Blockchain

Waarom stelt één uitvoerclient nog steeds 85 procent van Ethereum bloot aan identiek risico?

Kans

Geth draait op ongeveer 85 procent van de Ethereum-uitvoerknopen, ruim boven de drempel van 33 procent die de community veilig acht voor één enkele client. Één onontdekte consensus- of state-corruptiebug in Geth zou de overgrote meerderheid van het netwerk tegelijkertijd treffen en incorrecte finalisatie kunnen veroorzaken. De consensuslaag verbeterde na de Merge, waarbij Lighthouse, Prysm, Teku en Nimbus de belasting verdelen, maar diversiteit in uitvoerclients volgde nooit. Geen enkel wrijvingspunt in de staking- of knooppuntinstellingsworkflow weerhoudt een operator ervan voor Geth te kiezen, en geen geautomatiseerd waarschuwingssysteem informeert het netwerk wanneer de concentratie verslechtert. Het communitydashboard op clientdiversity.org volgt de kloof in de uitvoerlaag al jaren zonder een betekenisvolle verschuiving in het gedrag van operators teweeg te brengen.

Waarom het belangrijk is

Een monocultuur op de uitvoerlaag betekent dat een enkele zero-day de canonieke toestand van het volledige netwerk kan corrumperen voordat enige beveiliging ingrijpt.

Hoe ik de kans beoordeel

De Opportunity Score is mijn eigen inschatting, geen meting: hoe ernstig het pijn doet, hoe vaak het toeslaat, en hoe weinig er vandaag de dag bestaat om het op te lossen. Hoger betekent dat ik denk dat het meer de moeite waard is om te bouwen.

Ernst9/10

Hoeveel pijn het veroorzaakt wanneer het zich voordoet.

Frequentie5/10

Hoe vaak mensen er daadwerkelijk tegenaan lopen.

Witruimte8/10

Hoe weinig goede tools er vandaag de dag voor bestaan.