Bulan ini membuatnya tak terbantahkan, menjalankan jumlah ethereum:native staking yang signifikan pada titik kegagalan tunggal bukanlah strategi jangka panjang yang aman untuk dana Anda. Kami memperkenalkan Validator Beat, kerangka kerja sederhana untuk memastikan staking Anda dioperasikan dengan aman. Tahap 1 berarti tidak ada titik kegagalan tunggal yang membuat Anda di-slashed. Tahap 2 berarti tidak ada titik kegagalan tunggal yang membuat Anda offline. Kegagalan validator Tahap 0 bisa membuat Anda kehilangan imbalan selama berminggu-minggu, atau bahkan puluhan tahun atau seluruhnya. Jangan mengambil jalan pintas di ruang dengan risiko asimetris seperti ini, itu seperti memungut koin sen di depan steamroller.

Mengapa Anda sebaiknya tidak melakukan staking ETH pada setup dengan satu titik kegagalan dalam satu gambar

Fakta bahwa sebagian besar internet publik dienkripsi oleh 6 “kunci pribadi” ini menunjukkan betapa rentannya sistem dengan titik kegagalan tunggal. Portofolio staking ETH Anda layak mendapatkan yang lebih baik. Lakukan staking hanya pada setup validator terdistribusi tahap satu, di mana tidak ada operator tunggal yang bisa memilihkan kunci pribadi seperti ini untuk Anda 🫠

Ethereum sedang mempertimbangkan hukuman downtime terkorelasi untuk para staker, sebuah ide dari @VitalikButerin. Tujuannya adalah untuk mengurangi insentif terhadap titik kegagalan terpusat sebelum menyebabkan peristiwa slashing massal. Saya membuat situs web untuk memahami EIP ini dan mengapa kita harus mengadopsinya. 🔗 di bawah, tl;dr👇

Apa saja dompet kunci pribadi tunggal terbesar yang menandatangani secara programatik? Bot MEV, dompet panas bursa, mungkin, bukan oracle (multisig), bukan jembatan (multisig), bukan DeFi, …. Apa pun yang memiliki sejumlah nilai yang layak untuk dilindungi akan berkembang menjadi penggunaan beberapa setup dengan toleransi kesalahan dan keragaman untuk keamanan. Pada lapisan konsensus, menurut saya kita tertinggal karena kepuasan diri. Saya akan mengatakan kurang dari 1% staking, jika bukan 0%, berjalan pada setup tanpa titik kegagalan tunggal yang tepat, tergantung seberapa militan Anda ingin mendefinisikannya. Saya pikir kita mengabaikan fakta bahwa peretas bisa langsung menghancurkan uang Anda, bukan mencurinya, sehingga tidak terlalu menarik bagi mereka untuk menyerang, yang mungkin benar, tetapi saya tidak yakin itu cukup; ketika biaya kampanye spear phishing berbasis AI terus menurun dan kualitasnya meningkat. Pertahanan harus berhasil setiap saat, serangan hanya perlu berhasil sekali. Itu tidak simetris. Kami baru saja mengalami kegagalan hampir terjadi tahun lalu dengan 10% dari validator set, yang sebagian besar sudah kita lupakan. Juga rasional bagi peretas untuk mengakumulasi kunci yang dicuri daripada melapor setelah mereka mencuri beberapa kunci. Kekuatan peretas tumbuh secara non-linear seiring semakin banyak ETH yang bisa mereka slash. Kita tidak tahu berapa banyak kunci yang sudah dicuri secara diam-diam, tetapi saya tidak percaya jumlahnya 0. Mari kita coba memperbaiki ini sebelum, bukan setelah, bencana terjadi. Mari kita jalankan lebih banyak validator terdistribusi, kurangi jumlah titik kegagalan tunggal dalam setup staking kita, dan jadikan Ethereum lebih anti-fragil.

@dsrvlabs telah menjalankan distributed validator sejak jaringan uji publik pertama kami empat tahun lalu. Sangat menyenangkan melihat mereka kini mengadopsi distributed validator untuk sebagian besar staking dari kumpulan yang dikurasi Lido. Deploymen ini akan memungkinkan mereka menjalankan hingga 40 distributed validator 0x02 sebagai bagian dari transisi konsolidasi berkelanjutan Lido.

Pada dasarnya, menghukum kegagalan yang saling berkorelasi mendorong jaringan menuju keragaman yang kita semua inginkan, dan jika perhitungannya valid, dampaknya di sisi klien kecil. Kami awalnya ragu, tetapi metodologi ini baru-baru ini diperbaiki oleh Oisin di Obol. Kesalahan klien yang membuat sekelompok besar offline akan dikenai hukuman tambahan, sementara klien minoritas dan operator dengan infrastruktur terdiversifikasi yang dirancang dengan baik hampir tidak menyadarinya. Dengan pernyataan yang diperbarui, jelas, dan didukung data mengenai perilaku spesifik yang ingin dicegah, kami tertarik untuk melihat ini diimplementasikan jika ada waktu. Senang melihat kepercayaan dan tim Lodestar mendukung EIP 7716 dalam kapasitas Hegota yang memungkinkan 🎉

