
Количество отчетов об уязвимостях, которые мы получаем, также следовало за аналогичным графиком за тот же период — с ними было сложно справляться. Много дубликатов с решением «не исправляем» (да, вы можете читать наши публичные API — именно для этого они и существуют), но также много реальных, умеренных проблем, которые мы уже устранили и за которые выплатили вознаграждение. Почти все $100 млрд активного стейкинга Ethereum имеют хотя бы одну точку отказа, которая может привести к утечке ключей и штрафованию. Плохая операционная безопасность, слабые цепочки поставок, высокая зависимость от определенного программного обеспечения, операционных систем, процессоров и других факторов могут привести к тому, что делегаты, доверяющие одиночным настройкам, потеряют до 100% своей основной суммы. Мы собираемся упростить и выделить эти точки отказа в рамках новой инициативы, направленной на повышение безопасности Ethereum и безопасности ETH стейкеров. В случае успеха большинство организаций перейдут от настроек с единой точкой отказа к системам стейкинга без единой точки отказа, таким как распределенные валидаторы с несколькими операторами. Это обеспечит лучшую защиту средств стейкеров и гарантирует, что Ethereum никогда не выйдет из строя.
