Blockchain

Cüzdanım, güvendiği RPC düğümünün doğruyu söyleyip söylemediğini neden doğrulayamıyor?

Fırsat

Neredeyse her dApp ve cüzdan, blok zinciri sorgularını Infura, Alchemy veya buna benzer merkezi bir sağlayıcı üzerinden yönlendiriyor. Bu sağlayıcılar manipüle edilmiş durum döndürebilir, işlemleri sansürleyebilir ya da kullanıcı için herhangi bir kriptografik sonuç doğurmadan çevrimdışı kalabilir. Light istemciler belirli değerler için Merkle kanıtlarını denetleyebilir; ancak güvenilir bir başlıktan önyükleme yapmak ve veri kullanılabilirliği için eşlere güvenmek zorundadır. IEEE ICDCS 2025'te kabul edilen bir makale temel çıkmazı şöyle tanımlıyor: izinsiz genel RPC uç noktalarında hesap verebilirlik yokken kayıtlı sağlayıcılarda hesap verebilirlik var; ancak bunlar izinli erişim gerektiriyor ve fedakâr doğrulama yapmayan tam düğümlerin okuma trafiğini büyük ölçekte sunması için herhangi bir finansal teşvik de mevcut değil. Hiçbir üretim sistemi tek bir protokolde kriptografik doğrulanabilirliği, açık katılımı ve sürdürülebilir teşvikleri bir araya getiremiyor.

Neden önemli

RPC katmanı sonuçsuz biçimde yalan söyleyebiliyorsa, kullanıcının okuduğu zincir durumunun gerçek olduğuna ya da imzaladığı işlemin dürüstçe yayımlandığına dair hiçbir güvencesi yoktur.

Fırsatı nasıl puanlıyorum

Fırsat Puanı benim kendi değerlendirmem, bir ölçüm değil: ne kadar acı verdiği, ne sıklıkla etkisi olduğu ve bugün için ne kadar az çözüm bulunduğu. Daha yüksek puan, inşa etmeye daha değer olduğunu düşündüğüm anlamına gelir.

Ciddiyet8/10

Ortaya çıktığında ne kadar sorun yarattığı.

Sıklık9/10

İnsanların bununla gerçekte ne sıklıkla karşılaştığı.

Boşluk8/10

Bugün bunun için ne kadar az iyi araç bulunduğu.