Babylon Bitcoinのステーキングバグにより、悪意のあるバリデーターがコンセンサスを妨害する可能性

Babylon Bitcoinのステーキングプロトコルで新たに開示されたソフトウェアの脆弱性は、暗号通貨エコシステム全体で重大なセキュリティ懸念を高め、開発者はこの欠陥が悪意のあるバリデーターがネットワークのコンセンサスプロセスの重要な側面を妨害し、重要な時期のブロック生成を遅らせることを可能にする可能性があると警告しています。 

状況の深刻さを示すために、ブロック開発を担当する代表者は、このバグがBLS投票拡張、すなわちバリデーターがブロックについて合意に達したことを示すために不可欠なBabylonのブロック署名システムに重大な影響を与っていると主張しました。

しかし、悪意のあるバリデーターはこの状況から利益を得ているようです。情報筋によると、これらのバリデーターは、投票拡張を提出した直後にブロックハッシュフィールドを意図的に退出することで、このバグを悪用しています。GitHubは 投稿 このような動きが、ネットワークのエポック境界におけるバリデーターの合意に重大な問題を引き起こす可能性があると指摘しました。

ブロックチェーン技術はシステム内で巨大なバグに遭遇しました 

複数のアナリストが、Babylon Bitcoinのステーキングバグ事件についてコメントしました。彼らは、ブロックハッシュフィールドが合意形成プロセスにおいて重要な役割を果たしていることに注目しました。このフィールドはバリデーターに、彼らが投票している特定のブロックを知らせるものですが、バグのため、これが省略されています。

このようなシナリオでは、悪意のあるバリデーターが、エポック境界での重要な合意チェック中に他のバリデーターをクラッシュさせることで、災害を引き起こす可能性があります。もし、何らかの理由で複数のバリデーターがイベントに影響を受けた場合、ブロック生成は減少します。

この発表は個人の間で論争を巻き起こしました。これらの議論に対処しようとする試みとして、このバグを最初に報告したGrumpyLaurie55348という識別子の寄稿者は、「エポック境界での断続的なバリデーターのクラッシュは、エポック境界ブロックの作成を遅らせる」と述べ、さらに「Babylonはその後、このnilポインターを重要なコンセンサスコードパス（特にVerifyVoteExtensionおよびproposal-time vote verification）で使用しようとします。これによりランタイムパニックが発生します」と指摘しました。

事件の潜在的な結果と解決策についての回答を求めるために、Babylonの執行部に連絡を取った際、彼らは回答を拒否しました。 

一方、開発者は、このバグが修正されない場合、悪意のあるアクターによって悪用される可能性が高いという警告を発しました。彼らは、このバグが実際に悪用されているという報告はないという保証にもかかわらず、この主張を行いました。

注目すべきは、暗号通貨コミュニティがBabylonを、Bitcoinネットワーク上に構築された分散型金融（DeFi）にとっての重要な突破口と見なしていることです。これは、BabylonがBitcoinネイティブ ステーキング を暗号通貨の歴史で初めて起動したためです。

暗号通貨業界は、Bitcoinベースの分散型金融を熱狂的に受け入れています 

関連する開発として、暗号通貨業界は、BTCFi（Bitcoinベースの分散型金融）の導入に続き、興奮を表明しました。多くの人にとって、この起動は、世界中の元のブロックチェーンネットワークにDeFiのユニークな機能を暴露することを意図した、新しい技術的変革の始まりをマークしました。

2024年4月20日、第4回ビットコイン・ハルビングイベント中に起動したRunesプロトコルの起動は、この可能性に寄与したと考えられています。

その間、1月7日付のレポートで、Babylonが資金調達ラウンドで1,500万ドルの資金を集めたことが明らかになりました。 A16z Cryptoは、暗号通貨およびweb3スタートアップに投資するベンチャーキャピタルファンドであり、BabylonのネイティブトークンであるBABYトークンのアンドリーセン・ホロウィッツのデジタルアセット部門への販売後、この資金調達ラウンドに大きく貢献しました。 

その日に公開されたブログ投稿で、a16z Cryptoは、この資金がBitcoinネイティブDeFiインフラストラクチャの開発の継続において重要な役割を果たすと述べました。