BME–ELTE kutatók közös tanulmányát fogadták el az ACM CCS konferenciára

A Budapesti Műszaki és Gazdaságtudományi Egyetem (BME) és az Eötvös Loránd Tudományegyetem (ELTE) közös kutatásának eredményeként egy tanulmány elfogadást nyert az ACM Conference on Computer and Communications Security (CCS) konferenciára. Az ACM CCS a világ egyik legnagyobb presztízsű informatikai biztonsági fórumának számít; magyar intézményből körülbelül tízévente fogadnak el ide tudományos közleményt!

A tanulmány az Ethereum blokklánc – a Bitcoin után a második legnagyobb piaci kapitalizációjú kriptovaluta – egy kritikus sebezhetőségére hívja fel a figyelmet. Számos elméleti munka korábban már rámutatott arra, hogy a blokkláncok egyik Achilles-sarka az elosztott véletlenszám-generálás, amely meghatározza, hogy ki javasolhatja a következő blokkot. A Bitcoin ezt a folyamatot hatalmas energiafelhasználással teszi biztonságossá – évente Magyarország teljes villamosenergia-felhasználásához mérhető mértékben.

Az Ethereum ezzel szemben egy korszerűbb, energiatakarékosabb megközelítést alkalmaz: kriptográfiai algoritmus segítségével választja ki a validátort. Bár ez hatékonyabb, a szakértők már korábban is kifejezték aggodalmukat a megoldás biztonságával kapcsolatban. A most elfogadott tanulmány elsőként igazolja, hogy a jelenlegi Ethereum-protokollban használt algoritmus kritikus mértékben manipulálható, így megerősítve a korábbi technikai sejtéseket. A tanulmány nyomán vita bontakozott ki az Ethereum közösségében arról, bevezethető-e a közelgő hard-forkok (szoftverfrissítés az elosztott hálózat résztvevői számára) egyikében olyan protokollmódosítás, amely képes megelőzni a támadást.

Az ACM CCS konferencia a CORE A* besorolású tudományos fórumok közé tartozik. Ezek a világ legkiemelkedőbb informatikai kutatási konferenciái – mindössze 63 ilyen létezik. A CORE A* rendezvényeken szakterületenként az év legjelentősebb tudományos eredményeit mutatják be, kiemelt figyelmet kapva mind az akadémiai, mind az ipari szereplők részéről. A BME kutatói évente átlagosan 2–3 ilyen kiemelt jelentőségű publikációval képviseltetik magukat ezeken a fórumokon, a világ vezető egyetemeinek társaságában.

A publikáció szerzői: 

Forking the RANDAO: Manipulating Ethereum's Distributed Randomness Beacon

Ábel Nagy (Eötvös Loránd University), János Tapolcai (University of Technology and Economics), Bence Ladóczki (University of Technology and Economics), István András Seres (Eötvös Loránd University)

https://www.sigsac.org/ccs/CCS2025/accepted-papers/