оракулы их проблемы и уязвимости
Технология блокчейна изменила представление о безопасности, прозрачности и децентрализации в цифровом мире. Однако ее возможности ограничиваются лишь событиями и данными, происходящими внутри самой цепочки блоков. Для полноценного взаимодействия с реальным миром потребовались механизмы, способные связать блокчейн с внешними источниками информации. Именно эту задачу выполняют блокчейн-оракулы44.
что такое оракулы?
Смарт-контракты работают исключительно в рамках данных, доступных в блокчейне. Однако, для выполнения операций с учетом событий реального мира они нуждаются в информации извне – погодных условиях, результатах спортивных событий, курсах валют, рыночных ценах. Именно эту роль выполняют блокчейн-оракулы – специальные механизмы, которые обеспечивают передачу данных из внешнего мира в смарт-контракты, действующие внутри блокчейнов.
В блокчейн-экосистеме оракулы обеспечивают достоверность и доступности данных. Без них большинство децентрализованных приложений (dApps), включая DeFi-платформы, системы страхования или прогнозирования, были бы неработоспособными, так как их логика напрямую зависит от событий, происходящих за пределами блокчейна.
Роль оракулов особенно заметна в децентрализованных финансах. Например, для определения ликвидности активов в DeFi-протоколах требуется информация о текущей рыночной цене. Оракулы в данном случае служат источником этих данных, гарантируя их своевременность и точность. Кроме того, они применяются в смарт-контрактах при управлении логистикой для учета местоположения грузов, или в страховании, где выплаты зависят от погодных условий или других объективных факторов.
виды оракулов
Блокчейн-оракулы условно делят на несколько основных типов, каждый из которых предназначен для решения своего класса задач.
– Централизованные оракулы работают с одним источником данных или провайдером информации. Они просты в реализации, обеспечивают быструю передачу данных, но такие оракулы уязвимы к манипуляциям и взломам, так как вся система зависит от единственного узла.
– Децентрализованные оракулы, напротив, используют несколько независимых источников данных и применяют механизмы консенсуса для определения достоверной информации. Такой подход повышает надежность и устойчивость системы, устраняя единую точку отказа. Однако децентрализация требует больших затрат времени для обработки данных, что может быть критичным для приложений, требующих мгновенного отклика.
– Аппаратные оракулы предназначены для получения данных из физического мира с использованием датчиков, камер или других IoT-устройств. Такие оракулы востребованы в ситуациях, где необходимо учитывать реальные физические параметры: температуру, местоположения грузов и т.п. Хотя они обеспечивают необходимую точность, их слабым местом остаются физические атаки и сбои оборудования.
– Программные оракулы берут данные из онлайн-источников, в частности, с веб-сайтов, из API или баз данных, что делает их идеальным решением, если нужно для получить информацию в реальном времени: например, котировки валют или результаты спортивных событий. Но при этом они подвержены таким векторам атак, как перехват данных или подмена источников, а их надежность полностью зависит от достоверности подключенных ресурсов.
Существуют также внутриблокчейновые оракулы, которые работают исключительно с данными, уже существующими в блокчейне. Они используются для обмена информацией между разными блокчейнами или анализа данных внутри одной сети. Такие оракулы обеспечивают высокий уровень безопасности, но их область применения ограничена задачами, не требующими связи с внешним миром.
Оракулы не только расширяют функциональность блокчейна, но и привносят в него специфические угрозы, притом что их точность и безопасность напрямую влияют на результат работы смарт-контрактов.
уязвимости блокчейн-оракулов
Одной из главных проблем оракулов является отсутствие прямой гарантии достоверности данных. Смарт-контракты, будучи автономными и децентрализованными, полностью зависят от информации, предоставляемой оракулами. Если входные данные окажутся некорректными, это может привести к принятию неправильных решений и финансовым потерям, известным как проблема "garbage in – garbage out" ("каков вопрос, таков ответ").
Атаки на централизованные оракулы представляют серьезную угрозу, так как они зависят от одного источника данных. Злоумышленник, получивший контроль над единственным источником, может манипулировать информацией в своих интересах. Например, подмена данных о рыночных ценах на бирже может привести к значительным убыткам в DeFi-приложениях.
