Infura の停止の背後にある真実: 詳細はまだ公開されていないハードフォーク

注: コンセンサスの失敗は深刻な問題であり、予告なしのハードフォークは、これらの脆弱性が放置された場合、Ethereum に非常に有害となる可能性があることを示しています。幸いなことに、バグバウンティハンターの鋭い目とイーサリアム開発者の熱心な作業のおかげで、今回は被害はありませんでした。原文はrektからのもので、著者は匿名です。

コンセンサスとは、単に合意に達することではなく、物事を変えることです。

本日、メインネットに発生したコンセンサスバグにより、Ethereum ネットワークでいくつかの問題が発生しました。

古いバージョンの geth ノードを実行しているサービス プロバイダーは、少数派が参加したブロックチェーンのフォークに行き詰まっており、その結果、それらに依存するすべてのアプリケーションに連鎖反応が発生しました。

ほとんどのユーザーは、Infura API がダウンした後に問題に気付きました。 Infura は Ethereum ネットワーク上で最大のノードプロバイダーであり、最も一般的に使用されている Web3.0 アプリケーション (Metamask や Uniswap など) や中央集権型取引所 (Binance など) 向けのツールとインフラストラクチャを提供しています。

Infura のサービスの低下により、Binance が Infura に依存していたか、または時代遅れのノードを稼働していたことが明らかになりました。これは、このような大規模な取引所には不適切です。

Infura が最新の geth クライアント バージョンを実行していないのは奇妙に思えるかもしれませんが、ハード フォークがなければ、安定したコード インフラストラクチャから実証されていないコード インフラストラクチャに切り替える緊急の理由がないため、このような大規模なオペレーターが最新のクライアント バージョンを直接採用しないことは実際にはある程度理にかなっています。

検索・分析エンジンのBlockchairも問題を経験し、運営者は次のようにツイートした。

「イーサリアムエクスプローラーでも問題が発生しており、現在修正に取り組んでいます。チェーンの分割が発生し、一部のノード（当社のノードと一部のマイナーのノードを含む）が少数派フォークでスタックしているようです。」

Blockchair の主任開発者 Nikita Zhavonronkov が次のエラーを報告しました:

 ########## 不良ブロック #########
エラー: 無効なマークル ルート (リモート: 57cc91ee8b91b956592a27b14386abc2aba723b5f4f9e5d3181ace6b5d3cd433 ローカル: 1f9ee59bfa683a25c7a15b626995a3ad7c58c571b40df96eea31e5c5eed9732d)

geth ネットワークで 2 つの重大な脆弱性が発見されました。どちらも John Youngseok Yang (Software Platform Labs) によって発見され、彼は 20,000 Ethereum Bounty Program ポイントを獲得しました。

ネットワークが攻撃されるのを防ぐため、開発者はこれらのコンセンサスエラーについてGithubで議論しなかったため、脆弱性の具体的な詳細はまだわかっていません。より技術的な詳細を知りたい人のために、Mhswende 氏は次のように述べた。

「将来、これらの脆弱性の概要や、DevCon での講演が行われる可能性があります。」

混乱を最小限に抑えるために、Ethereum 開発者はハードフォークを決定しました。

ピーター・シラジ氏はツイッターでこう書いている。

「これは『予告なしのハードフォーク』（悪いブロックチェーンから良いブロックチェーンへ）であり、2年以上も放置されていたバグをひっそりと修正することで、大々的に発表するよりも混乱を招く可能性が低くなることを意味します。私たちは潜在的な損害を最小限に抑えようとしています。」

この事件は、Infura のサービス停止について苦情を申し立てたすべての人にとって、タイムリーなリマインダーとなるはずです。なぜなら、ノードを別の当事者に委任すると、その当事者がビジネスの運営方法を決定することになるからです。

Infura 社は事件全体について非常に透明性が高く、問題解決に懸命に取り組んでいることは明らかです。現在、Infura は正常に戻り、ステータスの最新情報はここで確認できます。

Infura の障害により、私たちの多くは、このような単一の組織にどれほど依存しているかを認識するようになりました。

これは、分散型システムへのゲートキーパーとして機能する集中型サービスです。

個人と組織の両方が将来の実践を検討する必要があります。

BinanceやBithumbのような大手で信頼できる取引所は、ユーザーに対してこのような事件の影響を受けないようにする責任があるにもかかわらず、Infuraの障害中にETHとERC-20の引き出しを無効にせざるを得なかったため、その力は低下したと認識されている。

Infura にあまり頼ることはできません。 MetaMask はデフォルトでこの集中型ノードプロバイダーを使用しているため、Ethereum ネットワーク全体が一時的に荒廃し、ガス価格が一時 12 gwei まで下落しました。

これは不健康な依存を示しており、そのような依存から生じる可能性のある潜在的な危害を明確に示しています。

私たちは、集中化された単一障害点に依存して、他の場所で発生したのと同じ過ちをデジタル社会で繰り返すことを望んでいるのでしょうか?

私たちは自由なインターネットを構築しましたが、それを Chrome、Safari、Brave といった少数の中央集権的な組織に引き渡しました。私たちは、匿名性と分散化という本来の価値がまだ存在する代替インターネットを構築しましたが、それをダークウェブと呼び、代替の、多くの場合ブロックされているソフトウェアを使用してのみアクセスできます。

同じことが暗号通貨にも起こることを許すことはできません。

David Mihal 氏は次のように書いています。

「本日のInfuraの障害により、ユーザーは別のRPCプロバイダーを探すのに追われています。私は、公開されている無料のRPCエンドポイントとその現在のステータスをhttp://ethereumnodes.comにリストしました。」

マイケル・オルーク氏は次のように指摘した。

「Metamask ウォレットが機能しない場合は、次の URL で RPC プロバイダーを Pocket に変更できます: https://eth-mainnet.gateway.pokt.network/v1/5f3453978e354ab992c4da79」

いかなるコンセンサス失敗も深刻な問題であり、予告なしのハードフォークは、これらの脆弱性が放置された場合、イーサリアムに非常に有害となる可能性があることを示しています。

幸いなことに、バグバウンティハンターの鋭い目とイーサリアム開発者の熱心な作業のおかげで、今回は被害はなく、Nikita Zhavonronkohov が Twitter に書いたように、修正はかなり簡単そうです…