Zabrinutost oko privatnosti Ethereum Stakinga i izložene IP adrese

Ethereum staking je izazvao zabrinutost oko privatnosti IP adrese. Validatori se moraju povezati s mrežom putem Ethereum klijenta koji koristi njihovu IP adresu za komunikaciju s mrežom. To može otkriti lokaciju i identitet validatora, što može predstavljati sigurnosni rizik.

Staking obično uključuje zaključavanje određene količine kriptovalute ili tokena kao kolaterala za sudjelovanje u mreži i zarađivanje nagrada. Ovisno o specifičnom mehanizmu udjela i platformi koja se koristi, mogu postojati različite razine anonimnosti i privatnosti kada je u pitanju otkrivanje vaše IP adrese.

U nekim slučajevima za sudjelovanje u mreži može biti potrebna javna IP adresa, koja bi mogla otkriti lokaciju sudionika i druge identifikacijske podatke. To bi se moglo odnositi na pojedince koji cijene svoju privatnost i žele ostati anonimni dok ulažu.

Međutim, mnoge platforme i protokoli za ulaganje imaju mjere za zaštitu privatnosti svojih korisnika. Na primjer, neki mogu koristiti tehnike kao što je onion routing ili druge oblike enkripcije kako bi prikrili IP adresu sudionika i održali anonimnost. Osim toga, neke platforme za ulaganje mogu dopustiti upotrebu VPN-a ili drugih alata usmjerenih na privatnost kako bi se dodatno povećala anonimnost.

U konačnici, razina privatnosti i anonimnosti dostupnih tijekom udjela ovisit će o specifičnoj platformi i mehanizmu koji se koristi te mjerama koje poduzima ulagač kako bi zaštitio svoju privatnost. Pojedinci moraju istražiti i razumjeti implikacije na privatnost bilo koje platforme ili protokola koji razmatraju.

Ethereum (ETH) staking je proces držanja određene količine ETH-a u određenom novčaniku radi podrške sigurnosti mreže i zarađivanja nagrada. Ovaj proces uključuje validatore koji provjeravaju transakcije, predlažu nove blokove i osiguravaju mrežu zaključavanjem minimalne količine ETH kao kolaterala. Iako staking nudi mnoge prednosti mreži Ethereum, izazvao je zabrinutost oko privatnosti IP adrese.

Svako računalo koje sudjeluje u Ethereum mreži mora imati jedinstveni identifikator poznat kao IP adresa. Ovaj identifikator omogućuje računalima da međusobno komuniciraju, a validatori se moraju spojiti na mrežu i obavljati svoje dužnosti. Međutim, IP adrese mogu otkriti lokaciju i identitet validatora, što dovodi do pitanja privatnosti.

Kada validatori ulože svoj ETH, moraju pokrenuti validator čvor koji komunicira s drugim čvorovima na mreži. Da bi sudjelovali u stakingu, validatori se moraju povezati na Ethereum mrežu putem Ethereum klijenta, kao što su Prysm, Lighthouse ili Teku. Ovi klijenti koriste IP adresu validatora za komunikaciju s mrežom i slanje i primanje informacija.

Privatnost na kocki

Iako su IP adrese ključne za mrežnu komunikaciju, one također mogu otkriti lokaciju i identitet validatora. Hakeri ili zlonamjerni akteri mogu koristiti IP adrese za pokretanje napada ili stjecanje neovlaštenog pristupa sustavu validatora. Osim toga, vlade ili agencije za provođenje zakona mogu koristiti IP adrese za pronalaženje validatora koji bi mogli biti uključeni u nezakonite aktivnosti.

Jedna od trendovskih osuda dolazi od Ethereuma (ETH), koji je nedavno prošao kroz hard fork. Istraživač iz Zaklade Ethereum otkrio je da se IP adrese ETH stakera prate kao dio šireg skupa metapodataka. Stoga izaziva brigu o privatnosti.

Tijekom intervjua 12. travnja o kripto podcastu Bankless, Justin Drake, istraživač u Ethereum Foundation (EF), izjavio je:

“Postoji mnogo metapodataka, možete pogledati adrese depozita, možete pogledati adrese za isplatu, možete pogledati primatelje naknada, možete pogledati IP adrese.”

Voditelj podcasta Ryan Sean Adams pitao je je li skup podataka relativno otporan na Sybil i obuhvaća li najangažiranije korisnike Ethereuma. Drake je potvrdio da je to slučaj. Malo je reći, dok je sugovornik pokušavao smiriti situaciju, kripto Twitter je brzo reagirao.

Jedan korisnik Twittera uputiti na Ether kao “pravi novčić za nadzor”, dok još rugao se Drakeu sarkastično ga ponavljajući. “Cenzuru možemo zaustaviti cenzuriranjem onih koji nam se ne sviđaju.”

Još opisao situaciju kao “centralno upravljanje na T.”

Sanacije koje treba razmotriti

Kako bi riješili te probleme, validatori mogu poduzeti nekoliko mjera za zaštitu privatnosti svoje IP adrese. Jedan pristup je virtualna privatna mreža (VPN), koja šifrira internetski promet validatora i usmjerava ga kroz udaljeni poslužitelj. Zbog toga je hakerima ili zlonamjernim akterima teško identificirati IP adresu i lokaciju validatora.

Drugi pristup je korištenje Tor-a, besplatnog softvera otvorenog koda koji omogućuje anonimnu online komunikaciju. Tor usmjerava internetski promet kroz mrežu releja, što otežava svima da uđu u trag IP adresi ili lokaciji validatora. Međutim, Tor može usporiti internetske veze, što možda nije prikladno za ethereum staking, zahtijevajući pouzdanu i stabilnu internetsku vezu.

Validatori također mogu koristiti proxy poslužitelje za skrivanje svoje IP adrese. Proxy poslužitelj je posrednik između računala validatora i interneta. Kada se validator poveže s Ethereum mrežom putem proxy poslužitelja, IP adresa poslužitelja koristi se umjesto IP adrese validatora. To može otežati hakerima ili zlonamjernim akterima prepoznavanje IP adrese i lokacije validatora.

U konačnici, Ethereum zajednica mora raditi zajedno na razvoju najbolje prakse i protokola koji štite privatnost i sigurnost svih sudionika mreže.

Prijedlozi iz zajednice

BeInCrypto je kontaktirao članove Ethereum zajednice na Redditu s jednim glavnim pitanjem. Kako ljudi koji pokreću ETH validatore (ili bilo koji drugi staking node) mogu zaštititi svoju IP adresu da ne bude javno poznata? Dok se istovremeno osigurava da mogu djelovati kao peer koji može prihvatiti veze.

Jedan korisnik koji je tražio anonimnost izjavio je: ‘Uobičajeno, ljudi koji pokreću validator mogu se jednostavno povezati s VPN-om, ali to ima nekoliko problema kada se radi o nečemu što zahtijeva dugo vrijeme rada i pouzdanost kao što je provjera valjanosti.’

“VPN usluga može povremeno promijeniti IP koji vam je dodijeljen, čineći P2P veze nestabilnima. Sama VPN usluga može povremeno pasti i mogli biste propustiti ateste. Obično ne postoji način prosljeđivanja uobičajenih portova na vašu IP adresu preko VPN veze treće strane, tako da se možete povezati samo prema van, što ograničava učinkovitost decentralizirane mreže ravnopravnih.”

To također nije prva izjava vezana uz privatnost koja je izazvala pomutnju u kripto zajednici. Na primjer, ConsenSys, tim koji stoji iza Ethereum novčanika MetaMask, počeo je prikupljati IP adrese prošle godine.