Quais são algumas das maiores carteiras de chave privada única que assinam programaticamente? Bots MEV, carteiras quentes de exchange, talvez, mas não oráculos (multisig), não pontes (multisig), não DeFi, … Qualquer coisa com um volume significativo de valor para proteger amadurece para o uso de múltiplos sistemas com tolerância a falhas e diversidade para segurança. Na camada de consenso, acho que estamos atrasados por complacência. Diria que menos de 1% do stake, se não 0%, está rodando em setups adequados sem pontos únicos de falha, dependendo de quão rigoroso você queira ser na definição disso. Acho que ignoramos o fato de que um hacker pode simplesmente destruir seu dinheiro em vez de roubá-lo, então não é tão atraente para eles atacarem — o que pode ser verdade — mas não tenho certeza se é suficiente; quando os custos de campanhas de spear phishing habilitadas por IA estão diminuindo e sua qualidade aumentando. A defesa precisa ter sucesso todas as vezes, enquanto o ataque só precisa ter sucesso uma vez. Isso não é simétrico. Tivemos um quase-desastre com 10% do conjunto de validadores no ano passado, do qual já nos esquecemos em grande parte. Também é racional acumular chaves roubadas em vez de se apresentar após ter roubado algumas. O poder de um hacker cresce de forma não linear à medida que mais ETH ele pode slashar. Não sabemos quantas chaves já foram silenciosamente roubadas, mas acho que não é zero. Vamos tentar consertar isso antes, e não depois, de um desastre. Vamos executar mais validadores distribuídos, reduzir a quantidade de pontos únicos de falha em nossos setups de staking e tornar o Ethereum mais anti-frágil.