BNB Chain kündigt sicherheitsfokussierten Pasteur-Hardfork für den 25. August an

BNB Chain hat seinen Pasteur-Hardfork für den 25. August geplant und führt drei Änderungen ein, die darauf abzielen, Cross-Chain-Transfers zu stärken, Validatorkontrollen zu verschärfen und die getestete Transaktionskapazität von 1.237 auf 2.324 Transaktionen pro Sekunde zu erhöhen.

BNB Chain gab in einer Ankündigung vom 14. August bekannt, dass Pasteur am 25. August um 2:30 Uhr UTC auf der BNB Smart Chain live gehen wird, nachdem es seit dem 21. Juli im Testnetzwerk gelaufen ist.

Node-Betreiber müssen vor der Aktivierungszeit die BSC-Softwareversion v1.7.7 installieren. Das Netzwerk wies die Betreiber außerdem an, eine veraltete Einstellung namens EnableBAL aus ihren Konfigurationsdateien zu entfernen, da die aktualisierte Software nicht startet, wenn sie weiterhin vorhanden ist.

Pasteur umfasst drei Vorschläge: BEP-682, BEP-695 und BEP-675. Die ersten beiden befassen sich mit Sicherheit und Validatorberechtigungen, während der dritte ändert, wie Transaktionen verarbeitet werden, wenn neue Blöcke vorbereitet werden.

Pasteur wird die BNB-Chain-Bridge-Prüfungen stärken

BEP-682 ändert, wie die BNB Smart Chain Transfers bestätigt, die von einer anderen Blockchain eingehen. Bevor die Vermögenswerte akzeptiert werden, prüft BSC, ob genügend Validatoren des sendenden Netzwerks den Transfer genehmigt haben.

BNB Chain sagte, dass der aktuelle Prozess nicht verhindert, dass derselbe Validator mehrmals in der Genehmigungsliste erscheint. Eine sorgfältig vorbereitete Anfrage könnte daher die Genehmigung eines Validators mehr als einmal zählen, sodass ein Transfer mit weniger separaten Genehmigungen durchgehen kann, als die Regeln verlangen.

Pasteur wird wiederholte Validatoreinträge ablehnen. Laut dem Netzwerk benötigen Cross-Chain-Transfers dann die Genehmigung der richtigen Anzahl separater Validatoren, bevor BSC sie akzeptiert.

Der Vorschlag behebt eine spezifische Schwachstelle in den Transferprüfungen der BNB Chain, obwohl das Netzwerk nicht sagte, dass das Problem zum Diebstahl von Geldern genutzt wurde.

Die Cross-Chain-Sicherheit hat nach Angriffen auf mehrere Drittanbieter-Bridges zusätzliche Aufmerksamkeit erhalten. Im Juli verlor eine von Wanchain betriebene Cardano-zu-BNB-Chain-Bridge Berichten zufolge etwa 515 Millionen NIGHT-Token im Wert von damals rund 9 Millionen US-Dollar.

Das Sicherheitsunternehmen BlockSec sagte, dass der gemeldete Angriff möglicherweise eine Schwachstelle in den Nachrichten betraf, die an Validatoren zur Genehmigung gesendet wurden. Midnight Foundation sagte später, dass der Vorfall die Drittanbieter-Bridge von Wanchain betraf und nicht das Midnight Network selbst.

Separat berichtete crypto.news im August, dass Cross-Chain-Bridge-Angriffe seit 2021 Verluste von mehr als 4 Milliarden US-Dollar verursacht haben. Der Bericht identifizierte gestohlene Validatorschlüssel und schlechte Transferprüfungen als Schwachstellen, die bei größeren Vorfällen genutzt wurden.

BNB Chain hat Pasteur nicht mit dem Wanchain-Angriff oder einem anderen jüngsten Exploit in Verbindung gebracht. Die Ankündigung stellt BEP-682 als direkte Korrektur des Genehmigungssystems für Transfers dar, die in BSC eingehen.

Alte Validatorschlüssel verlieren den Zugriff

Ein zweiter Vorschlag, BEP-695, ändert, was passiert, wenn Validatoren die digitalen Schlüssel ersetzen, die sie zur Verwaltung ihrer Aufgaben im Netzwerk verwenden.

Der Schlüsselwechsel ist eine routinemäßige Sicherheitsmaßnahme, aber BNB Chain sagte, dass ein alter Schlüssel nach seinem Ersatz weiterhin Verwaltungsrechte behalten könnte. Pasteur wird diese Rechte entfernen, sobald ein Validator einen neuen Schlüssel verwendet.

Ausstehende Strafen bleiben auch nach einem Schlüsselwechsel am Validator haften. Laut dem Netzwerk kann ein Validator, dem die Entfernung wegen Verstoßes gegen Netzwerkregeln droht, den Prozess nicht mehr einfach durch den Austausch seines Schlüssels vermeiden.

Derselbe Vorschlag schließt eine separate Lücke in der BSC-Governance. Schwarzen Listen hinzugefügte Adressen sind bereits von der direkten Abstimmung ausgeschlossen, aber BNB Chain sagte, dass sie weiterhin teilnehmen könnten, indem sie eine Abstimmung außerhalb der Blockchain signieren und ein anderes Konto bitten, sie einzureichen.

