¿Cuáles son algunas de las billeteras de clave privada única más grandes que firman de forma programática? Bots MEV, monederos calientes de exchange, quizás, pero no oráculos (multisig), no puentes (multisig), no DeFi… Cualquier cosa con una cantidad decente de valor que proteger madura hacia el uso de múltiples configuraciones con tolerancia a fallos y diversidad para la seguridad. En la capa de consenso, creo que estamos rezagados por la complacencia. Diría que menos del 1% del stake, si no el 0%, se ejecuta en configuraciones adecuadas sin puntos únicos de fallo, dependiendo de cuán estricto quieras ser en cómo lo definas. Creo que pasamos por alto el hecho de que un hacker puede simplemente destruir tu dinero en lugar de robarlo, por lo que no es tan atractivo para ellos atacar, lo cual puede ser cierto, pero no estoy seguro de que sea suficiente; cuando los costos de campañas de spear phishing habilitadas por IA disminuyen y su calidad aumenta. La defensa debe tener éxito cada vez, mientras que el ataque solo necesita tener éxito una vez. Eso no es simétrico. Tuvo lugar un casi-desastre el año pasado con el 10% del conjunto de validadores, del que casi nos hemos olvidado. También es racional acumular claves robadas en lugar de presentarse una vez que se han robado algunas. El poder de un hacker crece de forma no lineal con la cantidad de ETH que puede slashear. No sabemos cuántas claves ya han sido robadas en silencio, pero no creo que sea 0. Intentemos arreglar esto antes, no después, de un desastre. Ejecutemos más validadores distribuidos, reduzcamos la cantidad de puntos únicos de fallo en nuestras configuraciones de stake y hagamos a Ethereum más antifrágil.
oisin.eth | ObolCompartir
Fuente:Mostrar original
Descargo de responsabilidad: La información contenida en esta página puede proceder de terceros y no refleja necesariamente los puntos de vista u opiniones de KuCoin. Este contenido se proporciona solo con fines informativos generales, sin ninguna representación o garantía de ningún tipo, y tampoco debe interpretarse como asesoramiento financiero o de inversión. KuCoin no es responsable de ningún error u omisión, ni de ningún resultado derivado del uso de esta información.
Las inversiones en activos digitales pueden ser arriesgadas. Evalúa con cuidado los riesgos de un producto y tu tolerancia al riesgo en función de tus propias circunstancias financieras. Para más información, consulta nuestras Condiciones de uso y la Declaración de riesgos.