Blockchain

Waarom kan mijn wallet niet verifiëren of het RPC-knooppunt dat het vertrouwde de waarheid heeft verteld?

Kans

Bijna elke dApp en wallet routeert zijn blockchainquery's via Infura, Alchemy of een vergelijkbare gecentraliseerde provider. Die providers kunnen gemanipuleerde state retourneren, transacties censureren of offline gaan zonder cryptografische gevolgen voor de gebruiker. Light clients kunnen Merkle-bewijzen voor specifieke waarden controleren, maar moeten opstarten vanuit een vertrouwde header en vertrouwen op peers voor databeschikbaarheid. Een paper aanvaard op IEEE ICDCS 2025 identificeert de kern van het probleem: permissieloze openbare RPC-endpoints hebben geen verantwoordingsplicht, terwijl geregistreerde providers wel verantwoordingsplicht hebben maar toegang via toestemming vereisen, en er bestaat geen financiële prikkel voor altruïstische volledig niet-validerende knooppunten om leesverkeer op schaal te bedienen. Geen enkel productiesysteem combineert cryptografische verifieerbaarheid, open participatie en duurzame prikkels in één enkel protocol.

Waarom het belangrijk is

Als de RPC-laag zonder gevolgen kan liegen, heeft een gebruiker geen garantie dat de chain-status die hij leest echt is of dat zijn ondertekende transactie eerlijk is uitgezonden.

Hoe ik de kans beoordeel

De Opportunity Score is mijn eigen inschatting, geen meting: hoe ernstig het pijn doet, hoe vaak het toeslaat, en hoe weinig er vandaag de dag bestaat om het op te lossen. Hoger betekent dat ik denk dat het meer de moeite waard is om te bouwen.

Ernst8/10

Hoeveel pijn het veroorzaakt wanneer het zich voordoet.

Frequentie9/10

Hoe vaak mensen er daadwerkelijk tegenaan lopen.

Witruimte8/10

Hoe weinig goede tools er vandaag de dag voor bestaan.