Bulan ini membuatnya tidak dapat disangkal, menjalankan jumlah ethereum:native stake yang besar pada titik kegagalan tunggal bukanlah strategi jangka panjang yang selamat untuk dana anda. Kami memperkenalkan Validator Beat, satu kerangka kerja mudah untuk memastikan stake anda dioperasikan dengan selamat. Tahap 1 bermaksud tiada titik kegagalan tunggal yang menyebabkan anda di-slashed. Tahap 2 bermaksud tiada titik kegagalan tunggal yang membuat anda tidak aktif. Kegagalan validator Tahap 0 boleh mengakibatkan anda kehilangan ganjaran selama berminggu-minggu, atau bahkan puluhan tahun atau semuanya pada kes terburuk. Jangan mengambil jalan pintas dalam ruang yang mempunyai risiko asimetrik seperti ini, ia seperti mengutip syiling di hadapan kereta api laju.

Mengapa anda tidak sepatutnya bertaruh eth anda pada pengaturan titik kegagalan tunggal dalam satu gambar

Fakta bahawa sebahagian besar internet awam dienkripsi oleh 6 “kunci peribadi” ini menunjukkan betapa rapuhnya sistem dengan titik kegagalan tunggal. Beg staking ETH anda layak mendapat yang lebih baik. Bertaruh hanya pada penyelesaian validator terdistribusi tahap satu, di mana tiada operator tunggal boleh memilih kunci peribadi seperti ini untuk anda 🫠

Ethereum sedang mempertimbangkan penalti cuti berkorelasi untuk para staker, sebuah idea daripada @VitalikButerin. Tujuannya adalah untuk mengurangkan insentif terhadap titik kegagalan terpusat sebelum ia menyebabkan peristiwa slashing besar-besaran. Saya telah membuat laman web untuk memahami EIP dan mengapa kita harus mengambilnya. 🔗 di bawah, tl;dr👇

Apakah beberapa dompet kunci peribadi terbesar yang menandatangani secara berprogram? Bot MEV, dompet panas bursa, mungkin, bukan orakel (multisig), bukan jambatan (multisig), bukan DeFi, …. Apa sahaja yang mempunyai jumlah nilai yang patut dilindungi akan matang dengan menggunakan pelbagai set-up dengan ketahanan terhadap kegagalan dan kepelbagaian untuk keselamatan. Pada lapisan konsensus, saya rasa kita tertinggal kerana kepuasan. Saya akan katakan kurang daripada 1% daripada taruhan, jika bukan 0%, berjalan pada set-up yang betul tanpa titik kegagalan tunggal, bergantung pada sejauh mana anda ingin ketat dalam mentakrifkannya. Saya rasa kita mengabaikan fakta bahawa seorang perompak boleh sekadar menghancurkan wang anda, bukan mencurinya, jadi ia tidak terlalu menarik bagi mereka untuk menyerang, yang mungkin benar, tetapi saya tidak pasti ia cukup; apabila kos kampanye phishing berarah yang disokong AI semakin berkurang dan kualiti mereka semakin meningkat. Pertahanan perlu berjaya setiap kali, serangan hanya perlu berjaya sekali. Itu tidak seimbang. Kami hampir mengalami kegagalan tahun lepas dengan 10% daripada set validator, yang kebanyakannya telah kita lupakan. Ia juga rasional untuk mengumpulkan kunci yang dicuri daripada melapor apabila mereka telah mencuri beberapa. Leveraj seorang perompak bertambah secara bukan linear dengan semakin banyak ETH yang boleh mereka slash. Kita tidak tahu berapa banyak kunci yang sudah dicuri secara senyap, tetapi saya tidak fikir ia 0. Mari kita cuba memperbaiki ini sebelum, bukan selepas, bencana berlaku. Mari kita jalankan lebih banyak validator teragih, kurangkan jumlah titik kegagalan tunggal dalam set-up taruhan kita, dan buat ethereum lebih anti-fragil.

@dsrvlabs telah menjalankan validator teragih sejak rangkaian ujian awam pertama mereka empat tahun lalu. Ia merupakan kepuasan besar untuk melihat mereka kini mengadopsi validator teragih bagi sebahagian besar taruhan set kurasi Lido mereka. Penyebaran ini akan membolehkan mereka menjalankan sehingga 40 validator teragih 0x02 sebagai sebahagian daripada peralihan konsolidasi berterusan Lido.

Secara asas, menghukum kegagalan yang berkorelasi mendorong rangkaian ke arah kepelbagaian yang kita semua inginkan, dan jika matematiknya sah, peningkatan di sisi klien adalah kecil. Kami awalnya ragu-ragu, tetapi metodologi ini baru-baru ini diperbaiki oleh Oisin di Obol. Ralat klien yang membuat kumpulan besar luar talian akan dikenakan hukuman tambahan, manakala klien minoriti dan operator dengan infrastruktur yang beragam dan direka dengan baik hampir tidak menyedarinya. Dengan pernyataan yang diperbaharui, jelas dan didasarkan data mengenai perilaku tepat yang ingin dihalang, kami berminat untuk melihat ini dilaksanakan jika ada masa. Gembira melihat sokongan undi dan pasukan Lodestar yang menyokong EIP 7716 dalam kapasiti Hegota 🎉

