Blockchain

Why can 512 validators mislead every light client on Ethereum today?

Возможность

Ethereum's light client protocol trusts a rotating committee of 512 validators to attest to the chain head, but their combined stake is roughly 16,000 ETH, a fraction of a percent of total validator stake, and their ETH is non-slashable in the light-client context. A dishonest supermajority of the committee could feed light clients an invalid chain head without facing penalties proportional to what they could steal. Mobile wallets, bridge relayers, and cross-chain oracles increasingly rely on these light clients rather than full nodes, so the attack surface is expanding with each quarter. A 2024 Princeton paper formally identifies the gap and proposes stake-matched security levels as a fix, and EIP-8390 proposes removing the sync committee entirely in favor of ZK proofs, but neither is implemented on mainnet. A user relying on a light client today has no way to know their security guaran

Почему это важно

Light clients are becoming the default trust anchor for the most common on-chain interactions, and their security budget is still priced at a rounding error of the network's total stake.

Как я оцениваю возможность

Оценка возможности отражает моё личное суждение, а не точное измерение: насколько проблема болезненна, как часто она встречается и насколько мало существует решений сегодня. Чем выше оценка, тем более достойной реализации я считаю эту задачу.

Серьёзность8/10

Насколько серьёзные проблемы это создаёт.

Частота5/10

Как часто люди с этим сталкиваются.

Пробелы9/10

Насколько мало хороших инструментов для этого существует сегодня.