Nach Pasteur wird die Beschränkung auch für Abstimmungen gelten, die über signierte Nachrichten eingereicht werden. BNB Chain erklärte, die Änderung werde verhindern, dass gesperrte Adressen einen indirekten Weg nutzen, um an Governance-Entscheidungen teilzunehmen.

Netzwerkbetreiber standen bei früheren BSC-Upgrades vor ähnlichen Update-Anforderungen. Vor dem Osaka/Mendel-Hardfork im April gab BNB Chain eine Pflichtsoftware-Mitteilung heraus, in der die Betreiber aufgefordert wurden, Version v1.7.2 zu installieren und alte Einstellungen zu entfernen, um zu verhindern, dass ihre Knoten aus der Synchronisation geraten.

Osaka/Mendel führte neun Netzwerkvorschläge ein, die Transaktionslimits, Stabilität und den Prozess zur Bestätigung von Transaktionen abdecken. Das Upgrade folgte auf Fermi, das im Januar die Blockzeit von BSC auf 0,45 Sekunden reduzierte.

Pasteur wird diese Blockzeit unverändert lassen. Anstatt Blöcke schneller ankommen zu lassen, ist das neueste Upgrade darauf ausgelegt, mehr Transaktionen in jeden Block zu packen.

Interne Tests erhöhten die Kapazität auf 2.324 TPS

BNB Chain erklärte, dass Block-Builder und Validatoren derzeit bei der Vorbereitung eines Transaktionsblocks einige der gleichen Arbeiten wiederholen.

Ein Builder verarbeitet zuerst die Transaktionen und sendet den fertigen Block an einen Validator. Der Validator verarbeitet dann dieselben Transaktionen erneut, bevor er den Block genehmigt, sodass weniger Zeit bleibt, um so viele Transaktionen hinzuzufügen, wie das Netzwerk unterstützen kann.

BEP-675 wird es einem Builder ermöglichen, einen Block zu senden, den er bereits verarbeitet hat. Der Validator kann prüfen, ob der Block den Netzwerkregeln entspricht, ihn genehmigen und anschließend eine tiefere Prüfung durchführen.

Bei Tests auf QANet, einer internen Umgebung, die dem Hauptnetz von BSC nachempfunden ist, sank die Zeit, die Validatoren für die sofortige Prüfung aufwendeten, von 125 Millisekunden auf 15 Millisekunden.

Die Transaktionskapazität stieg von 1.237 TPS auf 2.324 TPS, während die Blockzeit bei 450 Millisekunden blieb. BNB Chain behielt während des Tests auch die maximale Menge an Rechenarbeit, die in jedem Block erlaubt ist, unverändert bei.

Die durchschnittliche Nutzung der verfügbaren Kapazität jedes Blocks stieg von 46,35 % auf 84,15 %. Laut dem Netzwerk deutet der Test darauf hin, dass BSC geschäftigere Perioden bewältigen könnte, indem es mehr von dem bereits verfügbaren Platz nutzt, anstatt die Blockgeschwindigkeit zu erhöhen.

BNB Chain warnte, dass die Zahlen aus kontrollierten Tests stammen und keine bestätigten Ergebnisse im Live-Netzwerk darstellen. Die neue Block-Erstellungsmethode wird nicht automatisch beginnen, wenn Pasteur aktiviert wird, da die Builder zusätzliche Zeit erhalten, um ihre Systeme vorzubereiten.

Reguläre Benutzer und die meisten Anwendungsentwickler müssen keine Maßnahmen ergreifen. Node-Betreiber und Block-Builder sind die Gruppen, die für die Durchführung der Softwareänderungen verantwortlich sind.

US-Investoren haben Engagement über einen börsennotierten BNB-Fonds

Das Upgrade ist auch für amerikanische Investoren relevant, die BNB über ein reguliertes Anlageprodukt halten. Aufzeichnungen der Securities and Exchange Commission zeigen, dass Anteile des VanEck BNB ETF unter dem Tickersymbol VBNB zum Handel an der Nasdaq registriert sind.

Die Registrierungserklärung des Fonds wurde am 27. Mai wirksam. Ihr erklärter Zweck ist es, den Preis von BNB abzüglich der Betriebskosten des Fonds abzubilden.

Laut einer SEC-Einreichung vom 7. August hat VanEck Digital Assets BitGo Bank & Trust als zweites Unternehmen beauftragt, das für die Verwahrung der BNB-Bestände des Fonds verantwortlich ist. BitGo ist eine national gecharterte Bank, die vom Office of the Comptroller of the Currency beaufsichtigt wird.

Die Vereinbarung erlaubt es BitGo, BNB für den Fonds zu halten und Ein- oder Auszahlungen zwischen dem Konto des Fonds und öffentlichen Blockchain-Adressen abzuwickeln. In der Einreichung von VanEck heißt es, dass der Fonds das Eigentum an den Token behält und dass BitGo sie getrennt von Vermögenswerten anderer Kunden aufbewahren muss.

BitGo darf die BNB nicht verleihen, verpfänden oder wiederverwenden, es sei denn, der Fonds erteilt die Erlaubnis oder das Gesetz verlangt es. Die Verwahrungsvereinbarung wurde am 5. August unterzeichnet und zwei Tage später der SEC offengelegt.