Pag-unawa sa Replay Attacks at Paano Ipinipigil ng Wallets ang mga Ito

Mas kritikal kaysa kailanman ang seguridad ng mga transaksyon sa mabilis na umuunlad na niche na industriya ng crypto. Dahil sa pagtaas ng paggamit ng blockchain, tumataas ang bilang ng paraan kung saan makakahanap ang mga hacker upang pagsamantalahan ang mga kahinaan. Ang replay attack ay isa sa mga malubhang hindi lubos na nauunawaang panganib.

Nangyayari ang replay attack kapag ang isang attacker ay nagrerelay ng isang legal na transaksyon upang magsinungaling sa sistema. Hindi binabago ng attacker ang signature kundi ginagamit ito sa ibang lugar. Maaaring magresulta ito sa pag-uulit ng parehong transaksyon, na nagdudulot ng panganib sa user.

Dahil nananatili ang signature, posibleng tanggapin ng blockchain ang redundant na mensahe. Sa mga kaso kung де blockchains o apps ay hindi na-verify, ginagamit ng attacker ang replay. Maaaring lalo na hindi ligtas ito sa forks o sa pagitan ng mga blockchain chain na ito.

Maaaring madalas mangyari ang replay attacks kapag nahahati ang blockchain o kapag may dalawang chain na may parehong anyo. Maaaring gamitin ang isang sinagipang transaksyon sa parehong mga chain nang walang sapat na proteksyon. Ibig sabihin nito, maaaring ipadala ang pera sa isang chain at samantala sa isa pa.

Ang kakulangan ng malinaw na hangganan sa pagitan ng mga blockchain sa mga sistema ay nagbibigay ng pagkakataon para sa mga hacker. Sila rin ay naglalayon sa mga aplikasyon na may mahina ang pagpapatotoo ng mensahe. Sa parehong mga kaso, hinahanap ng attacker ang pera sa pamamagitan ng pag-uulit ng mga gawain na tila wasto.

Isang halimbawa ay ang kaso ng Ethereum at Ethereum classic noong 2016. Ang mga attacker ay ulit-ulitin ang mga transaksyon sa parehong mga network dahil wala silang orihinal na proteksyon. Bilang resulta, ang mga user ay walang alam na nag-waste ng pera sa paggawa ng mga transaksyon dalawang beses.

Ang mga wallet ng cryptocurrency ay may mga makapangyarihang kasangkapan sa seguridad na isinasaayos bago ang anumang replay attack. Isa sa mga ito ay ang chain ID na kaakibat ng bawat sinignahang mensahe. Ito ay nagpapatotoo na ang signature ay maaaring magpass lamang sa isang blockchain at mabigo sa iba pang mga blockchain.

Ang iba pang mahalagang kasangkapan ay tinatawag na nonce, at ito ay isang bilang na dinadagdagan sa bawat transaksyon. Tinatanggihan ng wallet ang transaksyon kung ang nonce ay muli gamitin. Ito ay magpapatunay na hindi makakapag-ulit ang mga hacker ng parehong mensahe o bayad.

Ginagamit din ang mga limitasyon ng oras sa ilang wallet upang tatanggapin ang isang bayad. Bilang halimbawa, maaaring magtrabaho ang isang mensahe hanggang limang minuto. Pagkatapos ay ginagawang walang bisa ang signature, at hindi na posible ang replay.

Bagaman functional ang mga wallet, dapat din magseguro ang mga smart contract at apps. Karamihan sa mga contract ay may nonce/user, ang nonce counter upang maiwasan ang pagduplikado ng mga aksyon. Ito ay nagpapahintulot sa contract na tanggihan anumang signature na ito ay nakita.

Ang mga aplikasyon na nagtutulungan sa off-chain signing ay malamang na sumusunod sa pamantayan ng EIP-712. Ang format na ito ay naglalaman ng chain ID, pangalan ng app at contract. Gamit ang pamantayang ito, naglilikha ang mga app ng link bawat mensahe sa layunin kung saan ito inilaan at tinatanggal ang mga replay.

