
Ano ang ilang pinakamalalaking wallet na may iisang private key na nag-sign nang programatiko? Maaaring MEV bots, hot wallet ng exchange, hindi naman orakel (multisig), hindi bridge (multisig), hindi DeFi, …. Ang anumang may sapat na halaga na ipoprotektahan ay lumalago upang gamitin ang maraming setup na may fault tolerance at diversity para sa seguridad. Sa consensus layer, naniniwala akong naiiwan tayo dahil sa komplacency. Sabi ko, mas mababa sa 1% ng stake, kung hindi 0%, ang nagpapatakbo sa tamang setup na walang iisang punto ng pagkabigo, depende kung gaano ka-militant ang iyong depinisyon nito. Naniniwala akong iniiwasan natin ang katotohanan na maaaring sirain ng hacker ang iyong pera nang hindi ito makuha, kaya hindi ito gaanong nakakaakit para sa kanila, na maaaring totoo, ngunit hindi ko sigurado kung sapat ito; habang bumababa ang gastos ng AI-enabled spear phishing campaigns at tumataas ang kalidad nito. Ang depensa ay kailangang tagumpayin bawat beses, samantalang ang pag-atake ay kailangan lang magtagumpay isang beses. Ito ay hindi symmetrical. Mayroon tayong malapit na pagkakamali noong nakaraang taon kung saan 10% ng validator set, at karamihan sa atin ay nakalimutan na ito. Ito rin ay rasyonal na akumulahin ang mga stolen key kaysa magpaalam agad pagkatapos makakuha ng ilan. Ang leverage ng hacker ay tumataas nang di-linear kasabay ng higit pang ETH na maaari niyang slash. Hindi natin alam kung ilan ang mga key na nakuha nang tahimik, ngunit naniniwala akong hindi ito 0. Subukan nating ayusin ito bago, hindi pagkatapos ng isang kalamidad. Magpatakbo tayo ng higit pang distributed validators, at bawasan ang amount ng mga single points of failure sa ating staking setups, at gawin nating mas anti-fragile ang Ethereum.
