơn?

Tác giả gốc | DeFI Saint

biên dịch | Odaily Planet hàng ngày 0xAyA

! [Phân tích ngắn gọn về công nghệ DVT: làm thế nào để đặt cọc ETH an toàn hơn?] ](https://piccdn.0daily.com/202310/17023153/9tg3kclell55d2zt.jpg!webp)

Một trong những cách quan trọng để cải thiện khả năng phục hồi của trình xác thực và giảm bất kỳ điểm lỗi nào cho các nhà khai thác nút (NO) là thông qua công nghệ xác thực phân tán (DVT).

@staderlabs_eth đang áp dụng DVT vào kiến trúc đa nhóm của mình để làm cho hệ sinh thái đặt cọc Ethereum an toàn và phi tập trung hơn.

Dưới đây là những gì bạn cần biết về DVT, được biên soạn bởi Odaily:

Tại sao bạn cần DVT?

Khi bảo mật mạng POS, cần phải có trình xác thực / nhà điều hành nút để thực hiện tác vụ này, vì bất kỳ điểm lỗi nào cũng có thể làm thay đổi hoạt động của mạng. Cũng giống như một hệ thống định vị, nó cần phải trực tuyến suốt ngày đêm, và không chỉ cần phải trực tuyến, hệ thống cũng phải mạnh mẽ và chống lại bất kỳ hình thức tấn công nào. Bạn nghĩ điều gì sẽ xảy ra khi một điểm lỗi duy nhất trong hệ thống định vị dẫn đến không hoạt động có thể gây ra sự nhầm lẫn nghiêm trọng trong các khu vực đòi hỏi liên lạc liên tục?

Điều này cũng giống như trong blockchain, nơi hệ thống cần phải trực tuyến suốt ngày đêm và có thể chịu được bất kỳ hình thức tấn công nào.

Có thể có nhiều lý do tại sao một nút ngoại tuyến và đôi khi nó có thể là thứ mà nhà điều hành nút không thể kiểm soát, nhưng chúng ta không cần phải bào chữa. Do đó, chúng ta cần một công nghệ để đối phó với tình huống này, ngay cả khi một nút ngoại tuyến, nó không can thiệp vào các hoạt động của blockchain mà nó bảo mật và các nhà khai thác nút này có thể chịu được các cuộc tấn công như vậy.

Tại sao tôi cần phải bảo vệ chống lại các cuộc tấn công?

Nếu toàn bộ hệ thống dựa vào một nút duy nhất để quản lý và ký khóa, và kẻ tấn công có quyền truy cập vào hệ thống, toàn bộ hệ thống sẽ bị tiêu diệt. Do đó, việc quản lý khóa và ký kết cần được trải rộng trên nhiều bên/máy tính trong cụm để kẻ tấn công không thể dễ dàng truy cập vào hệ thống. Ngay cả khi một nút ngoại tuyến, các máy mạng con trong mỗi cụm có thể ký các hoạt động.

! [Phân tích ngắn gọn về công nghệ DVT: làm thế nào để đặt cọc ETH an toàn hơn?] ](https://piccdn.0daily.com/202310/16213136/2lgoga3l2416gw35.png!webp)

Hãy tưởng tượng một tên lửa được điều khiển để tấn công một mục tiêu cụ thể, nhưng hệ thống đang ngoại tuyến tại bất kỳ thời điểm nào hoặc một thực thể độc hại khác có quyền truy cập vào hệ thống.

Ưu điểm của DVT

Bảo mật

Ban đầu, trình xác thực tạo ra hai cặp khóa công khai-riêng tư: khóa xác thực tham gia đồng thuận và khóa rút tiền truy cập tiền. Khóa riêng của người xác minh cần phải trực tuyến 24/7 mọi lúc, trong khi khóa rút tiền luôn được lưu trữ và giữ an toàn trong kho lạnh.

Do đó, DVT bảo vệ khóa riêng của trình xác thực bằng cách cho phép người đặt cọc (trong trường hợp này là trình xác thực) tham gia đặt cọc trong khi vẫn giữ khóa riêng của trình xác thực trong kho lạnh (ngoại tuyến). Khóa chính được mã hóa và lưu trữ an toàn ngoại tuyến và được chia thành các nút được chia sẻ.