Ayon sa QuillAudits, isang kompanya sa seguridad ng blockchain, hindi dapat palampasin ng mga app ang domain separation sa mga off-chain approval. Ang kakulangan ng tamang konteksto ay magpapahintulot sa mga attacker na gamitin ang interoperability. Ito ang nagpapakita kung bakit mahalaga ang mga audit sa pagpapalakas ng mga Web3 system.

Ang replay protection ay nakasalalay sa mga magkakaibang at malinaw na kasangkapan upang siguraduhin ang tamang konteksto. Ang mga kasangkapan na ito ay ang chain IDs, account nonces, at time to expiry. Ang kombinasyon nito ay nagpapahirap sa mga attacker na subukang gawin ang replay.

Ang mga pinakamahalagang elemento ay:

• Chain ID – Ang transaksyon ay balid sa isang blockchain at tinatanggihan ng iba pang blockchains.
• Nonce – Ito ay isang bilang na ginagamit upang siguraduhin na hindi maraming beses gamitin ang isang sinagip na mensahe.
• Timestamp o Mga Limitasyon sa Oras – Ito ay magdaragdag ng isang time window kung saan tatanggihan ang isang muling ipinapadala na mensahe pagkatapos maglalabas ang oras.
• Domain Separator – Ipinaparati ang mga mensahe ng Tether sa labas ng chain sa isang partikular na app, contract, at chain gamit ang mga pamantayan ng EIP-712.
• Smart Contract Nonce Tracking – nagpapahintulot sa mga app at contract na i-block ang mga ginamit o duplikadong mensahe sa antas ng contract.

Ang kombinasyon ng mga kasangkapan na ito ay nagpapalayo sa karamihan sa mga replay threat. Ang lahat ng mga teknik na ito ay ginagamit ng mga wallet, aplikasyon, at protocol upang protektahan ang laban sa pagduplikado ng mensahe. Ang resulta ay mas ligtas na karanasan para sa mga developer at gumagamit.

Ang replay protection ay ang nagbibigay ng kumpiyansa sa mga user habang gumagamit ng wallet, bridge, at exchange. Sa kawalan nito, hindi alam ng mga user na nawala ang pera nila. Mas lalong ligtas at maaasahan ang mga sistema sa pagtanggi sa paggawa ng paulit-ulit o pang-aabuso sa transaksyon.

Ang mga wallet na may pangalan-ng-ID-ng-prompt ay nagpapahintulot sa mga gumagamit na maiwasan ang mga pagkakamali. Kapag may malinaw na pag-unawa ang mga gumagamit kung saan patutungo ang kanilang transaksyon, sila ay makakapag-ambil ng kontrol. Ito ay nagpapababa rin ng kalituhan sa paglipat sa pagitan ng mga chain o app.

Ginagamit din ang replay protection upang gawing ligtas ang mga pagtarik at pag-deposit ng mga exchange at custodians. Karaniwang nagpapalawak sila ng mga personalisadong kasangkapan na nagpapahintulot lamang sa mga transaksyon sa tamang network. Sinisiguro nito ang kaligtasan ng mga customer at katatagan ng operasyon sa kaso ng forks o upgrade.

Ang mga replay attack ay isang banta sa kaligtasan ng blockchain sa pamamagitan ng pagpapahalaga sa mga muling ginagamit na signature sa isang o higit pang mga chain o sistema. Gayunpaman, gamit ang chain ID, nonces, at mga limitasyon sa oras, ang mga wallet ay nag-aambag nang malaki sa pagpigil sa kanila. Dapat din ng mga app at smart contract na magambag dito at suriin ang kanilang paggamit at signature.

Dapat magtulungan at magkaroon ng kaalaman ang mga sistema tungkol sa isa’t isa, dahil ito ang tanging paraan upang maging pinakamahusay na pagprotekta. Minimize ng mga user ang panganib ng replay sa pamamagitan ng paggamit ng mga tiwalaang wallet, verified na dApps, at audited na smart contract. Lumalawak ang blockchain space, at dapat palakasin ang pagsisikap upang siguraduhin ang kaligtasan nito.