
আমি কীভাবে কসমস আইবিসি ইথেরিয়ামের উপর সমঝোতা যাচাই করে তা বুঝতে চেয়েছিলাম, SP1 প্রুফ ব্যবহার করে। যেহেতু জেডকে প্রুফগুলির নিজস্ব বিষয়টির চেয়ে আমি বেশি আগ্রহী যে কে ভেরিফায়ারকে নিয়ন্ত্রণ করে। কারণ আপনি গাণিতিকভাবে বৈধ প্রুফ পেতে পারেন, কিন্তু যদি কেউ লাইট ক্লায়েন্টকে আপগ্রেড করার অনুমতি বা যেসব ভেরিফিকেশন কীগুলির উপর বিশ্বাস রাখতে হবে তা পরিবর্তন করার অনুমতি পায়, তাহলে এটি সম্পূর্ণভাবে ভিন্ন একটি সুরক্ষা প্রশ্ন। ইথেরিয়াম ডিপ্লয়মেন্টটি 4-অফ-7 মাল্টিসিগকে ব্যবহার করে, যার সাথে টাইমলকড অ্যাডমিনিস্ট্রেটিভ নিয়ন্ত্রণ রয়েছে। এখন আমি ঠিকভাবে ট্রেস করতে চাই যে এই অ্যাডমিনদের কীগুলি পরিবর্তন করার অনুমতি আছে, একটি দুষ্টুমির ভেরিফায়ারকে আপগ্রেডের মাধ্যমে প্রবেশ করানোর সম্ভাবনা আছে কিনা,এবংটাইমলকের সময়ে ব্যবহারকারীদের আসলেই কীভাবেইবা করা যায়। জেডকেপ্রুফসহযোগেপ্রমাণকরাহয়যেএকটিনির্দিষ্টগণনাসঠিকভাবেসম্পন্নহয়েছিল। এটি প্রমাণকরেনা,যেঅপারেশনটিকেভেরিফাইকরারজন্যযাদেরঅনুমতিআছেতাদেরপরিবর্তনকরারঅধিকারআছেকিনা। এটিইসেইঅংশযাআমিখোঁজছি।

