इस महीने ने अनिवार्य रूप से साबित कर दिया है कि एकल विफलता बिंदुओं पर ईथेरियम:नेटिव स्टेक की बड़ी रकम चलाना आपकी रकम के लिए एक सुरक्षित दीर्घकालिक रणनीति नहीं है। हम Validator Beat पेश कर रहे हैं, जो एक सरल ढांचा है जिससे आपका स्टेक सुरक्षित रूप से संचालित हो। स्टेज 1 का मतलब है कि कोई भी एकल विफलता बिंदु आपको स्लैश नहीं करेगा। स्टेज 2 का मतलब है कि कोई भी एकल विफलता बिंदु आपको ऑफलाइन नहीं करेगा। स्टेज 0 वैलिडेटर विफलताएं सबसे अच्छी स्थिति में आपको सप्ताहों के रिवॉर्ड्स का नुकसान कर सकती हैं, या सबसे खराब स्थिति में दशकों के या पूरी रकम का। ऐसे क्षेत्र में, जहां नीचे की ओर का जोखिम असममित है, कोने काटना नहीं चाहिए, यह स्टीमरोलर के सामने पैसे उठाने के समान है।

एक चित्र में बताया गया है कि आप अपना ETH एकल विफलता बिंदु सेटअप पर क्यों नहीं स्टेक करना चाहिए

इन 6 “निजी कुंजियों” द्वारा अधिकांश जनता के इंटरनेट के एन्क्रिप्ट होने से एकल विफलता बिंदु सेटअप के बारे में बहुत कुछ कहा जाता है। आपका ETH स्टेकिंग बैग बेहतर हक़दार है। केवल स्टेज वन वितरित वैलिडेटर सेटअप पर स्टेक करें, जहां कोई भी एकल ऑपरेटर आपके लिए इस तरह की कोई निजी कुंजी नहीं चुन सकता 🫠

ईथेरियम स्टेकर्स के लिए सहसंबंधित डाउनटाइम दंडों पर विचार कर रहा है, जो @VitalikButerin द्वारा प्रस्तावित विचार है। इसका उद्देश्य एक बड़े स्लैशिंग घटना के होने से पहले केंद्रीकृत विफलता बिंदुओं को अप्रोत्साहित करना है। मैंने EIP को समझने और हमें इसे क्यों अपनाना चाहिए, इसके कारणों को समझने के लिए एक वेबसाइट बनाई है। 🔗 नीचे, tl;dr👇

कुछ सबसे बड़े एकल-निजी-कुंजी वॉलेट कौन से हैं जो प्रोग्रामेटिक रूप से साइन करते हैं? MEV बॉट, एक्सचेंज हॉट वॉलेट, शायद, लेकिन ऑरेकल नहीं (मल्टिसिग), ब्रिज नहीं (मल्टिसिग), DEX नहीं, …. जिन वॉलेट में सुरक्षा के लिए काफी मूल्य होता है, वे सामान्यतः सुरक्षा के लिए फॉल्ट टolerance और विविधता के साथ कई सेटअप का उपयोग करने लगते हैं। समझौता स्तर पर, मुझे लगता है कि हम आलस्य के कारण पीछे रह गए हैं। मैं कहूंगा कि 1% से कम स्टेक, यदि नहीं तो 0%, सही, किसी भी एकल विफलता बिंदु के बिना सेटअप पर चल रहा है, यह इस बात पर निर्भर करता है कि आप इसे कितना कठोरता से परिभाषित करना चाहते हैं। मुझे लगता है कि हम इस तथ्य को नज़रअंदाज़ कर देते हैं कि हैकर सिर्फ़ आपके पैसे को नष्ट कर सकता है, स्टील नहीं कर सकता, इसलिए उनके लिए इसके पीछे जाना कम प्रभावशाली होता है, जो सच हो सकता है, लेकिन मुझे यकीन नहीं कि यह पर्याप्त है; जब AI-सक्षम स्पीयर फ़िशिंग अभियानों की लागत कम हो रही है और उनकी गुणवत्ता बढ़ रही है। रक्षा को हर बार सफल होना पड़ता है, हमला सिर्फ़ एक बार सफल होना चाहता है। यह सममिति नहीं है। पिछले साल हमारे पास 10% validator set के साथ मुश्किल से बचने का मौका मिला, जिसे हम मुख्यतः भूल चुके हैं। स्टील किए गए कुंजियों को संचयित करना, प्रकट होने के मुकाबले, समझदारी से प्राप्त होता है। हैकर का प्रभाव, जितना ETH वह स्लैश कर सकता है, उसके साथ गैर-रेखीय रूप से बढ़ता है। हमें पता नहीं कि कितनी कुंजियाँ पहले से ही मौन रूप से स्टील हो चुकी हैं, लेकिन मुझे नहीं लगता कि 0% हैं। आइए, हादसे के बाद, पहले ही इसे सुधारने की कोशिश करें। हमें अधिक वितरित validator संचालित करने चाहिए, हमारे staking सेटअप में एकल-विफलता-बिंदुओं की मात्रा कम करनी चाहिए,और Ethereum को anti-fragile (विपरीत-भंगुर) बनाना चाहिए।

