La segunda bloques Ethereum , está ahora a semanas de la tan esperada fusión. La próxima actualización marca la transición completa de blockchain de prueba de trabajo (PoW) a prueba de participación (PoS). Es indiscutiblemente uno de los hitos más grandes que suceden en el espacio de las criptomonedas, dado que Ethereum se encuentra entre las cadenas de bloques PoW más grandes y pioneras.
Muchos Ethereum están entusiasmados con la fusión en septiembre , ya que potencialmente mejorará la escalabilidad general de la red, entre otras funciones relevantes. En medio de la euforia, ha habido discusiones y especulaciones sobre las posibles implicaciones fundamentales y técnicas de la próxima fusión con la cadena de balizas.
Uno de los resultados más discutidos del evento es Replay Attack . En este artículo, explicamos qué significa un ataque Replay y cómo puede proteger sus NFT.
¿Qué es un ataque de repetición?
Un ataque de reproducción se conoce comúnmente como un ataque de intermediario. Ocurre pirata informático o un actor malicioso se conecta, intercepta y modifica en secreto datos en una red segura para que los datos o la transacción se retrasen o se repitan en detrimento del autor. Los ataques de repetición también pueden ocurrir en el espacio de la cadena de bloques, especialmente durante divisiones de cadena o bifurcaciones duras.
Después de la fusión, habría dos cadenas/copias en funcionamiento de la cadena de bloques de Ethereum , y Ethereum PoS (cadena nueva) y Ethereum PoW (cadena antigua). Debido a estas divisiones de la cadena, los activos de la red Ethereum actual, incluidos los tokens no fungibles, se duplicarán en la cadena PoS. Esto significa que los NFT que tiene actualmente se duplicarán, lo que en consecuencia abre las posibilidades de un ataque de repetición.
¿Cómo?
Suponiendo que el antiguo Ethereum PoW prospere con el apoyo de los mineros y el nuevo ChainID, las transacciones de la cadena PoW se pueden replicar o reproducir en la nueva cadena de bloques Ethereum PoS, lo que es arriesgado y puede provocar la pérdida de activos.
“Si envía 100 ETHPoW en la cadena POW desde su billetera a un amigo, entonces su amigo podría transmitir la misma transacción en la cadena POS y enviarse 100 ETH originales a su misma billetera”, narró un DeFi .
Los NFT también son vulnerables a este tipo de ataques. Los atributos de transacción de un NFT en Ethereum PoW se pueden reproducir en la cadena PoS, lo que permite que el actor malicioso reclame el activo principal en la Ethereum PoS. Los ataques repetidos a los activos de Ethereum podrían causar estragos en el mercado de las criptomonedas, aunque muchos expertos especulan que las posibilidades son escasas según las predicciones de que EthPoW podría no sobrevivir mucho tiempo.
La mejor apuesta será mitigar su exposición a tal ataque si actualmente posee un activo de Ethereum .
Precaución ante posibles ataques de Ethereum Replay
Estas son algunas de las formas en que puede mitigar las posibilidades de recibir ataques de reproducción y proteger sus activos en las cadenas de bloques PoS y PoW Ethereum .
Use diferentes billeteras para PoW y PoS
La posibilidad de que Replay sea atacado es mucho mayor si deja o intercambia los activos (tokens o NFT duplicados) en una sola billetera. Debe crear y usar diferentes billeteras para cada cadena.
- Cree dos billeteras (B) y (C). Transfiera todos sus activos de la billetera principal (A) a la billetera B justo antes de la fusión.
- Después de la fusión, puede transferir todos los activos de la billetera "B" a la billetera principal (A) para la cadena PoS.
- Luego, transfiera todos los activos PoW de la billetera "B" a la "C", esta última se convierte en su billetera principal para operar en la cadena PoW.
La idea es no tener/usar los activos en una billetera.
Otra opción para prevenir los ataques Replay sería estropear los anuncios de transacciones, lo que podría ser técnico.
