
Какие есть крупнейшие кошельки с одним приватным ключом, которые подписывают транзакции программно? МБЭ-боты, горячие кошельки бирж, возможно, но не оракулы (мультиподпись), не мосты (мультиподпись), не DeFi… Любой кошелек со значительной суммой, которую нужно защитить, со временем переходит на использование нескольких систем с избыточностью и разнообразием для обеспечения безопасности. На уровне консенсуса, на мой взгляд, мы отстаем из-за самоуспокоенности. Я бы сказал, что менее 1% стейка, если не 0%, работают на корректных системах без единой точки отказа — в зависимости от того, насколько строго вы определяете это понятие. Мы склонны игнорировать тот факт, что хакер может просто уничтожить ваши средства, а не украсть их, поэтому для него это менее привлекательно — возможно, это верно, но я не уверен, что этого достаточно; когда стоимость целевых фишинговых кампаний с использованием ИИ снижается, а их качество растет. Защита должна срабатывать каждый раз без исключения, а атака — только один раз. Это несимметрично. У нас был почти катастрофический инцидент прошлым годом, когда 10% валидаторов оказались под угрозой — и мы уже в основном забыли об этом. Также рационально накапливать украденные ключи, а не заявлять о них после кражи. Леверидж хакера растет нелинейно с увеличением количества ETH, которое он может слэшнуть. Мы не знаем, сколько ключей уже тайно украдено, но я не думаю, что их 0. Давайте попробуем исправить это до катастрофы, а не после. Давайте запускать больше распределенных валидаторов, сокращать количество единичных точек отказа в наших стейкинг-решениях и делать Ethereum более антихрупким.