Но и децентрализованные оракулы, которые объединяют данные из разных источников, не защищены от манипуляций. Злоумышленники могут использовать атаки совершенно другого характера, такие как подкуп операторов или влияние на консенсусный механизм.
Аппаратные оракулы особенно уязвимы к физическим атакам или сбоям оборудования. Например, датчики, предоставляющие данные о температуре или местоположении, могут быть подменены злоумышленником, что приведет к передаче ложной информации в смарт-контракты. Более того, такие оракулы часто зависят от внешних сетей, например, Интернета, что делает их подверженными атакам типа "человек посередине" (MITM), когда данные перехватываются и изменяются на этапе передачи.
Еще одной уязвимостью обладают программные оракулы, которые подключаются к API и веб-ресурсам. Они подвергаются риску компрометации исходного веб-сайта или сервера, что может привести к распространению ложных данных. Атаки на программные оракулы нередко используют уязвимости в самих API, что позволяет злоумышленникам вмешиваться в процесс передачи информации.
Возможны также более комплексные риски, например, проблемы с согласованностью, когда несколько оракулов предоставляют противоречивые данные, вызывая неопределенности в работе смарт-контрактов.
Важным аспектом является вопрос доверия. Даже в случае с децентрализованными оракулами существует вероятность конфликтов интересов среди операторов, а недостаточно строгий аудит и отсутствие прозрачности в работе оракулов усиливают риск манипуляций.
перспективы развития
Одним из основных направлений развития оракулов является повышение уровня их безопасности и надежности. Современные решения все чаще прибегают к децентрализации самого процесса предоставления данных, в том числе за счет применения распределенных сетей оракулов, где данные собираются из множества источников и проходят проверку консенсусными механизмами.
Еще одним перспективным направлением является использование в блокчейн-оракулах искусственного интеллекта. Цель понятна – улучшить анализ данных, поступающих в оракулы, фильтруя потенциально недостоверную информацию. Такие интеллектуальные оракулы смогут не только передавать данные, но и выполнять предварительную обработку, повышая их точность и актуальность.
Интеграция с Интернетом вещей также открывает новые горизонты. Аппаратные оракулы, связанные с IoT-устройствами, позволят создавать сложные экосистемы, где данные из физических устройств автоматически передаются в блокчейн, что особенно актуально для логистики, умных городов и индустрии 4.0.
Кроме того, с развитием межсетевых решений, таких как Polkadot и Cosmos, оракулы начинают играть важную роль в обеспечении взаимодействия между различными блокчейнами. Такая архитектура позволит создавать более сложные децентрализованные приложения, которые могут обмениваться данными между цепочками без потери скорости и без угроз для безопасности.
Разработка новых криптографических методов, в том числе на основе доказательства с нулевым разглашением (ZeroKnowledge Proofs), также обещает повысить конфиденциальность данных, передаваемых через оракулы.
заключение
Блокчейн-оракулы стали незаменимым инструментом для интеграции децентрализованных технологий с реальным миром, предоставляя смарт-контрактам доступ к внешним данным. Несмотря на существующие уязвимости и риски, они продолжают эволюционировать, становясь более надежными, безопасными и функциональными.
Перспективы развития оракулов связаны с повышением их децентрализации, интеграцией с ИИ и IoT, развитием межсетевого взаимодействия и улучшением криптографической защиты. Эти направления не только укрепляют доверие к данным, поступающим в блокчейн, но и способствуют расширению сфер применения децентрализованных технологий, делая их более доступными и безопасными для реального мира.
В будущем оракулы смогут играть важную роль в формировании более безопасной и связанной цифровой экономики, обеспечивая фундамент для инновационных решений в самых разных отраслях.
Bitcoin | Веда 000011
Bitcoin – технология и бренд, в эпоху информационных войн и революций…
Bitcoin (BTC) – это первая и наиболее известная криптовалюта, созданная в 2009 году неизвестным лицом или группой лиц под псевдонимом Сатоши Накамото. Ниже, основные характеристики и особенности Bitcoin.
