Blockchain Attacks and Defenses: A Layered and Cross-Domain Survey
Dieses Paper untersucht die Entwicklung der Blockchain-Sicherheitsforschung des letzten Jahrzehnts, indem es Angriffe und Abwehrmaßnahmen über eine vierstufige Schichtenarchitektur und domänenübergreifende Vertrauensgrenzen hinweg kategorisiert, mit einem spezifischen Fokus auf die sich verändernde Bedrohungslandschaft, die durch dezentrale Finanzen und Cross-Chain-Interoperabilität getrieben wird.
Originalarbeit lizenziert unter CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). Dies ist eine KI-generierte Erklärung des untenstehenden Papers. Sie wurde nicht von den Autoren verfasst oder gebilligt. Für technische Genauigkeit konsultieren Sie das Originalpaper. Vollständigen Haftungsausschluss lesen
Das große Ganze: Vom einfachen Kassenbuch zu einer komplexen Stadt
Stellen Sie sich vor, Blockchains begannen als ein einfaches gemeinsames Notizbuch, in dem eine Gruppe von Freunden aufschrieb, wer wem wie viel Geld schuldete. Es war sicher, weil jeder eine Kopie hatte und niemand eine Seite löschen konnte, ohne dass die anderen es bemerkt hätten.
Doch im Laufe des letzten Jahrzehnts hat sich dieses Notizbuch zu einer riesigen, automatisierten Stadt entwickelt. In dieser Stadt ist das „Notizbuch“ nicht nur für Geld da; es verwaltet komplexe Gesetze (Smart Contracts), steuert Banken (DeFi) und verbindet sich mit anderen Städten (Cross-Chain-Brücken). Das Ziel ist es, diese Stadt fair und sicher am Laufen zu halten, ohne einen Bürgermeister oder Polizeichef.
Doch während die Stadt wuchs, änderte sich auch die Art und Weise, wie Menschen versuchten, sie zu knacken.
- Alte Angriffe waren wie das Zerschlagen des Stromnetzes oder das Blockieren der Straßen (Netzwerkangriffe).
- Neue Angriffe sind wie das Finden einer Lücke in den Steuergesetzen der Stadt, um Millionen zu stehlen, oder das Überreden einer Bank, einen gefälschten Scheck als echt anzuerkennen (ökonomische und logische Angriffe).
Diese Arbeit ist eine massive Sicherheitslandkarte, die uns hilft zu verstehen, wo die Risse in dieser neuen Stadt liegen und wie wir sie flicken können.
Die vier Ebenen der Stadt (Die Architektur)
Die Autoren unterteilen die Blockchain in vier Stockwerke, wie in einem Gebäude. Angriffe können auf jeder Ebene stattfinden, aber sie beginnen oft auf einer Ebene und verursachen Schaden auf einer anderen.
- Die Netzwerkebene (Die Straßen): Dies ist das Internet, das alle Computer miteinander verbindet.
- Das Risiko: Stellen Sie sich vor, ein Krimineller blockiert die Straßen, sodass ein bestimmtes Haus nicht mehr mit dem Rest der Stadt kommunizieren kann. Er kann ein Haus isolieren („Eclipse Attack“) oder den Postboten austricksen, damit er gefälschte Briefe zustellt (BGP Hijacking).
- Die Daten- & Krypto-Ebene (Der Tresor & Die Schlösser): Hier findet die Mathematik statt, die Dinge geheim und unveränderlich hält.
- Das Risiko: Es ist, als hätte man ein hochmodernes Schloss, das theoretisch perfekt ist, aber die Person, die den Schlüssel hält, hat einen Tippfehler gemacht. Oder stellen Sie sich einen „magischen Beweis“ (Zero-Knowledge Proof) vor, der behauptet, Sie seien reich, ohne Ihr Bankkonto zu zeigen, aber der Zauberspruch hat einen Fehler, der es Ihnen ermöglicht, den Beweis zu fälschen.
- Die Konsens- & Anreiz-Ebene (Die Regeln & Die Richter): Hier einigen sich die Computer darüber, was die Wahrheit ist, und werden dafür bezahlt.
- Das Risiko: Stellen Sie sich eine Jury vor, die dafür bezahlt wird, auf eine bestimmte Weise abzustimmen. Wenn ein Krimineller ihnen genug Geld anbietet, könnten sie dafür stimmen, die Geschichte zu ändern. Dazu gehört auch „Miner Extractable Value“ (MEV), bei dem die Leute, die den Verkehr leiten (Validatoren), sehen, dass ein großer Lastwagen kommt, und ihn an die Spitze der Schlange setzen, um ein Bestechungsgeld zu kassieren, während alle anderen warten müssen.
- Die Anwendungsebene (Die Läden & Banken): Hier leben die eigentlichen Apps (wie das Verleihen von Geld oder das Tauschen von Token).
