O que é Replay Attack? Possíveis impactos em seus NFTs Ethereum e precaução

A segunda maior blockchain, Ethereum, está agora a semanas da tão esperada fusão. A próxima atualização marca a transição completa da blockchain de proof-of-work (PoW) para proof-of-stake (PoS). É inegavelmente um dos maiores marcos a acontecer no espaço de criptomoedas, considerando que a Ethereum está entre as maiores e mais pioneiras blockchains PoW. 

Muitos usuários, detentores e entusiastas de criptomoedas da Ethereum estão animados com a fusão em setembro, pois ela pode melhorar a escalabilidade geral da rede, entre outras funções relevantes. Em meio à euforia, houve argumentos e especulações sobre as possíveis implicações fundamentais e técnicas da próxima fusão na beacon chain.

Um dos resultados mais discutidos do evento é o Replay Attack. Neste artigo, explicamos o que significa um ataque de Replay e como você pode proteger seus NFTs.

O que é um ataque de Replay?

Um ataque de Replay é comumente referido como um ataque man-in-the-middle. Ele acontece quando um hacker ou ator mal-intencionado se conecta secretamente, intercepta e altera dados em uma rede segura, de modo que os dados/transação são atrasados ou repetidos em detrimento do originador. Ataques de Replay também podem acontecer no espaço blockchain, especialmente durante divisões de cadeia ou hard forks.

Após a fusão, haverá duas cadeias/cópias funcionais da blockchain Ethereum — e Ethereum PoS (nova cadeia) e Ethereum PoW (cadeia antiga). Devido a essas divisões de cadeia, os ativos na rede Ethereum atual, incluindo tokens não fungíveis, serão duplicados para a cadeia PoS. Isso significa que os NFTs que você possui atualmente serão duplicados, o que consequentemente abre as chances de um ataque de Replay. 

Como?

Assumindo que a antiga Ethereum PoW prospere com o apoio dos mineradores e o novo ChainID, as transações da cadeia PoW podem ser replicadas ou repetidas na nova blockchain Ethereum PoS, o que é arriscado e pode resultar em perda de ativos.

“Se você enviar 100 ETHPoW na cadeia POW da sua carteira para um amigo, então seu amigo pode transmitir a mesma transação na cadeia POS e enviar a si mesmo 100 ETH originais para a mesma carteira”, relatou um especialista em DeFi. 

Os NFTs também são vulneráveis a esse tipo de ataque. Os atributos de transação de um NFT duplicado na Ethereum PoW podem ser repetidos na cadeia PoS, permitindo que o ator mal-intencionado reivindique o ativo principal na rede Ethereum PoS. Ataques de Replay em ativos da Ethereum podem causar estragos no mercado de criptomoedas, embora muitos especialistas especulem que as chances são mínimas com base em previsões de que a EthPoW pode não sobreviver por muito tempo.

A melhor aposta será mitigar sua exposição a esse tipo de ataque se você estiver atualmente segurando um ativo Ethereum. 

Precaução contra possíveis ataques de Replay Ethereum

Aqui estão algumas das maneiras pelas quais você pode mitigar as chances de sofrer ataques de Replay e proteger seus ativos nas blockchains Ethereum PoS e PoW

Use carteiras diferentes para PoW e PoS

A possibilidade de sofrer um ataque de Replay é muito maior se você deixar ou negociar os ativos — NFTs duplicados ou tokens — em uma única carteira. Você precisa criar e usar carteiras diferentes para cada cadeia. 

• Crie duas carteiras (B) e (C). Transfira todos os seus ativos da carteira principal (A) para a carteira B logo antes da fusão.
• Após a fusão, você pode transferir todos os ativos da carteira “B” para a carteira principal (A) para a cadeia PoS.
• Em seguida, transfira todos os ativos PoW da carteira “B” para “C”, esta última se torna sua carteira principal para negociação na cadeia PoW. 

A ideia é não ter/usar os ativos em uma única carteira. 

Outra opção para prevenir ataques de Replay seria bagunçar os nonces das transações, o que pode ser técnico.