Блокчейнът на TRON повишава сигурността си с помощта на ChainSecurity

TRON DAO наскоро завърши цялостна оценка на сигурността на своя клиент Java-Tron, извършена от компанията за блокчейн сигурност ChainSecurity.

Оценката се съсредоточи върху критични компоненти като TRON Виртуална Машина (TVM), консенсусните механизми и Peer-to-Peer (P2P) взаимодействията, като целта беше да се разкрият уязвимости, които биха могли да повлияят на работата на мрежата на TRON. Ключовите проблемни области включваха изпълнението на транзакции, генерирането на блокове и операциите за постигане на консенсус.

Открития и решения

Проблем със PBFT съобщенията (Practical Byzantine Fault Tolerance) може да е причинил неограничено разширяване на паметта, което крие риск от атаки за отказ на услуга (DoS). Решението включваше обработка на PBFT съобщенията само когато системата ги е активирала, което предотвратяваше претоварването на паметта.

Непозволено цензуриране на форк блокове

Нападателят може да цензурира легитимни форк блокове, като създаде форк верига с фалшиви блокове. TRON актуализира кода си, за да филтрира невалидните блокове преди обработка, като по този начин гарантира стабилността на мрежата.

Потребление на ресурси от неподписани блокове

Блоковете без свидетелски подписи все още се обработваха, което води до загуба на ресурси. Сега такива блокове се изхвърлят незабавно, като се запазва производителността на системата.

Ангажимент на TRON към сигурността

Партньорът-основател на ChainSecurity, Емили Раффо, похвали сътрудничеството с TRON, като подчерта повишената сигурност на мрежата. Говорителят на TRON DAO Дейв Ухриняк подсили тезата, че сигурността е от съществено значение за доверието и растежа на блокчейн, като оценката бележи значителен етап в укрепването на устойчивостта и ефективността на мрежата.

Тази проактивна оценка демонстрира отдадеността на TRON към опазването на потребителските активи и поддържането на сигурна и надеждна блокчейн платформа.