Blockchain

Mengapa dompet saya tidak bisa memverifikasi apakah node RPC yang dipercayainya mengatakan kebenaran?

Peluang

Hampir setiap dApp dan dompet merutekan kueri blockchain-nya melalui Infura, Alchemy, atau penyedia terpusat yang sebanding. Penyedia tersebut dapat mengembalikan status yang dimanipulasi, menyensor transaksi, atau offline tanpa konsekuensi kriptografis bagi pengguna. Light client dapat memeriksa bukti Merkle untuk nilai tertentu, tetapi harus melakukan bootstrap dari header yang dipercaya dan bergantung pada peer untuk ketersediaan data. Sebuah makalah yang diterima di IEEE ICDCS 2025 mengidentifikasi jalan buntu utama: endpoint RPC publik tanpa izin tidak memiliki akuntabilitas, sementara penyedia terdaftar memiliki akuntabilitas tetapi memerlukan akses yang terotorisasi, dan tidak ada insentif finansial bagi node non-validating penuh yang altruistik untuk melayani traffic baca dalam skala besar. Tidak ada sistem produksi yang menggabungkan kemampuan verifikasi kriptografis, partisipasi terbuka, dan insentif berkelanjutan dalam satu protokol.

Mengapa ini penting

Jika lapisan RPC bisa berbohong tanpa konsekuensi, pengguna tidak memiliki jaminan bahwa status chain yang mereka baca adalah nyata atau bahwa transaksi yang telah mereka tandatangani disiarkan dengan jujur.

Cara saya menilai peluang

Skor Peluang adalah penilaian pribadi saya, bukan pengukuran: seberapa besar dampaknya, seberapa sering terasa, dan seberapa sedikit solusi yang ada saat ini. Semakin tinggi skornya, semakin layak menurut saya untuk dibangun.

Tingkat Keparahan8/10

Seberapa besar masalah yang ditimbulkannya saat muncul.

Frekuensi9/10

Seberapa sering orang benar-benar menghadapinya.

Ruang Kosong8/10

Betapa sedikitnya alat yang baik tersedia untuknya saat ini.