
Le nombre de rapports de vulnérabilités que nous recevons a également suivi une courbe similaire sur la même période ; il a été difficile d’y faire face. De nombreux problèmes de type « duplicata, pas de correction » (oui, vous pouvez consulter nos API publiques, c’est exactement leur but), mais aussi de nombreux problèmes valides et modérés que nous avons corrigés et rémunérés. Presque tout le capital actif d’ethereum, soit 100 milliards de dollars, présente au moins un point unique de défaillance susceptible de provoquer une fuite de ses clés et une pénalisation. Une mauvaise opsec, des chaînes d’approvisionnement défaillantes, une exposition élevée à des logiciels, systèmes d’exploitation, processeurs spécifiques, etc., pourraient entraîner, pour les déléguateurs qui font confiance à des configurations individuelles, une perte allant jusqu’à 100 % de leur capital. Nous allons aider à simplifier et mettre en évidence ces points uniques de défaillance dans une nouvelle initiative visant à améliorer la sécurité d’ethereum et la sécurité des ETH de ses stakers. En cas de succès, la plupart des organisations passeront des configurations à point unique de défaillance à des systèmes de staking sans point unique de défaillance, tels que les configurations distribuées de validateurs multi-opérateurs. Cela permettra de mieux sécuriser les fonds de leurs stakers et d’assurer qu’ethereum ne tombe jamais en panne.
