Privacy and Security, Sebastian Bürgel - DeFi Security Summit 2022
三句話摘要
以太坊2.0驗證器面臨的傳輸層隱私風險與Hopper混合網路的解決方案。 以太坊驗證器面臨IP追蹤與DDoS風險，Hopper透過節點混合數據包與代幣激勵機制，提供比VPN和Tor更強的隱私保護與經濟可持續性的解決方案。 傳輸層隱私缺口：以太坊2.0驗證器透過P2P網路運作，參與者的IP位址可被追蹤並與公鑰關聯，使得在家運行節點的驗證器易遭高針對性的DDoS攻擊，特別是在區塊生產者選舉前。
重點整理
重點- 1
傳輸層隱私缺口：以太坊2.0驗證器透過P2P網路運作，參與者的IP位址可被追蹤並與公鑰關聯，使得在家運行節點的驗證器易遭高針對性的DDoS攻擊，特別是在區塊生產者選舉前。
- 2
Hopper的技術優勢：相比VPN僅轉發數據包，Hopper的混合節點會緩存數據包並與其他數據混合後再發送，使數據包看起來相互無法區分，提供更強的隱私保障。
- 3
信任假設的演進：Tor需要路徑上第一個和最後一個節點不串通（較弱），而Hopper只需路徑上至少有一個誠實混合節點即可，因此可更快地循環路徑同時維持隱私。
- 4
可持續的經濟模式：節點運營商因證明轉發數據包而獲得代幣獎勵，在協議層由發送方付費，應用層可映射Web2商業模式（如廣告收入），實現基礎設施的自我激勵。
實用技巧與重點
乾貨- 以太坊2.0驗證器的兩項主要功能：簽署證明（每Epoch參與）、生成區塊（獲得更高獎勵及交易費）
- 當前問題：傳輸層缺乏隱私，IP位址可與公鑰關聯，合併後可提前識別下一驗證器
- 攻擊動機：DDoS攻擊驗證器具有經濟激勵，人們已在改進單秘密領導者選舉機制
- Hopper設計原理：混合網路節點緩存與混合數據包，而非單純轉發
- 獎勵機制：節點運營商因轉發數據包獲得代幣
- 與Tor的循環路徑對比：Hopper可比Tor更快地循環路徑
- 信任假設：
- VPN：服務器不泄露連接元數據與瀏覽歷史
- Tor：多跳路由中第一與最後節點不串通（運行約100個節點仍可破解匿名性）
- Hopper：路徑上至少一個誠實混合節點
- 經濟模式：協議層發送方付費；應用層支持廣告付費、代幣商業模式（如Brave模式）
結論
結論“以太坊驗證器面臨IP追蹤與DDoS風險，Hopper透過節點混合數據包與代幣激勵機制，提供比VPN和Tor更強的隱私保護與經濟可持續性的解決方案。”
完整解析
詳細Sebastian從以太坊2.0驗證器的基本機制開場。驗證器主要執行兩項任務：在其他人生成的區塊下簽署證明（每Epoch頻繁進行），以及生成自己的區塊來獲得更高獎勵並賺取交易費。這套機制構成了Eth2的核心運作邏輯。
然而，他指出一個日益凸顯的隱私問題：儘管區塊鏈公開透明，但其底層是點對點網路，導致參與者的IP位址可被追蹤並關聯到公鑰。研究團隊已成功演示這個漏洞——通過修改Lighthouse節點在網站上蒐集數據，可靠地將公鑰與IP位址匹配。這帶來的威脅是實質的：一旦攻擊者識別出你的驗證節點，合併後就能提前知曉下一個驗證器是誰，進而對其發起高精準度的DDoS攻擊。這類攻擊具有經濟動機，攻擊成本可被利益補償，尤其危害在家運行節點的個人驗證器。
針對這一困境，Sebastian介紹了Hopper——一套混合網路協議，其隱私保障超越VPN與Tor。與VPN單純轉發數據包不同，Hopper的節點會緩存數據包，將其與其他數據混合後再轉發，使得所有數據包看起來相互無法區分。從信任假設角度看，Tor要求多跳路由中第一與最後節點不串通，但即使只運行約100個節點，攻擊者仍有機會破解匿名性。Hopper只需保證路徑上有一個誠實的混合節點，因此具有更強的隱私保障，同時能更快地循環路徑。
在經濟可持續性上，Hopper通過代幣獎勵激勵節點運營商轉發數據。協議層由發送方付費；應用層則可複製Web2成熟商業模式，如廣告收入或訂閱模式，使底層基礎設施維護成本由應用層使用者或廣告主承擔，類似WhatsApp用戶無需直接為AWS付費的模式。Sebastian個人期待Brave類似的模式普及，使用戶無須註冊Web3即能透過廣告收入支撐基礎設施。
關鍵時刻
Pipeline v2帶時間戳的重點，會在逐字稿層級分析上線後產生。目前請先透過原始影片觀看。
事實查核
Pipeline v2說法查證是下一次管線升級的一部分。KeyFrame 只會顯示它真正能驗證的內容。