Saya akan katakan saya terkejut, tetapi sebenarnya saya hanya kecewa dengan anggapan berterusan EF Protocol bahawa desentralisasi adalah sesuatu yang diberikan. Biar saya jelas: FOCIL tidak berfungsi jika set attester tidak mahu ia berfungsi. Fokus prioriti protokol berpusat pada post-quantum sebagai matlamat, baiklah, dan hanya memberi penghormatan semu kepada CROPS; "FOCIL adalah pusat konsensus-layer Hegotá. Minat kami selain daripadanya hampir sifar kecuali jika penambahan secara langsung menyokong kesiapan post-quantum." Gajah di ruangan itu yang terus diabaikan oleh EF ialah bahawa rantai ini sedang mendaratkan pusat dengan pantas, dan tiada minat sama ada untuk mengiktiraf masalah-masalah ini atau mengutamakan penyelesaiannya. Sebagai contoh, penalti korelasi (7716) mereka menggambarkannya sebagai: "Menambah permukaan logik slashing untuk korelasi validator tanpa sumbangan CROPS atau PQ. Bukan prioriti dalam cabang, kami cuba menjaga lingkup CL tetap ringan." Ini tidak tepat sejak awal, 7716 tidak mempunyai logik slashing, dan paling baik ia salah arah untuk menyatakan bahawa ia tidak menyumbang kepada CROPS. 7716 adalah EIP terbaik yang ada untuk meningkatkan kepelbagaian client dan menghukum desentralisasi. Ia bukan penawar ajaib, tetapi ia adalah apa yang kita ada, dan ia tidak sepatutnya DFI. Menghabiskan satu tahun untuk menghantar FOCIL melalui H-star tanpa menangani isu-isu mendasar set validator berisiko membuat entiti staking terpusat besar berkata, 'sebenarnya tidak', dan menolak untuk mengesahkan slot dengan IL yang mereka tidak sukai. Ini tidak mengurangkan ganjaran mereka, dan berfikir kita akan secara sosial slash mereka adalah angan-angan, dan sekarang ethereum telah terjejas dan anda memerlukan kebenaran untuk menggunakan rantai ini. Mencegah kesudahan ini bukan soal satu EIP di margin, ia memerlukan perubahan budaya dalam EF untuk sedar bahawa mereka tidak mempunyai hak ilahi dari Tuhan atas rantai yang desentralisasi, dan mereka tidak boleh hanya fokus pada cabaran akademik seperti PQ sambil mengabaikan cabaran sebenar seperti percepatan berterusan dalam desentralisasi rantai. Kita memerlukan laporan setiap kuartal mengenai keadaan rantai, untuk membuatnya lebih sukar bagi orang-orang untuk menutup mata terhadap keparahan situasi ini. Kita memerlukan sekurang-kurangnya satu EIP setiap cabang yang berfokus pada peningkatan nakamoto, gini staking, atau aspek lain set validator, dan kita memerlukan kepimpinan pragmatis dan bertindak yang peduli tentang ethereum menjadi CROPS bukan sekadar ujian kemurnian. (Saya berharap itu @pcaversaccio). Ada beberapa orang dalam EF yang peduli tentang rantai menjadi CROPS secara benar, tetapi selagi komuniti kita tidak bersuara keras dan teguh dalam tuntutan kita, mereka tidak akan didengar. Sila tunjukkan kepada mereka mengapa kita penyokong ethereum dan bukan rantai terpusat lain, sila perjuangkan desentralisasi dan CROPS dalam H-star dan seterusnya. Terima kasih.

Jumlah laporan kerentanan yang kami terima juga mengikuti grafik serupa dalam tempoh yang sama, ia sukar untuk ditangani. Banyak isu jenis duplikat yang tidak akan diperbaiki (ya, anda boleh membaca API awam kami, itulah tujuannya) tetapi banyak isu kecil yang sah yang telah kami atasi dan bayar. Hampir semua $100b taruhan aktif Ethereum mempunyai sekurang-kurangnya satu titik kegagalan tunggal yang boleh bocorkan kunci mereka dan menyebabkan mereka dislashing. OpSec yang buruk, rantaian bekalan yang buruk, paparan tinggi terhadap perisian tertentu, sistem pengendalian, CPU, dan lain-lain boleh menyebabkan pemberi kuasa yang percaya pada pengaturan solo mengalami kehilangan prinsipal sehingga 100%. Kami akan membantu menyederhanakan dan menonjolkan titik-titik kegagalan tunggal ini dalam inisiatif baharu yang bertujuan untuk meningkatkan keselamatan Ethereum dan keselamatan ETH para penaruh. Jika berjaya, kebanyakan organisasi akan berpindah dari pengaturan titik kegagalan tunggal kepada sistem bertaruh tanpa titik kegagalan tunggal, seperti pengaturan validator teragih berbilang operator. Ini akan lebih selamatkan dana para penaruh dan memastikan Ethereum tidak pernah offline.

Ini adalah lompatan besar bagi blok rantai pasca-kuantum. Tandatangan ambang adalah blok pembina asas untuk penggunaan blok rantai yang selamat, dan sehingga kini, tiada penyelesaian bagaimana untuk menjadikannya dengan skema pasca-kuantum. Ethereum akan selamat pasca-kuantum dan tidak perlu meninggalkan keselamatan peringkat aplikasi dan konsensus untuk mencapainya. Pemeriksa teragih pasca-kuantum bila?