1. Децентрализованная валюта. Bitcoin работает на децентрализованной сети, основанной на технологии блокчейн. Это означает, что нет центрального органа, который контролирует или управляет системой.
2. Блокчейн. Блокчейн – это публичный реестр всех транзакций, которые когда-либо происходили с Bitcoin. Он состоит из последовательности блоков, каждый из которых содержит список транзакций. Блоки защищены с помощью криптографических методов.
3. Майнинг. Bitcoin создается через процесс, называемый майнингом, который включает в себя решение сложных математических задач для подтверждения и добавления новых транзакций в блокчейн. Майнеры, которые успешно решают задачи, получают вознаграждение в виде новых биткойнов.
4. Ограниченное предложение. Максимальное количество биткойнов, которое может быть создано, составляет 21 миллион. Это ограничение заложено в коде Bitcoin и помогает предотвратить инфляцию.
5. Анонимность и прозрачность. Транзакции Bitcoin анонимны, но все они публично записываются в блокчейне. Это означает, что любой может увидеть историю транзакций, но не может легко установить связь между адресами и личностями пользователей.
6. Использование. Bitcoin может использоваться для различных целей, включая онлайн-платежи, инвестиции и хранение ценности. Он также стал популярным средством для международных переводов из-за низких комиссий и скорости обработки.
7. Волатильность. Цена Bitcoin подвержена значительным колебаниям, что делает его как привлекательным активом для инвестиций, так и рискованным.
8. Сообщество и развитие. Bitcoin имеет большое и активное сообщество разработчиков и пользователей, что способствует его развитию и внедрению новых технологий, таких как Lightning Network для повышения скорости транзакций.
Вместе с тем, Bitcoin стал основоположником движения криптовалют и продолжает оказывать значительное влияние на финансовую систему и экономику в целом, о чём речь пойдёт ниже.
…
Первая криптовалюта которая появилась после крах и кризиса 2008 года в экономике США. Первый блок генезиса стартовал в январе 2009. Протокол предполагал ограниченный выпуск в 21 млн. монет и с механизмами ограничения инфляции.
Децентрализованная платёжная система, с высоким уровнем безопасности и надёжной криптографией позволяла исключить посредников и третьих лиц, в виде банков. Подробное техническое описание было представлено в Whitepaper биткойна45.
Так, 31 октября 2008 года под именем Сатоши Накамото была опубликована статья «Bitcoin: A Peer-to-Peer Electronic Cash System», в которой был впервые описан биткойн. Впоследствии он, в одиночку или совместно с кем-то, разработал протокол биткойна и первую версию программного обеспечения, в которой этот протокол был реализован. Спустя два года Накамото перестал участвовать в судьбе биткойна – его последний пост на форуме BitcoinTalk датируется 12 декабря 2010 года.
С 2011 года основная команда разработчиков начала сотрудничать с ЦРУ и другими спецслужбами США. Что было отражено в фильме «Цифровые деньги – Тайны биткойна» (Money Electric: The Bitcoin Mystery) производства HBO от 2024 года.
Вполне вероятно, что нынешнее сообщество разработчиков «Bitcoin Foundation», чьи представительства есть в разных странах, также сотрудничают со спецслужбами США.
Появились люди массово популяризирующие биткойн, так называемые «евангелисты». Самым известным из них стал Роджер Вер, которого прозвали биткойн Иисус.
К сожалению, «анонимная» и надежная технология привлекла большое количество незаконных субъектов, на первых порах. Так, продвинутая преступность (продажа наркотиков, заказные убийства и пр.) мигрировала из фиата в криптовалюту.
Особенностью и ответственностью стало и хранение пользователем закрытого ключа. Будь то в виде файла, на бумажном носителе, или даже на металлическом носителе (выгравированные пластины). Однако, при утрате ключа – утрачивались и средства.
Затем криптографы и форензики поняли, что можно отслеживать транзакции. И с ростом количества известных субъектов и других атрибутов адресов, биткойн стал считаться скорее псевдоанонимным.
