Publicaciones
avatar

¿Cuáles son algunas de las billeteras de clave privada única más grandes que firman de forma programática? Bots MEV, monederos calientes de exchange, quizás, pero no oráculos (multisig), no puentes (multisig), no DeFi… Cualquier cosa con una cantidad decente de valor que proteger madura hacia el uso de múltiples configuraciones con tolerancia a fallos y diversidad para la seguridad. En la capa de consenso, creo que estamos rezagados por la complacencia. Diría que menos del 1% del stake, si no el 0%, se ejecuta en configuraciones adecuadas sin puntos únicos de fallo, dependiendo de cuán estricto quieras ser en cómo lo definas. Creo que pasamos por alto el hecho de que un hacker puede simplemente destruir tu dinero en lugar de robarlo, por lo que no es tan atractivo para ellos atacar, lo cual puede ser cierto, pero no estoy seguro de que sea suficiente; cuando los costos de campañas de spear phishing habilitadas por IA disminuyen y su calidad aumenta. La defensa debe tener éxito cada vez, mientras que el ataque solo necesita tener éxito una vez. Eso no es simétrico. Tuvo lugar un casi-desastre el año pasado con el 10% del conjunto de validadores, del que casi nos hemos olvidado. También es racional acumular claves robadas en lugar de presentarse una vez que se han robado algunas. El poder de un hacker crece de forma no lineal con la cantidad de ETH que puede slashear. No sabemos cuántas claves ya han sido robadas en silencio, pero no creo que sea 0. Intentemos arreglar esto antes, no después, de un desastre. Ejecutemos más validadores distribuidos, reduzcamos la cantidad de puntos únicos de fallo en nuestras configuraciones de stake y hagamos a Ethereum más antifrágil.

Este contenido es solo para fines informativos y educativos. Puede incluir opiniones de terceros, contenido patrocinado o material promocional por el que el creador puede recibir una compensación. Nada en este feed constituye asesoramiento de inversión ni una garantía de rentabilidad. Eres el único responsable de tus propias decisiones de inversión. Investiga siempre por tu cuenta y actúa con precaución antes de operar. No garantizamos la exactitud de la información de terceros y no nos hacemos responsables de las pérdidas que puedas sufrir. El rendimiento pasado no es indicativo de resultados futuros. Consulta nuestros Términos de la Comunidad y la Declaración de Riesgos para más detalles.

avatarPublica tu respuesta

Comentar