Blockchain

Tại sao ví của tôi không thể xác minh liệu nút RPC mà nó tin tưởng có nói thật hay không?

Cơ hội

Hầu hết mọi dApp và ví đều định tuyến các truy vấn blockchain của mình qua Infura, Alchemy hoặc một nhà cung cấp tập trung tương đương. Những nhà cung cấp đó có thể trả về trạng thái bị thao túng, kiểm duyệt giao dịch hoặc ngoại tuyến mà không có hậu quả mật mã nào cho người dùng. Các light client có thể kiểm tra bằng chứng Merkle cho các giá trị cụ thể nhưng phải khởi động từ một header đáng tin cậy và phụ thuộc vào các peer để có tính khả dụng dữ liệu. Một bài báo được chấp nhận tại IEEE ICDCS 2025 xác định bế tắc cốt lõi: các endpoint RPC công cộng không cần phép không có trách nhiệm giải trình, trong khi các nhà cung cấp đã đăng ký có trách nhiệm giải trình nhưng yêu cầu truy cập có phép, và không có động cơ tài chính nào cho các nút đầy đủ không xác thực vì lòng tốt để phục vụ lưu lượng đọc ở quy mô lớn. Không có hệ thống production nào kết hợp khả năng xác minh mật mã, sự tham gia mở và các ưu đãi bền vững trong một giao thức duy nhất.

Tại sao quan trọng

Nếu tầng RPC có thể nói dối mà không có hậu quả, người dùng không có bảo đảm nào rằng trạng thái chuỗi họ đọc là thực hay giao dịch đã ký của họ được phát sóng trung thực.

Cách tôi đánh giá cơ hội

Điểm Cơ Hội là đánh giá riêng của tôi, không phải một phép đo chính xác: mức độ gây khó chịu, tần suất xuất hiện và sự khan hiếm của giải pháp hiện có. Điểm càng cao, tôi càng cho rằng vấn đề đó càng đáng để xây dựng.

Mức độ nghiêm trọng8/10

Mức độ phiền toái nó gây ra khi xuất hiện.

Tần suất9/10

Tần suất mọi người thực sự gặp phải nó.

Khoảng trắng8/10

Có rất ít công cụ tốt để xử lý nó hiện nay.