Исследование: «протокол консенсуса Ripple ненадежен» 🧑‍💻

Кристиан Качин (Christian Cachin), Игнацио Аморес-Сезар (Ignacio Amores-Sesar) и Йована Мичич (Jovana Micic) опубликовали отчет, в котором утверждают, что алгоритм консенсуса Ripple позволяет пользователям осуществлять атаки двойной траты. Кроме того, уязвимость позволяет остановить обработку транзакций.

«Мы обнаружили, что протокол Ripple в основном полагается на синхронизацию часов, своевременную доставку сообщений, наличие исправной сети и списка доверенных узлов, подписанного Ripple. Если одно или несколько из этих условий будут нарушены, особенно если злоумышленники будут работать изнутри, то система может испытать серьезный сбой», – подчеркнули исследователи.

Технический директор Ripple Дэвид Шварц заявил, что анализ интересный, но «непрактичный». Он подчеркнул, что у хакеров есть шанс повлиять на работоспособность сети, но после того, как вредоносные действия будут обнаружены, Ripple исключит такой узел из списка доверенных навсегда.