Vitalik Buterin ผู้ร่วมก่อตั้ง Ethereum กล่าวว่าทีมงานพัฒนา Ethereum 2.0 กำลังที่จะเดินหน้าต่อไปสู่ขั้นตอน multiclient testnets ในเดือนเมษายน
เมื่อเร็ว ๆ นี้ ETH 2.0 ได้ผ่านการตรวจสอบโดยหน่วยงานด้านความปลอดภัย “Least Authority” ซึ่งเน้นไปที่ระบบโปรโตคอล peer-to-peer (P2P) messaging system และ block proposer system ซึ่งเป็นพื้นที่ที่อาจมีช่องโหว่ด้านความปลอดภัยเกิดขึ้น
Buterin กล่าวว่าทีม ETH 2.0 กำลังทำงานเพื่อแก้ไขปัญหาเหล่านี้ แม้ว่าอาจต้องใช้เวลาอีกซักพัก
ช่องโหว่ด้านความปลอดภัยของ ETH 2.0
Least Authority มีความกังวลเกี่ยวกับปัญหาการถูกสแปมในระบบโปรโตคอล P2P messaging system และแนะนำให้มีการใช้ fully BAR-resilient gossip protocol เพื่อป้องกันการถูกสแปมที่เป็นอันตราย
ทางด้าน Buterin กล่าวว่าปัญหานี้ยังอยู่ใน framework ของ ETH 1.0 และลดลงไปแล้ว ดังนั้นเขาคาดหวังเช่นเดียวกันว่าจะเกิดขึ้นสำหรับ ETH 2.0
“โดยทั่วไปเราให้ความสำคัญกับการป้องกันสแปมเครือข่ายอย่างจริงจัง” Buterin กล่าว “Eth1 ใช้เวลาในการทำให้ network layer แข็งแกร่งขึ้น และในปัจจุบันด้วยเครือข่ายที่กว้างขวางขึ้นผมคาดว่าปัญหา DoS จะลดลงเมื่อเวลาผ่านไป” Buterin กล่าว
“เกี่ยวกับ BAR resiliency ผมคาดหวังว่าแนวทางที่เราจะทำคือความบริสุทธิ์ใจตั้งแต่แรก แล้วสร้างคุณสมบัติที่ดีขึ้นเมื่อเวลาผ่านไป เครือข่าย eth1 กำลังพัฒนาไปในทิศทางนี้เช่นกัน” เขากล่าวเสริม
ช่องโหว่ด้านความปลอดภัยที่สองที่ระบุในรายงาน เกี่ยวข้องกับการรั่วไหลของข้อมูลที่อาจเกิดขึ้นกับระบบบล็อกของ ETH 2.0 โดย Buterin กล่าวว่าทีมงานกำลังทำตามคำแนะนำอย่างจริงจังของ Least Authority โดยการใช้ Single Secret Leader Election (SSLE) เพื่อปกปิดขั้นตอน selection process
แท้จริงแล้ว SSLE เป็นหนึ่งในงานวิจัยหลักของทีมในตอนนี้ และรวมอยู่ในแผนการทำงาน 5-10 ปีของ Buterin สำหรับ ETH 2.0 อีกด้วย ซึ่งตาม roadmap ระบบ SSLE จะเริ่มดำเนินการในเฟส 2 หรือหลังจากนั้น
Multiclient testnets จะเริ่มในเดือนเมษายน
ตอนนี้กระบวนการตรวจสอบเสร็จสมบูรณ์แล้ว ขั้นตอนต่อไปคือการ multi-client testnets และ Phase 0 bug bounty program ตามที่ Danny Ryan ผู้นำของโครงการ ETH 2.0 กล่าว
Buterin กล่าวว่า multiclient testnets จะเกิดขึ้นในเดือนเมษายน “เมื่อการเปิดตัว mainnet ของ เฟส 0 เกิดขึ้น ก่อนอื่นเราต้องมีการทดสอบ multiclient test net จากนั้นเรารอให้ testnet นั้นทำงานไประยะหนึ่งโดยไม่มีปัญหาใด ๆ และถ้าเป็นเช่นนั้นเราถึงจะเปิดตัว นี่เป็นกระบวนการที่คล้ายกับสิ่งที่เราทำในปี 2015 ตอนเปิดตัว ETH1”
“ ดังนั้นจึงไม่ใช่เรื่องง่ายที่จะคาดการณ์ mainnet จะเกิดขึ้นเมื่อไหร แต่เราก็จะทดสอบ multiclient test nets ในไม่ช้า ซึ่งมีแนวโน้มว่าจะเป็นเดือนเมษายน” เขากล่าวเสริม
ที่มา : LINK
