Was ist ein Replay-Angriff? Mögliche Auswirkungen auf Ihre Ethereum -NFTs und Vorsichtsmaßnahmen

Die zweitgrößte Blockchain, Ethereum steht kurz vor der lang erwarteten Zusammenführung. Das bevorstehende Update markiert den vollständigen Übergang der Blockchain von Proof-of-Work (PoW) zu Proof-of-Stake (PoS). Angesichts der Tatsache, dass Ethereum zu den größten und wegweisendsten PoW-Blockchains zählt, ist dies zweifellos einer der größten Meilensteine ​​im Kryptowährungsbereich. 

Viele Ethereum Nutzer, -Inhaber und Krypto-Enthusiasten freuen sich auf die Zusammenführung im September, da diese unter anderem die Skalierbarkeit des Netzwerks verbessern dürfte. Trotz der Euphorie gibt es Diskussionen und Spekulationen über die möglichen fundamentalen und technischen Auswirkungen der bevorstehenden Zusammenführung auf die Beacon Chain. 

Eines der am häufigsten diskutierten Ergebnisse dieses Ereignisses sind Replay-Angriffe. In diesem Artikel erklären wir, was ein Replay-Angriff ist und wie Sie Ihre NFTs schützen können. 

Was ist ein Replay-Angriff?

Ein Replay-Angriff wird häufig auch als Man-in-the-Middle-Angriff bezeichnet. Er findet statt, wenn ein Hacker oder Angreifer sich heimlich mit einem sicheren Netzwerk verbindet, Daten abfängt und manipuliert, sodass die Daten oder Transaktionen verzögert oder wiederholt werden, was dem Urheber schadet. Replay-Angriffe können auch im Blockchain-Bereich auftreten, insbesondere bei Kettenaufspaltungen oder Hard Forks. 

Nach der Zusammenführung existieren zwei funktionierende Ketten/Kopien der Ethereum -Blockchain: Ethereum PoS (neue Kette) und Ethereum PoW (alte Kette). Durch diese Kettenaufteilung werden Vermögenswerte im aktuellen Ethereum Netzwerk, einschließlich nicht-fungibler Token (NFTs), auf die PoS-Kette dupliziert. Dies bedeutet, dass auch Ihre NFTs dupliziert werden, wodurch die Gefahr von Replay-Angriffen steigt. 

Wie?

Angenommen, der vermeintlich alte Ethereum PoW-Prozess floriert dank der Unterstützung der Miner und der neuen ChainID, können Transaktionen von der PoW-Chain auf der neuen Ethereum PoS-Blockchain repliziert oder wiederholt werden, was riskant ist und zu einem Verlust von Vermögenswerten führen kann.

„Wenn Sie 100 ETHPoW auf der POW-Chain von Ihrer Wallet an einen Freund senden, dann könnte Ihr Freund die gleiche Transaktion auf der POS-Chain veröffentlichen und sich selbst 100 ursprüngliche ETH an seine Wallet senden“, erklärte ein DeFi Experte. 

Auch NFTs sind anfällig für solche Angriffe. Die Transaktionsattribute eines duplizierten NFTs auf der Ethereum PoW-Blockchain können auf der PoS-Blockchain nachgespielt werden, wodurch Angreifer die Hauptressource im Ethereum -PoS-Netzwerk beanspruchen können. Replay-Angriffe auf Ethereum Assets könnten den Kryptomarkt massiv schädigen, obwohl viele Experten die Wahrscheinlichkeit dafür aufgrund von Prognosen, dass EthPoW nicht lange bestehen wird, für gering halten.

Am besten ist es, das Risiko eines solchen Angriffs zu minimieren, wenn Sie derzeit Ethereum Assets besitzen. 

Vorsichtsmaßnahmen gegen mögliche Ethereum -Replay-Angriffe

Hier sind einige Möglichkeiten, wie Sie das Risiko von Replay-Angriffen verringern und Ihre Vermögenswerte auf PoS- und PoW Ethereum Blockchains schützen können

Verwenden Sie unterschiedliche Wallets für PoW und PoS

Das Risiko eines Replay-Angriffs ist deutlich höher, wenn Sie Ihre Assets – duplizierte NFTs oder Token – in einer einzigen Wallet aufbewahren oder damit handeln. Sie sollten für jede Blockchain eine separate Wallet erstellen und verwenden. 

• Erstellen Sie zwei Wallets (B) und (C). Übertragen Sie alle Ihre Vermögenswerte von der Haupt-Wallet (A) auf Wallet B unmittelbar vor der Zusammenführung.
• Nach der Zusammenführung können Sie alle Vermögenswerte von Wallet „B“ in die Haupt-Wallet (A) für die PoS-Chain übertragen.
• Übertragen Sie anschließend alle PoW-Assets von Wallet „B“ nach Wallet „C“. Letztere wird dann Ihre primäre Wallet für den Handel auf der PoW-Blockchain. 

Die Idee ist, die Vermögenswerte nicht in einer einzigen Wallet zu haben/zu verwenden. 

Eine weitere Möglichkeit zur Verhinderung von Replay-Angriffen wäre die Manipulation der Transaktionsankündigungen, was technische Schwierigkeiten mit sich bringen könnte.