29 січня повідомляється, що співзасновник Ethereum Віталік Бутерін за допомогою однієї, здавалося б, звичайної операції з мультипідписом розкрив критичну вразливість криптогаманця під час «тесту без присутності». Він зазначив, що коли потрібно перевірити адресу мультипідписного контракту, через те, що на телефоні не встановлено додаток Safe, доводиться використовувати функцію «читання контракту» у блоковому браузері. Такий тимчасовий обхід, навпаки, виявив вразливість гаманця у випадку несправності фронтенду.
Бутерін підкреслив, що справжнім тестом «відмови» є ситуація, коли гаманець або додаток можуть виконувати основні операції за допомогою відкритих інструментів навіть після зникнення фронтенду. Це означає, що користувачі не повинні бути прив’язані до певного інтерфейсу або одного додатку, інакше при збої сервісу управління активами опиниться під великим ризиком.
Однак він також попередив, що цей підхід має приховані ризики щодо приватності. Передача конфіденційної інформації через веб-сторінки або параметри посилань може призвести до витоку даних. В ідеалі, більшість функцій має виконуватися безпосередньо у гаманці у безпечному режимі, а не залежати від зовнішніх обходів.
Ця дискусія виникла на тлі запуску американського ETF на фізичний Ethereum, після чого структуровані інвестиції почали швидко входити у ринок цифрових активів. Зі зростанням кількості інституцій, що отримують доступ до Ethereum через традиційні фінансові канали, вартість виявлення дефектів у продукті значно зросла. Будь-які проблеми з користувацьким досвідом можуть перерости у системні ризики у масштабі великих обсягів капіталу.
Розробницька спільнота вже запропонувала альтернативні рішення. Наприклад, open-source інструменти, такі як swissknifexyz, та Microchain Labs із проектом «microchain zk signers», які намагаються зменшити складність і ризики, пов’язані з явними мультипідписами, за допомогою доказів із нульовою довірою.
У контексті прискорення руху капіталу та постійної фінансової трансформації продуктів, застереження Бутеріна здаються особливо актуальними: якщо система не може забезпечити захист прав користувачів у ситуаціях «без оператора» або «зникнення фронтенду», то проблеми рано чи пізно проявляться через зниження ринкової ціни та втрату довіри. Для екосистеми Ethereum досвід роботи з гаманцями вже перестав бути додатковою функцією — це базова складова безпеки та масштабного розвитку.
Застереження: Інформація на цій сторінці може походити від третіх осіб і не відображає погляди або думки Gate. Вміст, що відображається на цій сторінці, є лише довідковим і не є фінансовою, інвестиційною або юридичною порадою. Gate не гарантує точність або повноту інформації і не несе відповідальності за будь-які збитки, що виникли в результаті використання цієї інформації. Інвестиції у віртуальні активи пов'язані з високим ризиком і піддаються значній ціновій волатильності. Ви можете втратити весь вкладений капітал. Будь ласка, повністю усвідомлюйте відповідні ризики та приймайте обережні рішення, виходячи з вашого фінансового становища та толерантності до ризику. Для отримання детальної інформації, будь ласка, зверніться до
Застереження.
Пов'язані статті
Fluent Ethereum Layer 2 запускає mainnet із токеном BLEND та $50M ліквідністю в перший день
Повідомлення Gate News, 25 квітня — Fluent, мережа рівня 2 на базі Ethereum, активувала свій основний мережевий контур (mainnet) і запустила власний токен BLEND у п’ятницю, 25 квітня, вивівши на роботу середовище «змішаного виконання», яке дає змогу застосункам, написаним для різних віртуальних машин, працювати в межах одного стану ланцюга
GateNews9хв. тому
Каскад ліквідацій ETH: $761M у коротких позиціях під загрозою вище $2,424
Повідомлення Gate News, 25 квітня — За даними Coinglass, якщо Ethereum (ETH) проб’є вгору рівень $2,424, сукупні ліквідації коротких позицій на основних CEX можуть досягти $761 мільйонів.
І навпаки, якщо ETH впаде нижче $2,211, сукупні ліквідації довгих позицій на основних CEX можуть досягти $689 мільйонів.
GateNews1год тому
Grayscale здійснила стейкінг 102,400 ETH вартістю $237 мільйонів
Повідомлення Gate News, 25 квітня — Grayscale здійснила стейкінг 102,400 ETH, оцінених приблизно в $237 мільйонів, згідно з дописом Trader That Martini Guy від 25 квітня. Цей крок є одним із найбільших інституційних стейкінг-дій з Ethereum за останні часи.
Стейкінг Ethereum зменшує обсяг циркулюючого ETH і може створити дефіцит пропозиції, якщо попит продовжуватиме зростати.
GateNews3год тому
Обсяг торгів Ethereum NFT досяг $3.93 млн за 24 години, BAYC виріс більш ніж на 266%
Повідомлення Gate News, 25 квітня — За даними CryptoSlam, обсяг торгів Ethereum NFT досяг $3.934 мільйона за останні 24 години, зростання склало 72.78%. BAYC очолив ринок: понад $1.45 мільйона обсягу торгів, показавши стрибок активності за 24 години на 266.35%.
Courtyard згенерував приблизно $980,000 в обсязі торгів
GateNews4год тому
KelpDAO відновлює $43M у rsETH, скорочує дефіцит до 89,500 ETH
Повідомлення Gate News, 25 квітня — KelpDAO оголосив про прогрес у зусиллях із відновлення власників rsETH, скоординованих із Aave та партнерами екосистеми з 18 квітня. Початковий дефіцит становив 163,200 ETH; Kelp відновив 40,300 rsETH (приблизно 43,000 ETH), а Рада безпеки Arbitrum забезпечила додаткові 30,700 ETH. Залишкова прогалина становить приблизно 89,500 ETH.
GateNews4год тому
Aave Пропонує 25,000 ETH DeFi United для допомоги постраждалим від експлойту Kelp DAO
Провайдери сервісів Aave у п’ятницю висунули пропозицію з управління, щоб передати 25,000 ETH — що коштує майже $58 мільйонів — із DAO протоколу в DeFi United, скоординовану ініціативу з надання допомоги для відновлення підтримки rsETH після експлойту Kelp DAO. Запропонований внесок допоможе закрити
CryptoFrontier4год тому
