Pentagon açıkladı: Blockchain sanıldığı kadar güvenilir değil

Amerika Birleşik Devletleri Savunma Bakanlığı bünyesinde olan ve ABD ordusu için son teknoloji teçhizat araştırması yapan Savunma İleri Araştırma Projeleri Ajansı (DARPA), bir güvenlik araştırma kuruluşu olan Trail of Bits’i blok zincirini araştırmak için görevlendirdi. Trail of Bits ise blockchain araştırması için küresel pazarda önde gelen iki kripto para birimi olan Bitcoin ve Ethereum’a odaklandı .

Pentagon tarafından “Are Blockchains Decentralized, Unintended Centralities in Distributed Ledgers?” adıyla yayınlanan raporda blok zincirinin merkezi olmayan, saldırılara karşı savunmasız olduğu ve eski yazılımlar çalıştırdığı sonucuna ulaşıldı. Ayrıca rapor, bir grup katılımcının “tüm blok zinciri sistemi üzerinde aşırı ve merkezi kontrol uygulayabileceğini” ortaya çıkardı.

Rapor, büyümeye devam eden güvenlik, finans ve kripto endüstrileri başta olmak üzere birçok sektörde endişe uyandırdı.

Trail of Bits, mevcut Bitcoin trafiğinin %60’ının yalnızca üç İnternet Servis Sağlayıcısı (ISS) üzerinden aktığını tespit etti. Ayrıca Eski ve şifrelenmemiş yazılımlar ve blok zinciri protokolleri de kuruluş tarafından tespit edildi. Tüm bunlar blockchain’in sanıldığı kadar kusursuz olmadığını gösteriyor. 

Rapordan satırbaşları ise şu şekilde:

• Kripto para birimlerinde kullanılan şifreleme, tüm amaçlar için güvenli olsa da, savunucuların öne sürdüğü gibi güvenliği garanti etmez.
• Bitcoin trafiğindeki düğümler (node) internet servis sağlayıcıları veya Wi-Fi erişim noktası operatörleri aracılığıyla gözlemlenebilir.
• Tor şu anda Bitcoin’deki en büyük ağ sağlayıcısıdır; Bitcoin düğümlerinin yaklaşık %55’i yalnızca Tor üzerindendi. Ancak kötü niyetli klone bit Tor çıkış düğümü trafiğini değiştirebilir veya düşürebilir.
• Beş Bitcoin düğümünden birden fazlası, savunmasız olduğu bilinen Bitcoin çekirdek istemcisinin eski bir sürümünü çalıştırıyor.
• Bir blok zincirini bozmaya yetecek varlık sayısı nispeten düşüktür: Bitcoin için dört, Ethereum için iki ve hisse kanıtı ağlarının çoğu için bir düzineden az.
• Düğümler ağın güncel olmayan veya yanlış bir görünümüne sahip olduğunda, bu, standart bir %51 saldırısı gerçekleştirmek için gereken hashrate yüzdesini düşürür. 2021’in ilk yarısında, Bitcoin’e yapılan %51 saldırısının gerçek maliyeti, hash oranının %49’una yakındı. %51 şartı ağ gecikmeleriyle önemli ölçüde düşürülebilir. (%51 saldırısı, blokzincirindeki hash oranının en az %51’ine sahip kişi veya grupların, blokzincirindeki işlemleri kendi istekleri doğrultusunda değiştirebilmesi ve kontrol edebilmesi durumunu ifade ediyor.)