- Das Risiko: Hier geht die meiste Geldmenge verloren. Es ist wie ein Banktresor mit einem perfekten Schloss, aber der Kassierer wurde überlistet, das Geld jemandem in einer Verkleidung auszuhändigen. Oder ein „Flash Loan“-Angriff, bei dem ein Krimineller für eine Sekunde eine Milliarde Dollar leiht (ohne Sicherheiten zu benötigen), den Markt manipuliert und das Geld zurückzahlt, noch bevor die Bank überhaupt merkt, was passiert ist.
Die Gefahrenzone: Wenn Ebenen kollidieren (Cross-Domain-Angriffe)
Der wichtigste Teil dieser Arbeit handelt von Cross-Domain-Angriffen. Dies geschieht, wenn verschiedene Teile des Systems einander vertrauen, dieses Vertrauen aber gebrochen wird.
Die Brücken-Analogie:
Stellen Sie sich zwei Städte vor, Stadt A und Stadt B, die durch eine Brücke verbunden sind.
- Stadt A schließt Ihr Auto in einer Garage ein.
- Stadt B gibt Ihnen ein „Papierauto“ (einen Token), das besagt, dass Ihnen das Auto in Stadt A gehört.
- Die Brücke ist der Vermittler, der das Schloss überprüft und das Papierauto ausstellt.
Der Angriff:
Wenn der Vermittler (die Brücke) gehackt wird oder wenn die beiden Städte sich nicht einig sind, was „eingeschlossen“ bedeutet, kann der Angreifer das Papierauto stehlen, ohne jemals das echte Auto berührt zu haben. Das Papier besagt, dass Ihnen das Auto gehört, aber das echte Auto ist weg.
Die Arbeit listet viele Wege auf, wie dies geschieht:
- Zeitliche Diskrepanz (Timing Mismatch): Stadt A sagt, das Auto sei eingeschlossen, aber Stadt B stellt das Papierauto zu schnell aus, noch bevor das Schloss tatsächlich sicher ist.
- Der „gefälschte“ Beweis: Die Brücke akzeptiert einen gefälschten Beleg, der besagt, dass das Auto eingeschlossen ist, obwohl dies gar nicht der Fall ist.
- Gemeinsame Sicherheit: Wenn dieselbe Gruppe von Wachen beide Städte schützt und diese bestochen wird, fallen beide Städte gleichzeitig.
Wie wir uns verteidigen
Die Arbeit argumentiert, dass wir nicht nur auf eine Ebene oder eine Brücke schauen können. Wir müssen das gesamte Gebäude betrachten.
- Bessere Werkzeuge: Anstatt nur nach Tippfehlern im Code zu suchen, brauchen wir Werkzeuge, die die Ökonomie verstehen. Wir müssen fragen: „Wenn ich das tue, kann ich Geld verdienen, indem ich stehle?“
- Das „Quittungssystem“: Wenn Sie etwas Komplexes tun (wie das Tauschen von Token über zwei Städte hinweg), sollten Sie eine detaillierte Quittung erhalten, die genau belegt, was passiert ist, wer es getan hat und was die Risiken waren.
- Notausgänge: Wenn eine Brücke defekt ist, muss es einen Weg geben, wie die Menschen ihr Geld zurückbekommen, bevor das gesamte System zusammenbricht.
- KI und Menschen: Die Arbeit stellt fest, dass Künstliche Intelligenz (KI) immer besser darin wird, Fehler zu finden, aber sie braucht immer noch Menschen, die prüfen, ob der Fehler in der realen Welt tatsächlich gefährlich ist.
Das Fazit
Die Arbeit kommt zu dem Schluss, dass sich die Blockchain-Sicherheit von „Türen abschließen“ hin zum „Management einer komplexen Wirtschaft“ entwickelt hat.
- Altes Problem: Jemand hat die Tür aufgebrochen.
- Neues Problem: Die Tür ist abgeschlossen, aber die Person im Haus wird überlistet, sie zu öffnen, oder die Regeln des Hauses erlauben es dem Dieb, legal durch die Vordertür hinauszugehen.
Um dies zu lösen, müssen wir verstehen, wie die verschiedenen Ebenen (Straßen, Tresore, Richter und Läden) miteinander kommunizieren. Wenn eine Ebene versagt, sollte nicht die ganze Stadt zusammenbrechen. Die Autoren fordern eine neue Denkweise, bei der Sicherheit nicht nur durch den Code gemessen wird, sondern dadurch, wie das System reagiert, wenn Dinge schieflaufen.
Ertrinken Sie in Arbeiten in Ihrem Fachgebiet?
Erhalten Sie tägliche Digests der neuesten Arbeiten passend zu Ihren Forschungsbegriffen — mit technischen Zusammenfassungen, in Ihrer Sprache.