Один из разработчиков основал компанию Blockstream, которая отстаивала повышение анонимности биткойна, и стремилась привносить корпоративный дух в сообщество. Тем временем биткойн завоёвывал место новой мировой валюты.
До настоящего времени открыт вопрос, почему не сожгли 1 млн биткойнов находящихся на адресах Сатоши. Эта криптовалюта была намайнена в первые годы запуска сети Bitcoin. И сегодня это несёт определённые риски владельцам данной суммы.
Сейчас в одном BTC – 100 млн Сатоши, которые можно покупать раздельно. Многие до сей поры не владеют данной информацией. Общий хешрейт сети биткойна составляет около 900 млн. TH/s46. И теперь только крупные игроки с мощными майнинговыми фермами могут эффективно майнить.
Сообщество считает, что если сеть биткойна будет нормально развиваться параллельно основной валютной системе, то когда в очередной раз рухнет фиатная система, с минимальными потерями можно будет перейти на неё.
Подобно тому, как в начале 1970-х Никсон отвязал доллар от золотого стандарта, перейдя к нефтедоллару, в ближайшей перспективе может произойти переток капитала в биткойн, а возможно и определённого объёма государственного долга.
Примерно в 2015 году закончилась так называемая война блоков. Было учтено последнее письмо Сатоши, который оказался на стороне выходцев из Blockstream. Так, размер блока был сохранён, а приверженцы преобразований сделали форк сети – Bitcoin Cash.
Например, Питер Тод тогда сотрудничал с правительством США и смог изменить комиссии за транзакции в сети Bitcoin. Тогда команда понимала, что власти США уничтожат всё, что помешает доллару США.
На пике рынка альткойнов в 2018 году, что связано с ростом популярности Ethereum, произошло их стремительное падение. Когда десятки и сотни монет и токенов рухнули в цене. Инвесторы потеряли огромные суммы средств вложенных в проекты.
Евангелисты биткойна и команда проекта вещали всем, что Bitcoin совершенен и идеален, и с ним описанных выше проблем не будет. В свою очередь, команда Ethereum заверила, что может больше и всё устранит и усовершенствует.
Далее, Китай запретил всё что связано с криптовалютами. И уже через год-два начал производить тестирование Цифрового юаня (ЦВЦБ), разработанного и контролируемого их ЦБ.
Последователи биткойна во всём мире уже начали пророчить ярко оранжевое будущее, цвета биткойн-революции. И вероятно, США откажутся от войн со странами, для поддержания доллара…
В ноябре 2019 года в статье: Триумвират ликвидности, или почему биткойн – это безрисковый актив будущего. Новую достаточно интересную теорию предложил известный финансовый теоретик и исследователь в области криптовалют Ник Бхатия.
Биткойн, как цифровое золото и цифровые казначейские облигации. Выход для решения того кошмара, в котором находится современная банковская система, следует искать в биткойне…
Поскольку это такой же безрисковый актив, как золото и казначейские облигации, и такое же валютное выражение, как и доллар. В течение ближайших нескольких десятилетий этот актив будет расти в качестве инфраструктуры для следующей финансовой системы.
Золото и биткойн являются дефицитными активами без риска невыполнения обязательств, но цифровая функциональность окончательного расчета биткойна в ближайшие десятилетия даст ему огромное преимущество перед золотом.
Он твёрдо убежден, что следующая денежная система уже не будет определяться договорённостями между странами, как это было в случае Бреттон-Вудского соглашения. Определять ее будут индивидуальные держатели биткойна, который благодаря появлению такого решения, как Lightning Network, получил функцию моментальных расчетов (и сравнительно дешёвых). Последним не могут похвастать ни золото, ни казначейские облигации.
За 2020 год биткойн побил все рекорды по максимумам (на адресах) и их количеству. Так, количество биткойн-кошельков с балансом $10 млн достигло нового максимума – 4500, с балансом от $1 000 – 4,57 млн. Рост курса биткойна с марта по декабрь 2017 года составил 2000%, а в 2020 году за этот же период – 500%. Новый максимум цены – $28 тыс. и рекорд капитализации – $510 млрд.
