Какие есть крупнейшие кошельки с одним приватным ключом, которые подписывают транзакции программно? МБЭ-боты, горячие кошельки бирж, возможно, но не оракулы (мультиподпись), не мосты (мультиподпись), не DeFi… Любой кошелек со значительной суммой, которую нужно защитить, со временем переходит на использование нескольких систем с избыточностью и разнообразием для обеспечения безопасности. На уровне консенсуса, на мой взгляд, мы отстаем из-за самоуспокоенности. Я бы сказал, что менее 1% стейка, если не 0%, работают на корректных системах без единой точки отказа — в зависимости от того, насколько строго вы определяете это понятие. Мы склонны игнорировать тот факт, что хакер может просто уничтожить ваши средства, а не украсть их, поэтому для него это менее привлекательно — возможно, это верно, но я не уверен, что этого достаточно; когда стоимость целевых фишинговых кампаний с использованием ИИ снижается, а их качество растет. Защита должна срабатывать каждый раз без исключения, а атака — только один раз. Это несимметрично. У нас был почти катастрофический инцидент прошлым годом, когда 10% валидаторов оказались под угрозой — и мы уже в основном забыли об этом. Также рационально накапливать украденные ключи, а не заявлять о них после кражи. Леверидж хакера растет нелинейно с увеличением количества ETH, которое он может слэшнуть. Мы не знаем, сколько ключей уже тайно украдено, но я не думаю, что их 0. Давайте попробуем исправить это до катастрофы, а не после. Давайте запускать больше распределенных валидаторов, сокращать количество единичных точек отказа в наших стейкинг-решениях и делать Ethereum более антихрупким.
oisin.eth | ObolПоделиться
Источник:Показать оригинал
Отказ от ответственности: Информация на этой странице может быть получена от третьих лиц и не обязательно отражает взгляды или мнения KuCoin. Данный контент предоставляется исключительно в общих информационных целях, без каких-либо заверений или гарантий, а также не может быть истолкован как финансовый или инвестиционный совет. KuCoin не несет ответственности за ошибки или упущения, а также за любые результаты, полученные в результате использования этой информации.
Инвестиции в цифровые активы могут быть рискованными. Пожалуйста, тщательно оценивайте риски, связанные с продуктом, и свою устойчивость к риску, исходя из собственных финансовых обстоятельств. Для получения более подробной информации, пожалуйста, ознакомьтесь с нашими Условиями использования и Уведомлением о риске.