XRP Ledger सैंडविच अटैक का खतरा: Ripple के EX CTO ने दिया समाधान प्रस्ताव

  • David Schwartz ने कहा XRP Ledger पर सैंडविच अटैक असली हैं, लेकिन प्रैक्टिकली फायदेमंद नहीं
  • Validators ट्रेड्स को फ्रंट-रन नहीं कर सकते बिना किसी दिखने वाले, ट्रेस किए जा सकने वाले पब्लिक सबूत छोड़े
  • Schwartz ने XRP Ledger DEX और AMM ट्रेडर्स की सुरक्षा के लिए दो-चरणीय reservation scheme का प्रस्ताव दिया

Ripple के पूर्व CTO David Schwartz ने यह कहते हुए, उन दावों का जवाब दिया है कि XRP Ledger आम यूज़र्स को सैंडविच अटैक का शिकार बनाता है। Schwartz ने माना कि जोखिम ज़रूर है लेकिन इसे बढ़ा-चढ़ाकर बताया गया है।

X पर यह चिंता सामने आई जब एक अकाउंट ने कहा कि वेलिडेटर्स और अच्छे से जुड़े नोड्स पेंडिंग ट्रांजेक्शन को हर लेजर क्लोजिंग से पहले देखकर टाइमिंग में बढ़त पा सकते हैं। इनफॉर्म्ड एक्टर्स यह कैलकुलेट कर सकते हैं कि ट्रेड को फ्रंट-रन करना फायदेमंद है या नहीं, और कई ट्रांजेक्शन स्पैम करके canonical order में अपने लिए अच्छा स्लॉट ले सकते हैं।

XRP Ledger पर सैंडविच अटैक कैसे काम करता है

XRP Ledger पर ट्रांजेक्शन का ऑर्डर एक निश्चित फॉर्मूला से तय होता है जो ट्रांजेक्शन हैश पर आधारित है। यह फॉर्मूला पब्लिक है। इससे कुछ लोग टारगेट ट्रेड से पहले अपनी ट्रांजेक्शन XRP Ledger DEX और AMM पर सेट कर पाते हैं, जिससे आम यूज़र्स को ज़्यादा स्लिपेज झेलना पड़ता है।

यह चिंता जताई गई कि यह प्रॉब्लम खासतौर पर उन ट्रेडर्स के लिए फेयर मार्केट इंस्टॉल नहीं करती जो पॉपुलर वॉलेट्स या डीसेंट्रलाइज़्ड एप्लिकेशन का इस्तेमाल करते हैं।

David Schwartz. Source: X

Schwartz का कहना है वेलिडेटर गुपचुप तरीके से एक्शन नहीं ले सकते

Schwartz ने कंसर्न को सही बताया लेकिन कुछ पॉइंट्स से इसका हल भी दिया, जिसका ज़िक्र XRP Ledger के डिज़ाइन डिबेट्स में हो चुका है। सबसे पहले, पेंडिंग ट्रांजेक्शन सबके लिए पब्लिक रहते हैं, जब तक कि लेजर क्लोज नहीं होता। किसी के पास एक्सक्लूसिव अर्ली ऐक्सेस नहीं है। दूसरा, एक वेलिडेटर को इससे कोई खास फायदा नहीं मिलता। कई वेलिडेटर्स का कोऑर्डिनेटेड एक्शन साफ दिख जाएगा, क्योंकि वेलिडेटर्स हर प्रपोज़ल और वैलिडेशन को साइन करते हैं।

“सिर्फ एक वेलिडेटर चलाने से आपको कोई खास मदद नहीं मिलेगी, जब तक कि कई वेलिडेटर्स मिलकर प्लान ना करें। अगर ऐसा हुआ, या कोई अकेला वेलिडेटर यह ट्राई करता है, तो यह बहुत ज़ाहिर हो जाएगा कि कौन ऐसा कर रहा है और उस वेलिडेटर को तुरंत सबकी ट्रस्ट लिस्ट से हटा दिया जाएगा।”

Schwartz ने यह भी कहा कि प्रैक्टिकल अटैक्स, सिर्फ प्रूफ-ऑफ-कॉन्सेप्ट टेस्टिंग के अलावा, अब तक रिपोर्ट नहीं किए गए हैं। इसका मेन इकोनॉमिक कारण सिंपल है – ऐसे अटैक्स के लिए ज्यादा लिक्विडिटी चाहिए जिससे ट्राय करना वर्थ हो और कम लिक्विडिटी चाहिए जिससे प्राइस मूव हो। ये दोनों कंडीशन साथ में बहुत कम ही आती हैं। XRP Ledger की लेटेस्ट इंस्टीट्यूशनल प्राइवेसी वर्क डाटा लेयर पर इसी तरह की प्रॉब्लम का हल तलाशती है।

XRP Ledger के लिए 2-स्टेप रिज़र्वेशन स्कीम

उन ट्रेडर्स के लिए जो और पक्का सोल्यूशन चाहते हैं, Schwartz ने एक ट्रांजेक्शन रिज़र्वेशन तरीका बताया है। यूज़र सबसे पहले एक रिज़र्वेशन ब्रॉडकास्ट करता है जिसमें वह फ्यूचर लेजर सीक्वेंस नंबर, ट्रांजेक्शन ID और एक छोटी सी फीस डिस्क्लोज़ करता है। अगर रिज़र्वेशन कन्फर्म हो जाता है, तो असली ट्रेड उसी रिजर्वेशन के बाद सबमिट हुई ट्रांजेक्शन से पहले एक्जीक्यूट होगा। इस तरीके में हर प्रोटेक्टेड ट्रेड के लिए दो सबमिशन ज़रूरी होंगी।

यह तरीका XRP Ledger की प्राइवेसी ट्रांसफर प्रपोज़ल्स को कम्प्लीमेंट करता है, क्योंकि यह फ्रंट-रनिंग को एक्जीक्यूशन लेयर पर टारगेट करता है ना कि सिर्फ डाटा लेयर पर।

XRP अभी भी अपने ऑल-टाइम हाई से काफी नीचे ट्रेड कर रहा है, क्योंकि अब सबका ध्यान इस बात पर है कि क्या ऐसी फेयरनेस सुधार इसकी लॉन्ग-टर्म एडॉप्शन को सपोर्ट कर सकते हैं।

अस्वीकरण

BeInCrypto निष्पक्ष और पारदर्शी रिपोर्टिंग के लिए प्रतिबद्ध है। इस समाचार लेख का उद्देश्य सटीक और समय पर जानकारी प्रदान करना है। फिर भी, पाठकों को सलाह दी जाती है कि वे तथ्यों को स्वतंत्र रूप से सत्यापित करें और इस सामग्री के आधार पर कोई भी निर्णय लेने से पहले किसी पेशेवर से परामर्श करें। कृपया ध्यान दें कि हमारी नियम और शर्तें, गोपनीयता नीति और अस्वीकरण अपडेट कर दिए गए हैं।