В мае 2020 года произошёл халвинг, несмотря на это и снижение награды за блок в 2 раза, майнеры стали зарабатывать на 185% больше – около $1 млн в час. Такие данные по розничным майнерам и компаниям опубликовал сервис Glassnode.
Бывают и плачевные пользовательские ошибки. Так, в ноябре 2020 года инвестор ошибся при отправке криптовалюты и потерял $47 тыс. Он хотел перевести 2,66 биткойна, но, перепутал поля (комиссия и сумма отправки) и указал эту сумму в качестве комиссии. А имено, он отправил 0,0109 BTC ($195), заплатив за эту операцию комиссию в размере 2,66 BTC. Транзакцию зафиксировал обозреватель блокчейна.
Транзакцию в блокчейне отменить нельзя, поэтому средства потеряны безвозвратно. Пользователь может только надеяться на добросовестность майнера, получившего $47 тыс. в BTC в виде комиссии. Возможно, тот согласится вернуть монеты, доставшиеся в результате ошибки. Представьте, а если это злонамеренное действие, связанные с мошенничеством?
Это не первый подобный случай в индустрии криптовалют. Например, в июне того же года неизвестный заплатил $2,5 млн за перевод 0,5 Ethereum. Затем тот же пользователь потратил еще $2,6 млн, но уже за отправку 350 ETH.
В ноябре 2020 пользователь биржи Binance потерял средства при покупке биткойна. Он мог допустить ошибку, оформляя ордер на приобретение актива, указав завышенную цену. В результате курс BTC в паре к стейблкойну TUSD кратковременное поднимался на 370%, с $17,5 тыс. до $82 тыс.
По состоянию на начало 2021 года, по данным компании Chainalysis, из 18,5 млн биткойнов, существовавших на тот момент, около 20%, стоимость которых составляла около 140 млрд долларов, находились в кошельках, к которым потерян доступ и забыты пароли.
В компании Wallet Recovery Services, которая помогает восстановить утерянные пароли от кошельков, отметили рост обращений – стали получать по 70 запросов в день, это в три раза больше, чем за месяц до этого.
Далее истории людей, которые забыли пароли от своих цифровых кошельков, где хранятся биткойны. Так, 34-летний Габриэль Абед, предприниматель из Барбадоса, потерял около 800 биткойнов (около $25 млн)– когда коллега переформатировал его ноутбук, в котором был файл с паролем.
Другой герой – программист Стефан Томсон из Сан-Франциско, потерял пароль от кошелька, где хранятся 7002 биткойна, или около $220 млн. Томсон получил биткойны в 2011 году за создание ролика, где рассказывается о технологии криптовалюты, и написал пароль от кошелька на бумаге. Однако потом он её потерял. Сейчас у него осталось две попытки, чтобы вернуть доступ к своим сбережениям, так как Томсон уже использовал восемь комбинаций пароля, которые оказались неправильными. Если он не вспомнит пароль, доступ к кошельку заблокируется.
Третий человек, который также не может воспользоваться биткойном из-за того, что забыл пароль, это Брэд Ясар из Лос-Анджелеса. По его словам, он провел «сотни часов» в попытках вернуть доступ к своим кошелькам – на его счетах лежат тысячи биткойнов. Он не хочет, чтобы каждый день ему кто-то напоминал, что у него есть только часть того, что могло бы быть.
29 декабря 2020 года покоящиеся с 2010 года 1000 BTC пришли в движение. Они не переводились ни в один другой кошелёк с 2010 года, были впервые перемещены. По данным аналитиков, это пятая была подобная транзакция.
Все перемещения производились по похожей схеме. Предположительно биткойны принадлежали криптобирже Coinbase или аффилированным с ней структурам. Похоже, что эти «чистые» биткойны использовались Coinbase, как своеобразный холодный кошелек для вывода с биржи.
Существует порядка миллиона монет, которые не двигались более десяти лет. 18 декабря 2020 года компания Glassnode сообщила, что 1,78 млн BTC никогда не совершали ни одного перемещения с адресов майнеров. Еще 4-5 млн биткойнов недоступны, потому что их владельцы погибли или потеряли доступ к своим активам (о чём уже упоминалось выше).
