Blockchain Communication Vulnerabilities
Diese Studie vergleicht empirisch die Verwundbarkeiten der Kommunikationsprotokolle von fünf modernen Blockchain-Systemen (Algorand, Aptos, Avalanche, Redbelly und Solana) gegenüber fünf verschiedenen Angriffsarten und identifiziert spezifische Schwachstellen für jedes System.
Originalarbeit lizenziert unter CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). Dies ist eine KI-generierte Erklärung des untenstehenden Papers. Sie wurde nicht von den Autoren verfasst oder gebilligt. Für technische Genauigkeit konsultieren Sie das Originalpaper. Vollständigen Haftungsausschluss lesen
Das große Experiment: Wer ist der stärkste Bote?
Stellen Sie sich vor, es gibt fünf verschiedene Postdienste in einem Dorf, die alle versuchen, Nachrichten (Transaktionen) sicher und schnell von A nach B zu bringen. Diese Dienste sind Algorand, Aptos, Avalanche, Redbelly und Solana.
Die Forscher wollten wissen: Was passiert, wenn jemand versucht, diese Dienste zu sabotieren? Bisher hat man nur geschaut, wie gut sie im "schönen Wetter" funktionieren. Aber in der echten Welt gibt es Stürme, Verkehrsstaus und böswillige Akteure. Die Forscher haben also fünf verschiedene "Stürme" simuliert, um zu sehen, welcher Postdienst zusammenbricht und welcher weiterläuft.
Hier sind die fünf "Stürme" (Angriffe) und wie die Dienste reagierten:
1. Der "Überlastungs-Sturm" (Targeted Load Attack)
Das Szenario: Ein böser Nachbar schickt eine riesige Menge an Briefen an einen einzigen Boten, damit dieser vor lauter Arbeit nicht mehr weiterkommt.
- Aptos (Der überlastete Chef): Aptos hat ein Problem. Es ist wie ein Restaurant, bei dem nur ein Koch (der "Leader") alle Bestellungen bearbeiten muss, bevor sie an die Gäste gehen. Wenn dieser eine Koch überflutet wird, steht das ganze Restaurant still. Aptos wurde fast 4 Minuten lang blockiert, während andere nur Sekunden brauchten.
- Die anderen: Die anderen Dienste haben sich besser verteilt. Wenn einer überlastet ist, springen die anderen ein.
2. Der "Kurze Blackout-Sturm" (Transient Failure Attack)
Das Szenario: Ein paar Boten fallen für eine kurze Zeit aus (z. B. Stromausfall) und kommen dann wieder zurück.
- Avalanche (Der empfindliche Mechaniker): Avalanche ist wie ein hochpräzises Uhrwerk. Wenn auch nur ein paar Zahnräder kurz ausfallen, gerät das ganze System durcheinander. Durch eine Kombination aus "Drosselung" (um Überlastung zu verhindern) und den Ausfällen hat Avalanche viele Briefe verloren und sich danach nicht mehr richtig erholt. Es hat etwa 60 % der Nachrichten einfach verworfen.
- Aptos: Hat auch gelitten, aber weniger schlimm als Avalanche.
- Die anderen: Algorand und Redbelly haben das kaum bemerkt.
3. Der "Verlorene Brief-Sturm" (Packet Loss Attack)
Das Szenario: Die Straßen sind so schlecht, dass viele Briefe auf dem Weg verloren gehen oder zerrissen werden.
- Algorand, Aptos, Avalanche, Redbelly (Die alten Postwagen): Diese Dienste nutzen eine alte, strenge Methode (TCP), bei der jeder Brief bestätigt werden muss, bevor der nächste kommt. Wenn Briefe verloren gehen, warten sie alle auf die Bestätigung. Das System friert ein. Die Übertragung bricht fast komplett zusammen.
- Solana (Der moderne Drohnen-Flieger): Solana nutzt eine moderne Technik (QUIC + "Löschcodes"). Stellen Sie sich vor, Sie senden einen Brief nicht als Ganzes, sondern in 100 kleine Puzzleteile. Selbst wenn 50 Teile verloren gehen, kann der Empfänger den Brief trotzdem aus den restlichen Teilen wieder zusammensetzen. Solana hat fast keine Probleme gehabt und lief weiter.