Điều này thường cải thiện an ninh và giảm hình phạt.

Phân cấp

Ethereum được biết đến với sự phân cấp vì nó cải thiện bảo mật và giảm các điểm thất bại đơn lẻ.

DVT sẽ cho phép sự hiện diện của các nhà khai thác mạng quan trọng nắm giữ một lượng lớn tài sản đặt cọc trong khi vẫn duy trì sự phân cấp đặt cọc khi các khóa được phân phối trên nhiều nút.

Không có điểm thất bại duy nhất

DVT sẽ cho phép trình xác thực duy trì ổn định khi đối mặt với bất kỳ thách thức nào, ngay cả khi một nút duy nhất ngoại tuyến hoặc không hoạt động. Nó cũng mở rộng khả năng phục hồi đến các điểm lỗi khác do lỗi phần mềm hoặc phần cứng.

Nó thực hiện điều này bằng cách sử dụng các cấu hình phần mềm và phần cứng đa dạng trong cụm, để ngay cả khi một trong số chúng bị lỗi, các trình xác thực khác có thể tiếp tục cung cấp các dịch vụ cần thiết.

Kích thước của cụm được tính toán bằng công thức sau:

3 n + 1, trong đó n = số nút bị lỗi mà cụm có thể chịu đựng được.

Do đó, đối với n = 2, hai nút bị lỗi có thể được dung thứ, nhưng ít nhất năm nút cần phải trực tuyến để xác minh mạng.

Các khía cạnh khác của DVT

Hình thành các thành phần cốt lõi của DVT:

• Lược đồ chữ ký ngưỡng (TSS)

• Chia sẻ bí mật của Shamir

• Tính toán đa bên (MPC)

• Tạo khóa phân tán (DKG)

• Giao thức đồng thuận

DVT chủ yếu được sử dụng cho các mục đích sau:

• Đặt cọc cá nhân

• Đặt cọc dưới dạng dịch vụ (SaaS)

• Nhóm đặt cọc

Một số nhược điểm của DVT:

• Độ trễ tiềm năng tăng

• Chi phí vận hành

• Yêu cầu các thành phần bổ sung

Rủi ro và thách thức khi sử dụng DVT:

• Trộm cắp MEV: Một cụm có thể đánh cắp MEV của các trình xác thực mà nó đang chạy.

• Trong cụm DVT không được phép, nếu một thực thể kiểm soát ngưỡng số lượng cổ phần khóa, thực thể đó có thể gây ảnh hưởng thay mặt cho người xác thực và bất kỳ hành vi độc hại nào cũng có thể dẫn đến hình phạt và xâm phạm tài sản của người đặt cọc.

Các trường hợp sử dụng thực tế của DVT

Bây giờ chúng ta hãy đi sâu vào việc sử dụng các nhóm đặt cọc bằng cách sử dụng Stader Ethereum như một nghiên cứu điển hình sau khi phát hành giải pháp DVT cho $ETHx. Hãy xem hệ sinh thái đặt cọc Ethereum hiện tại so với Stader Ethereum Chúng ta có thể thấy rằng những thách thức chính hiện đang phải đối mặt là:

• Phân quyền

• Yêu cầu về vốn

• Điểm thất bại duy nhất

! [Phân tích ngắn gọn về công nghệ DVT: làm thế nào để đặt cọc ETH an toàn hơn?] ](https://piccdn.0daily.com/202310/16213136/5rbz5sa5nujaybd7.jpg!webp)

Nhìn vào tình hình hiện tại, chúng ta có thể thấy rằng chỉ có một vài thực thể chiếm phần lớn ETH được đặt cọc.

Điều này không có lợi cho việc phân cấp, vì tình huống lý tưởng cho Ethereum là có càng nhiều trình xác thực hoạt động độc lập càng tốt.

Các thực thể này kiểm soát hơn 50% hoạt động đặt cọc Ethereum.

Điều này cũng gây ra rủi ro tập trung, vì bất kỳ điểm thất bại nào trong bất kỳ một trong những thực thể này đều có thể dẫn đến thời gian chết về an ninh mạng.

