Chuỗi khối TRON tăng cường tính bảo mật với sự trợ giúp của ChainSecurity

TRON DAO gần đây đã hoàn thành đánh giá bảo mật toàn diện cho ứng dụng khách Java-Tron của mình bởi công ty bảo mật chuỗi khối ChainSecurity.

Việc đánh giá là tập trung trên các thành phần quan trọng như Máy ảo TRON (TVM), cơ chế đồng thuận và tương tác ngang hàng (P2P), nhằm mục đích phát hiện các lỗ hổng có thể ảnh hưởng đến hoạt động của mạng TRON. Các vấn đề chính bao gồm thực hiện giao dịch, tạo khối và hoạt động đồng thuận.

Những phát hiện và giải pháp

Sự cố với thông báo Dung sai lỗi Byzantine thực tế (PBFT) có thể đã gây ra tình trạng mở rộng bộ nhớ không giới hạn, làm tăng nguy cơ xảy ra các cuộc tấn công từ chối dịch vụ (DoS). Giải pháp liên quan đến việc chỉ xử lý các tin nhắn PBFT khi hệ thống kích hoạt chúng, điều này ngăn chặn tình trạng quá tải bộ nhớ.

Kiểm duyệt bất hợp pháp các khối fork

Kẻ tấn công có thể kiểm duyệt các khối phân nhánh hợp pháp bằng cách tạo ra một chuỗi phân nhánh với các khối giả. TRON đã cập nhật mã của mình để lọc các khối không hợp lệ trước khi xử lý, do đó đảm bảo sự ổn định của mạng.

Tiêu thụ tài nguyên từ các khối không dấu

Các khối không có chữ ký nhân chứng vẫn được xử lý, dẫn đến lãng phí tài nguyên. Bây giờ các khối như vậy sẽ bị loại bỏ ngay lập tức, duy trì hiệu suất hệ thống.

Cam kết của TRON về bảo mật

Đối tác sáng lập của ChainSecurity, Emily Raffo, đã ca ngợi sự hợp tác với TRON, nhấn mạnh tính bảo mật ngày càng tăng của mạng. Người phát ngôn của TRON DAO Dave Uhryniak nhấn mạnh rằng bảo mật là điều cần thiết cho sự tin cậy và phát triển của blockchain, với đánh giá đánh dấu một cột mốc quan trọng trong việc tăng cường khả năng phục hồi và hiệu quả của mạng.

Đánh giá chủ động này thể hiện cam kết của TRON trong việc bảo vệ tài sản của người dùng và duy trì nền tảng blockchain an toàn và đáng tin cậy.