فيتاليك بوتيرين يستخدم مدفوعات إيثريوم خاصة عبر أداة Kohaku-cli

قال مؤسس إيثريوم فيتاليك بوتيرين في مقالة بتاريخ 31 أكتوبر إن kohaku-cli تعامل مع العديد من مدفوعات بوتيرين المتعلقة ببروتوكولات الخصوصية. كما قال بوتيرين إن أداة سطر أوامر مكتوبة بالذكاء الاصطناعي تعاملت مع التحديثات الأخيرة لقيم تجزئة محتوى IPFS على ENS، وهو نظام التسمية الخاص بإيثريوم. كان مُحدّث ENS تطبيقًا مختلفًا عن محفظة المدفوعات. يعترض بوتيرين على المواقع التي توفر كود التطبيق من جديد عند الزيارات المتكررة، مما يجعل المستخدمين يعتمدون بشكل متكرر على تسليم الخادم.

تتيح التطبيق المخزن محليًا للمستخدم الاحتفاظ بإصدار برمجي محدد واتخاذ قرار بشأن موعد تثبيت الإصدار البديل. يُوسط الكود المقبول بين تعليمات الدفع والتوقيعات التي تُصرح بالدفع، لذا تظل التبعيات ووصول التوقيع ذات أهمية. تصف وثائق Kohaku-cli التطبيق بأنه غير مُراجَع، مدعوم بالذكاء الاصطناعي، وقيد التطوير النشط. تنصح الوثائق المستخدمين بعدم استخدامه على الشبكة الرئيسية إلا إذا فهموا النشاط ومخاطر فقدان الأموال الكارثية. يدعم Kohaku-cli الحسابات العامة لإيثريوم والرصيد الخاص من خلال Tornado Cash وRailgun وPrivacy Pools V1. المحفظة منفصلة عن مجموعة Kohaku الأوسع من مكتبات البروتوكول وبنية المحفظة، لذا فإن تحذير التطبيق ليس تقييمًا مراجعاً لكل مكون أو بروتوكول أساسي.

تتطلب تعليمات التثبيت من المستخدمين جلب التبعيات باستخدام npm install، وبناء التطبيق باستخدام npm run build، وتشغيل مشغل محلي. في التزكية 0ef5c44، تتوافق الوثائق والملف التعريفي وملف القفل والتنفيذ مع إصدار واحد من التطبيق. يحدد الملف التعريفي الإصدار 0.1.0 وNode.js 22 أو أحدث، لكن بوتيرين لم يحدد الإصدار المثبت لاستخدامه. يُثبّت الملف التعريفي التبعيات المباشرة، بما في ذلك viem وعدة حزم Kohaku، ويُثبّت تبعية Git المنفصلة kohaku-artifacts إلى تزكية محددة. يوفر ملف القفل حزم السجل المُحلَّلة وقيم التكامل، مما يُظهر أن الواجهة المحلية لا تزال تعتمد على سلسلة توريد برمجية. وبالتالي، فإن قبول استبدال عبر هذه العملية المبنية محليًا يتضمن قبول التبعيات وأدوات البناء، وليس فقط اسم مشروع مألوف.

لنقل عادي عام دون تجميع، فإن التنفيذ يحاكي المعاملة ويُنتج نتائج تجريبية دون إرسال المعاملة. يتطلب البث مفتاحًا خاصًا للمرسل وعميل محفظة مُنشأ محليًا، حيث يأتي حساب التوقيع من هذا المفتاح. يمكن لأمر Railgun unshield بدلاً من ذلك إنتاج UserOperation مُجهز وموقّع مسبقًا دون بث العملية. يحتوي UserOperation على حمولة عملية حسابية يمكن لأدوات متوافقة إرسالها، بينما يرسل تنفيذ البث المنفصل العملية الموقّعة عبر مُجمّع Pimlico. وبالتالي، فإن تأجيل الإرسال لا يعني دائمًا تأجيل التوقيع، لأن الأدوات المتوافقة قد ترسل العملية الموقّعة لاحقًا. تمثّل بناء التفويض والتوقيع والإرسال أشكالًا مختلفة من السلطة، حتى عندما تُنسّق تطبيقات سطر الأوامر الأنشطة بشكل منفرد.

في تنفيذ النقل العام المُفحَص، يمكن للمُستدعي المُهيأ بشكل صحيح مع وصول إلى المحفظة دمج الخيارين --non-interactive و --broadcast لإرسال المعاملة دون طلب تأكيد إضافي. تظل عمليات فتح المحفظة، والمعاملات الإلزامية، ومطابقة السلسلة، وفحوصات المحاكاة سارية المفعول. هذه القدرة ذات أهمية للنصوص والوكلاء، لكنها لا تُثبت أن بوتيرين يقوم بدفعات دون رقابة. يصف ملف README تخزينًا على القرص لملف بذرة مشفرة وملفات كلمات مرور مقتصرة على المالك لأتمتة POSIX. تتحكم هذه الحمايات في تخزين الأسرار ووصول العمليات، لكن هذه الحمايات وحدها لا تفرض حدودًا مستقلة للإنفاق أو قواعد للمستفيدين بعد حصول العملية على وصول المُوقِّع.

تسجّل مصادر البرمجيات أصل الأداة وعملية بنائها، مما يوفر وسيلة لتقييم تسليم التطبيق. وتطالب معيار التحقق SLSA بالتحقق من توقيع المصدر وموجز الأداة، وتحديد المُبنّي الموثوق، والتحقق من معلمات المصدر والبناء مقابل التوقعات. يمكن لهذه الفحوصات مساعدة في تحديد الأدوات المستبدلة أو مصادر البناء غير المتوقعة، لكن فعاليتها تعتمد على المُبنّين الموثوقين وتوقعات المصدر الخاصة بالمحقق. يعامل SLSA التحقق التكراري للاعتمادات المحلولة كميزة إضافية اختيارية، لذا فإن المصادقة على الأداة الرئيسية لا تُصادق تلقائيًا على كل مدخلات البناء. قد يحتوي تطبيق يمتلك سجلات أصل وبناء صالحة على سلوك يرفضه المستخدم.

تُحدد وثائق CLI استخدام Tor افتراضيًا لبعض حركة المرور غير RPC، بينما تستخدم حركة مرور Ethereum RPC اتصال الشبكة العادي. وبالتالي، فإن واجهة محلية لا تجعل كل التفاعلات الخارجية خاصة. الحفاظ على كود التطبيق والتحكم في الاستبدالات يمنح المستخدمين شكلًا ملموسًا من التحكم، لكن الفائدة تعتمد على توسيع هذا التحكم ليشمل خيارات التبعيات وسلطة الموقع.