Ngoài ra, nó không phát huy hiệu quả vốn về nhu cầu vốn, cao hơn đối với các nút không được phép thông thường.

Stader Ethereum đã giải quyết vấn đề này với yêu cầu trái phiếu 4 ETH + 0,4 SD.

Đối mặt với những rủi ro và thách thức trong DVT, Stader Ethereum đã giảm thiểu rủi ro này bằng cách chạy 3 nhóm thứ trong cụm DVT.

Hồ bơi thứ 3 bao gồm:

• Tách khóa xác thực thành một cụm gồm 4 hoặc 7 nút, trong đó 1 hoặc 2 nút ngoại tuyến không ảnh hưởng đến hệ thống.

• Cụm được cấp phép và không có giấy phép

Đối với cụm 4 nút, có 2 nhà khai thác nút được cấp phép và 2 nhà khai thác nút không được cấp phép (NO).

Đối với cụm 7 nút, có 4 NO chưa được cấp phép và 3 NO được cấp phép.

! [Phân tích ngắn gọn về công nghệ DVT: làm thế nào để đặt cọc ETH an toàn hơn?] ](https://piccdn.0daily.com/202310/16213226/lmyl90ooy5bgm71i.jpg!webp)

Thiết lập này đảm bảo rằng một thực thể duy nhất không thể kiểm soát mạng và yêu cầu 3 KHÔNG cùng nhau cho hành vi độc hại trong trường hợp 4 nút và 5 KHÔNG cùng nhau cho hành vi độc hại trong trường hợp 7 nút.

Ngoài ra, trong trường hợp một điểm lỗi duy nhất, ít nhất 3 nút cần phải trực tuyến để xác thực mạng cho cụm 4 nút và ít nhất 5 nút trực tuyến cho cụm 7 nút.

Stader Ethereum cũng bổ sung các biện pháp bảo mật sau để bảo vệ các quỹ được đặt cọc:

• Rủi ro về quyền sở hữu của người xác minh

Trong cụm 4 nút, có 2 NO không được cấp phép và được cấp phép, vì vậy nếu một thực thể có tất cả các NO không được cấp phép, việc sử dụng MEV không đúng cách hoặc vi phạm có thể cắt sẽ không xảy ra vì cần có sự đồng thuận cho 3 NO và thiếu một NO được cấp phép.

Điều này cũng đúng với các NO được cấp phép, cũng như đối với cụm 7 nút.

• Trộm MEV

Các NO cá nhân trong cụm không thể kiểm soát địa chỉ rút tiền và phần thưởng EL, trong trường hợp đó, các NO riêng lẻ không thể đánh cắp MEV.

Ngay cả khi bất kỳ thực thể được cấp phép hoặc không được cấp phép nào quyết định thay đổi địa chỉ, họ không thể làm như vậy vì không có sự đồng thuận.

• Giảm khả năng trình xác thực ngoại tuyến

Nguy cơ trình xác thực ngoại tuyến sẽ giảm.

Stader Ethereum cũng đã giới thiệu các tính năng này vào giải pháp DVT của mình.

Điều này thậm chí còn có lợi hơn cho các NO không có giấy phép do rủi ro cắt giảm DVT, vì yêu cầu trái phiếu đối với người xác thực hiện là sự kết hợp của 2 ETH, bao gồm ETH và SD

Điều này, đến lượt nó, làm giảm rào cản gia nhập đối với NO và giúp phân cấp hệ sinh thái Ethereum.

Đối với trả về NO

! [Phân tích ngắn gọn về công nghệ DVT: làm thế nào để đặt cọc ETH an toàn hơn?] ](https://piccdn.0daily.com/202310/16213136/rbv4ek38h8ci2urn.jpg!webp)

Vì DVT làm giảm số lượng trái phiếu của NO, đối với cụm 4 nút, NO sẽ trả lại cao hơn 47% so với staking độc lập và cao hơn 9% so với phần thưởng ETHx.

Đối với cụm 7 nút, lợi nhuận sẽ cao hơn 54% so với staking độc lập và cao hơn 14% so với phần thưởng ETHx.