@dsrvlabs ने अपने पहले सार्वजनिक टेस्ट नेटवर्क से चार साल पहले ही वितरित वैलीडेटर्स चला रहे हैं। अब उनके द्वारा अपने Lido क्यूरेटेड सेट स्टेक का एक महत्वपूर्ण प्रतिशत हिस्सा वितरित वैलीडेटर्स के लिए अपनाना एक बड़ी खुशी की बात है। यह डिप्लॉयमेंट उन्हें Lido के लगातार संकलन संक्रमण के हिस्से के रूप में अधिकतम 40 0x02 वितरित वैलीडेटर्स चलाने की अनुमति देगा।

पूर्वधारणा के अनुसार, सहसंबंधित विफलताओं को दंडित करने से नेटवर्क हम सभी की इच्छा की विविधता की ओर बढ़ता है, और यदि गणित सही है तो क्लाइंट ओर पक्ष पर वृद्धि छोटी है। हमारे पास प्रारंभिक संदेह था, लेकिन Oisin द्वारा Obol पर हाल ही में इस विधि को सुधार दिया गया है। एक क्लाइंट बग जो एक बड़े समूह को ऑफलाइन कर देता है, उसे अतिरिक्त दंडित किया जाता है, जबकि अल्पसंख्यक क्लाइंट और विविध बुनियादी ढांचे वाले अच्छी तरह से डिज़ाइन किए गए संचालक महसूस नहीं करते। अपडेटेड, स्पष्ट और डेटा-आधारित कथन के साथ, जो सटीक रूप से बताता है कि इसका उद्देश्य किस व्यवहार को रोकना है, हम इसे समय मिलने पर लॉन्च होते देखने में रुचि रखते हैं। EIP 7716 के प्रति Hegota क्षमता-सीमित पर Lodestar टीम के समर्थन के लिए प्रसन्नता है 🎉

मैं कहूंगा कि मुझे आश्चर्य हुआ, लेकिन वास्तव में मैं EF प्रोटोकॉल के डिसेंट्रलाइजेशन को एक दिया हुआ मानने की लगातार मान्यता से निराश हूं। मुझे स्पष्ट कर देने दीजिए: FOCIL काम नहीं करेगा अगर अटेस्टर सेट इसे नहीं चाहता है। प्रोटोकॉल प्राथमिकताओं पर केंद्रित पोस्ट पोस्ट-क्वांटम को एक लक्ष्य के रूप में प्राथमिकता देता है, ठीक है, और CROPS के प्रति सिर्फ बातों में ही समर्थन व्यक्त करता है; "FOCIL Hegotá का कंसेंसस-लेयर केंद्रीय घटक है। हमारी इसके बाद की इच्छा लगभग शून्य है, जब तक कि कोई अतिरिक्त सीधे पोस्ट-क्वांटम तैयारी का समर्थन न करे।" उस कमरे में हाथी, जिसे EF लगातार नज़रअंदाज़ कर रहा है, वह है कि चेन तेज़ी से केंद्रीयकृत हो रही है, और समस्याओं को मान्यता देने या उनमें से किसी को सुधारने की प्राथमिकता देने में कोई दिलचस्पी नहीं है। उदाहरण के लिए, सहसंबंध दंड (7716) को वे "वैलिडेटर सहसंबंध के लिए स्लैशिंग-लॉजिक सतह जोड़ता है, बिना CROPS या PQ योगदान के। एक फ़ोर्क में इसकी प्राथमिकता नहीं है, हम प्रयास कर रहे हैं कि CL स्कोप हल्का रखा जाए।" यह पहले से ही अशुद्ध है, 7716 में कोई स्लैशिंग लॉजिक नहीं है, और इसे CROPS के प्रति समर्थन प्रदान नहीं करता है, यह कथन सबसे अच्छे मामले में गलत है। 7716 क्लाइंट विविधता में सुधार करने और केंद्रीयकरण को दंडित करने के लिए मेज़ पर सबसे अच्छा EIP है। यह सबकुछ सुलझाने का समाधान नहीं है, लेकिन हमारे पास जो है, वही है, इसे DFI'd (अस्वीकृत) नहीं किया जाना चाहिए। FOCIL प्राप्त करने के लिए H-star पर सालभर खर्च करना, बिना validator set की मूलभूत समस्याओं को सुलझाए, संभावना पैदा करता है कि प्रमुख केंद्रीय staking संस्थाएँ 'असल में नहीं' कहकर ILs पर attestation से मना कर दें, जिन्हें वे पसंद नहीं करते। इससे उनको कोई पुरस्कार हासिल नहीं होता, हम सोचना कि हम सामाजिक स्लैशिंग से उन्हें सज़ा देंगे, महज़ सपना है, और abhi Ethereum compromised होगा,और aapko chain ka istemal karne ke liye permission chahiye hoga. इस परिणाम को rokna ek margin par ek EIP ka sawal nahi hai; EF ke andar ek samskritic parivartan ki jarurat hai taki unhe samajh aaye ki unhe ek devine right nahi hai decentralised chain ke liye, aur woh sirf PQ jaise akademiik chalchitra par focus karke real challenges jaise chain ke centralisation mein tezi ko nahi bhool sakte. हमें chain ki sthiti par trimasik report chahiye, taki log apne sar ko bhi neeche na karein aur samasya ki gahrai ko nahi man saken. हमें har fork mein kam se kam ek EIP chahiye jo nakamoto, staking gini ya validator set ke dusre pahluon mein sudhaar karne par kendrahit ho, aur hume pragmatik, action-oriented leadership chahiye jo Ethereum ko CROPS ke roop mein ek shuddhata parikshan se zyada maanate hain। (मुझे ummid hai ki @pcaversaccio yahi hain) EF ke kuch log asli taur par chain ko CROPS banana chahte hain, lekin jab tak hum samuday apne maangon ko saaf aur dhrir rakhenge, tab tak unki suni nahi jayegi। कृपया unhe dikhayein ki hum Ethereum ke saath kyun hain aur kisi aur centralised chain ke saath nahi; कृपया H-star aur uske aage decentralisation aur CROPS ke liye advocacy karein। Dhanyavaad।