Saya akan mengatakan bahwa saya terkejut, tetapi sebenarnya saya hanya kecewa dengan asumsi berkelanjutan EF Protocol bahwa desentralisasi adalah hal yang diberikan. Biarkan saya jelas: FOCIL tidak berfungsi jika himpunan attester tidak menginginkannya. Fokus prioritas protokol pasca-kuantum sebagai tujuan, baik-baik saja, dan hanya menyebut CROPS secara permukaan; "FOCIL adalah pusat konsensus-layer Hegotá. Nafsu kami di luar itu hampir nol kecuali jika penambahan secara langsung mendukung kesiapan pasca-kuantum." Gajah di ruangan yang terus diabaikan oleh EF adalah bahwa rantai ini sedang terdesentralisasi dengan cepat, dan tidak ada minat untuk mengakui masalah-masalah tersebut atau memprioritaskan pemecahannya. Sebagai contoh, hukuman korelasi (7716) mereka deskripsikan sebagai: "Menambahkan permukaan logika slashing untuk korelasi validator tanpa kontribusi CROPS atau PQ. Bukan prioritas dalam fork, kami berusaha menjaga cakupan CL tetap ringan." Ini tidak akurat sejak awal, 7716 tidak memiliki logika slashing, dan paling-paling salah arah untuk menyatakan bahwa ia tidak berkontribusi pada CROPS. 7716 adalah EIP terbaik yang ada untuk meningkatkan diversitas klien dan menghukum sentralisasi. Ini bukan solusi ajaib, tetapi ini yang kita miliki, dan seharusnya tidak DFI. Menghabiskan satu tahun untuk mengembangkan H-star demi merilis FOCIL tanpa menangani masalah mendasar pada himpunan validator berisiko membuat entitas staking terpusat besar mengatakan 'sebenarnya tidak' dan menolak untuk mengattest slot dengan IL yang tidak mereka sukai. Ini tidak mengurangi reward mereka, berpikir kita akan secara sosial slash mereka adalah angan-angan, dan sekarang Ethereum terkompromikan dan Anda memerlukan izin untuk menggunakan rantai ini. Mencegah hasil ini bukanlah soal satu EIP di margin, tetapi membutuhkan perubahan budaya di dalam EF untuk menyadari bahwa mereka tidak memiliki hak ilahi dari Tuhan atas rantai yang terdesentralisasi, dan mereka tidak bisa hanya fokus pada tantangan akademis seperti PQ sambil mengabaikan tantangan nyata seperti percepatan terus-menerus dalam sentralisasi rantai. Kita membutuhkan laporan triwulanan tentang keadaan rantai, agar lebih sulit bagi orang-orang untuk menutup mata terhadap tingkat keparahan situasi ini. Kita membutuhkan setidaknya satu EIP per fork yang berfokus pada peningkatan nakamoto, gini staking, atau aspek lain dari himpunan validator, dan kita membutuhkan kepemimpinan yang pragmatis dan berorientasi tindakan yang peduli pada Ethereum menjadi CROPS lebih dari sekadar uji kemurnian. (Saya berharap itu @pcaversaccio). Ada beberapa orang di EF yang peduli agar rantai benar-benar CROPS, tetapi kecuali kita sebagai komunitas bersuara keras dan teguh dalam tuntutan kita, mereka tidak akan didengar. Tolong tunjukkan kepada mereka mengapa kita mendukung Ethereum dan bukan rantai terpusat lainnya, tolong advokasikan desentralisasi dan CROPS di H-star dan seterusnya. Terima kasih.

Jumlah laporan kerentanan yang kami terima juga mengikuti grafik serupa selama periode waktu yang sama, sehingga sulit untuk ditangani. Banyak masalah jenis duplikat yang tidak akan diperbaiki (ya, Anda dapat membaca API publik kami, itulah fungsinya), tetapi banyak masalah kecil yang valid yang telah kami tangani dan bayar. Hampir semua staking aktif Ethereum senilai $100 miliar memiliki setidaknya satu titik kegagalan tunggal yang dapat menyebabkan kebocoran kunci dan mengakibatkan slashing. OpSec yang buruk, rantai pasokan yang buruk, eksposur tinggi terhadap perangkat lunak tertentu, sistem operasi, CPU, dan lainnya dapat menyebabkan delegator yang mempercayai pengaturan solo mengalami kerugian hingga 100% dari pokok mereka. Kami akan membantu menyederhanakan dan menyoroti titik-titik kegagalan tunggal ini dalam inisiatif baru yang bertujuan meningkatkan keamanan Ethereum dan keselamatan ETH para staker. Jika berhasil, sebagian besar organisasi akan beralih dari pengaturan titik kegagalan tunggal ke sistem staking tanpa titik kegagalan tunggal, seperti pengaturan validator terdistribusi multi-operator. Ini akan lebih mengamankan dana para staker dan memastikan Ethereum tidak pernah offline.

Ini adalah terobosan besar untuk blockchain pasca-kuantum. Tanda tangan ambang adalah blok bangunan fundamental untuk penggunaan blockchain yang aman, dan hingga kini, tidak ada solusi untuk membuatnya dengan skema pasca-kuantum. Ethereum akan aman pasca-kuantum dan tidak perlu mengorbankan keamanan tingkat aplikasi dan konsensus untuk mencapainya. Validator terdistribusi pasca-kuantum kapan?