有安全研究者がBabylonというビットコインステーキングプロトコルで注目すべき問題を発見しました。

具体的には、BLS投票拡張（block signature）という仕組みの中に論理的な脆弱性が存在します。悪意のある検証者は、投票拡張を提出する際に、意図的にブロックハッシュフィールドをスキップし、この必須パラメータを埋めないことが可能です。小さなことのように思えますが、実際はそうではありません。

なぜこの脆弱性がこれほど危険なのか？主な理由は、ブロックハッシュフィールドが本来、投票が正しいブロックを指しているかどうかを検証するための重要なフィールドだからです。これを検証者が省略できると、検証プロセスの完全性が損なわれます。ネットワークの各epochサイクルにおいて、悪意のある行為者はこの隙間を利用して不正操作を行う可能性があり、検証メカニズムの失効やコンセンサスの破壊、あるいは一部の投票権の不正行使につながる恐れがあります。

この種の問題はビットコインステーキングエコシステムにとって非常に深刻です—それは検証者の誠実性に関する仮定を直接脅かすものだからです。幸いなことに、この脆弱性は開発者によって積極的に公開されており、コミュニティは迅速に修正と審査を行う機会を得ています。