एक ही समय अवधि के दौरान हमें जो वल्नरेबिलिटी रिपोर्ट्स मिली हैं, उनकी संख्या भी इसी तरह का ग्राफ दिखा रही है, इनसे निपटना कठिन रहा है। कई डुप्लिकेट "won't-fix" प्रकार के मुद्दे (हाँ, आप हमारे पब्लिक APIs पढ़ सकते हैं, यही उनका उद्देश्य है), लेकिन कई मान्य और सामान्य मुद्दे भी हैं जिन्हें हमने सुलझाया है और उनके लिए भुगतान किया है। ईथेरियम के $100 बिलियन सक्रिय स्टेक का लगभग पूरा हिस्सा कम से कम एक एकल विफलता बिंदु से ग्रस्त है, जो इसकी कुंजियाँ लीक होने और इसे स्लैश होने का कारण बन सकता है। खराब OpSec, खराब सप्लाई चेन, विशिष्ट सॉफ्टवेयर, ऑपरेटिंग सिस्टम, CPU आदि के प्रति उच्च संवेदनशीलता से, जो स्वयं के सेटअप पर भरोसा करते हैं, वे अपने मूलधन का 100% नुकसान झेल सकते हैं। हम एक नए पहल के माध्यम से इन एकल विफलता बिंदुओं को सरल और प्रमुखता से प्रस्तुत करने जा रहे हैं, जिसका उद्देश्य ईथेरियम की सुरक्षा और इसके स्टेकर्स की ETH सुरक्षा में सुधार करना है। यदि सफल होता है, तो अधिकांश संगठन एकल विफलता बिंदु सेटअप से हटकर, जैसे मल्टी-ऑपरेटर डिस्ट्रीब्यूटेड वैलीडेटर सेटअप, के साथ स्टेकिंग सिस्टम पर स्थानांतरित होंगे। इससे उनके स्टेकर्स की पूंजी को बेहतर सुरक्षा मिलेगी और सुनिश्चित होगा कि ईथेरियम कभी ऑफ़लाइन न हो।

यह पोस्ट-क्वांटम ब्लॉकचेन के लिए एक विशाल क्रांति है। थ्रेशोल्ड सिग्नेचर ब्लॉकचेन के सुरक्षित उपयोग के लिए एक मूलभूत निर्माण इकाई हैं, और अब तक यह नहीं था कि कैसे उन्हें पोस्ट-क्वांटम योजना के साथ बनाया जाए। ईथेरियम पोस्ट-क्वांटम सुरक्षित होगा और इसे इसे प्राप्त करने के लिए एप्लिकेशन और समेकन स्तर की सुरक्षा छोड़ने की आवश्यकता नहीं होगी। पोस्ट-क्वांटम वितरित वैलिडेटर्स कब?