4. Der "Stopp-Alarm-Sturm" (Stopping Attack)
Das Szenario: Ein riesiger Teil des Dorfes (z. B. 90 %) fällt gleichzeitig aus und kommt zurück.
- Solana (Der starre Wachmann): Solana hat einen sehr strengen Wachmann. Wenn das Dorf neu startet, wartet der Wachmann darauf, dass eine riesige Gruppe (Supermehrheit) ihm sagt: "Alles klar, wir sind wieder da!" Aber wenn diese Gruppe noch nicht ganz wach ist, wartet der Wachmann ewig. Das ganze Dorf steht still, bis der Wachmann endlich die Erlaubnis bekommt, weiterzumachen.
- Avalanche: Hatte fast einen Stillstand, konnte sich aber teilweise erholen.
- Die anderen: Hielten durch und starteten neu, ohne zu kollabieren.
5. Der "Einsame Bote-Sturm" (Leader Isolation Attack)
Das Szenario: Man isoliert den aktuellen Chef-Boten (Leader) vom Rest des Dorfes. Er kann niemanden erreichen, aber er ist noch im Amt.
- Aptos & Solana (Die starren Hierarchien): Da diese Systeme einen festen Chef haben, wenn dieser Chef isoliert ist, passiert gar nichts. Der Chef kann keine neuen Briefe verteilen, und niemand anderes darf es tun. Das System friert ein, bis der Chef wieder erreichbar ist.
- Avalanche (Der flexible Teamplayer): Avalanche ist flexibler. Wenn der Chef-Bote ausfällt, darf einfach jeder andere Bote versuchen, einen Brief zu verteilen. Es wird langsamer, aber das System läuft weiter.
Die großen Lehren (Was wir daraus lernen)
- Ein Chef ist riskant: Systeme, die sich auf einen einzigen "Leader" verlassen (wie Aptos und Solana), sind anfällig. Wenn dieser eine Person blockiert wird, steht das ganze System still.
- Alte Technik vs. Neue Technik: Die alten Postmethoden (TCP) sind sehr empfindlich, wenn Briefe verloren gehen. Die neue Technik (wie bei Solana mit QUIC und Puzzleteilen) ist viel robuster.
- Zu viel Vorsicht ist schlecht: Avalanche wollte sich durch "Drosselung" schützen, aber genau das hat dazu geführt, dass es nach einem kleinen Ausfall nicht mehr weiterkam.
- Kein System ist perfekt: Jeder der getesteten Dienste hat eine Schwachstelle. Algorand leidet unter Paketverlust, Aptos unter Überlastung, Avalanche unter kurzen Ausfällen und Solana unter massiven Ausfällen.
Fazit für den Alltag
Die Forscher sagen: Blockchain ist nicht unzerstörbar. Es ist wie ein Auto: Ein Sportwagen (Solana) ist schnell, aber bei einem bestimmten Unfall (massiver Ausfall) kann er komplett ausfallen. Ein Geländewagen (Avalanche) ist robust, aber bei einer bestimmten Kurve (kurzer Stromausfall) rutscht er aus.
Die gute Nachricht: Die Forscher haben der Entwicklung der Blockchains bereits gesagt, wo die Löcher sind. Die Entwickler können nun "Flicken" anbringen (z. B. bei Solana den strengen Wachmann entspannen oder bei Avalanche die Drosselung anpassen), um die Systeme sicherer zu machen.
Kurz gesagt: Wir haben herausgefunden, welche digitalen Postdienste bei welchem Sturm wackeln, damit wir sie in Zukunft besser gegen Stürme wappnen können.
Ertrinken Sie in Arbeiten in Ihrem Fachgebiet?
Erhalten Sie tägliche Digests der neuesten Arbeiten passend zu Ihren Forschungsbegriffen — mit technischen Zusammenfassungen, in Ihrer Sprache.