За 2020 год существенно выросло число адресов с балансом более 1000 BTC. Увеличилось и количество монет на кошельках китов. Крупные инвесторы из числа институционалов и индивидуальных китов извлекли прибыль во время осеннего ралли биткойна, покупая преимущественно на откатах и продавая на локальных максимумах47.
По данным aнaлитичecкого aгeнтcтва Santiment усматривается, чтo caмыe cocтoятeльныe биткoйн-aдpeca, coдepжaщиe oт 100 000 дo 1 000 000 BTC, удepживaют З,64% вceгo пpeдлoжeния BTC (или эмиссии биткойна).
В январе 2021 года криптовалютная биржа OKCoin анонсировала поддержку протокола второго уровня Lightning Network (LN) для снижения транзакционных комиссий биткойна с примерно $10 до считанных центов. Интеграция LN завершится в первом квартале этого года.
Представители биржи пообещали значительное повышение скорости транзакций и снижение требований к минимальному выводу средств. На тот момент времени в сети LN работало 15 942 ноды, связанные 36 559 платежными каналами. Емкость сети составляла 1048 BTC48.
Сатанинская или дьявольская метка… Важно отметить, что 17 февраля 2021 года, на православный праздник крещение, в блоке биткойна 666 666 обнаружили цитату из Библии: «Не будь побежден злом, но побеждай зло добром», Римлянам 12:21.
В марте 2021 года в проспекте эмиссии, размещенном на сайте Комиссии по ценным бумагам и биржам США, были перечислены бизнес-риски, на которые она не может повлиять. Среди них вероятная деанонимизация Сатоши Накамото. Так называют человека или группу людей, создавших биткойн, а также передача биткойнов, находящихся во владении Накамото. Он или они владеют более чем 1 млн биткойнов, и до сих пор анонимность служила надежной защитой от охотников за легкими деньгами, да и прессы.
Kитaйcкий жуpнaлиcт Koлин Bу, ocвeщaющий блoкчeйн и кpиптoвaлюту, cooбщил, чтo блoк биткoйнa 687 249, дoбытый 12 июня 2021, coдepжит peкopднoe кoличecтвo тpaнзaкций BTC – 4075. Meжду тeм, cpeднee кoличecтвo тpaнзaкций BTC в блoкe oбычнo cocтaвляeт 1609, пpи этoм упомянутая цифpa пoкaзывaeт pocт в 4 paзa. Bу связывает этoт внeзaпный pocт c oгpaничитeльными мepaми, ввeдёнными китaйcким пpaвитeльcтвoм в oтнoшeнии мaйнepoв биткoйнa, a тaкжe знaчитeльным пaдeниeм xeшpeйтa биткoйнa, кoтopoe пoкaзывaeт, чтo пpoизвoдcтвo биткoйн-блoкoв зaмeдлилocь.
В мае 2021 года Glassnode опубликовал отчёт, где график показывает, что 21,94% всех биткойнов не двигались более 5 лет, из них 10,92% – более 10 лет. Как уже упоминалось, потерянные монеты только увеличивают стоимость оставшихся.
…
Напомню, что тогда Центральные банки считали биткойн и криптовалюту, частными фальшивыми деньгами. Банки стран не хотели терять монополию на потоки средств.
Затем в 2023 году был арест Роджера Вера, который не доплатил $40 млн. налогов, по версии обвинителей. В последствии, после проведения разбирательств, его отпустили.
Крупные инвестиционные конгломераты обратили взор на первую криптовалюту. Которые в течение года протолкнули через регулятора SEC возможность запуска ETF фондов. Таким образом, стало возможным продавать биткойны инвесторам, не давая напрямую владеть ими.
Сам Питер Тод может оказаться Сатоши, или одним из тех, кто знает истину о нём (или команде разработчиков). В любом случае, маловероятно, что будет раскрыто его местонахождение или настоящее имя.
Вероятно прояснение деталей личности Сатоши Накамото не безопасно для его жизни. В то время, как биткойн вполне может стать новой мировой валютой. Так, к примеру Сальвадор одним из первых сделал биткойн внутригосударственной валютой.