Посты
avatar

Большинство кошельков Ethereum по-прежнему показывают всю вашу финансовую историю любому, кто имеет ваш адрес, и Фонд Ethereum теперь рассматривает это как уязвимость в безопасности, а не как дополнительное удобство в области конфиденциальности. В понедельник Фонд опубликовал, что атаки и эксплуатации за прошлую неделю сделали для них одним очевидным выводом: конфиденциальность и безопасность нельзя рассматривать как отдельные цели. Их позиция заключается в том, что вы можете меньше беспокоиться о том, что злоумышленник будет использовать вашу цепочечную историю против вас, если конфиденциальность будет стандартом по умолчанию. В посте приводится обновление по Kohaku — проекту инструментов для кошельков с приоритетом конфиденциальности от Фонда. Репозиторий на JavaScript разделён на пакеты, которые команда кошелька может подключать по одному. Существуют библиотеки для Privacy Pools и Tornado Cash, а также библиотека Railgun, которую в README текущим образом помечено как находящуюся в обслуживании. Пакет плагинов определяет стандартный интерфейс для протоколов защищённых пулов, чтобы кошелёк мог взаимодействовать со всеми ними одинаково. Пакет провайдера абстрагирует работу с ethers, viem, Helios и Colibri. Репозиторий также включает аккаунт ERC-4337, устойчивый к квантовым атакам. Rust-крейты находятся в отдельном смежном репозитории. Мне нравится, что это представлено как SDK, а не как ещё один кошелёк с конфиденциальностью, требующий от пользователей перемещения средств. Идея в том, чтобы существующие кошельки добавляли защищённые потоки, не переписывая каждый раз три протокола. В README честно указано текущее состояние проекта: Некоторые части помечены как непригодные для продакшена, а пакеты содержат неаудитированный код. Джордан Энев из Ambire заявил в прошлую пятницу, что команда тратила месяцы на тестирование интеграций, но публичная дата запуска пока не объявлена. Согласно расписанию сессий, Виталик и Никола Консьини проведут демонстрацию Kohaku с Ambire на Ethereum mainnet во вторник на @EFDevcon. Вот репозиторий — https://t.co/egNbLgAo0J

Этот контент предназначен исключительно для информационных и образовательных целей. Он может содержать информацию от третьих лиц, спонсорский контент или рекламные материалы, за которые креатор может получить вознаграждение. Ничто в этой ленте не является инвестиционным советом или гарантией прибыли. Вы несете полную ответственность за свои собственные инвестиционные решения. Всегда проводите самостоятельные исследования и проявляйте осторожность перед торговлей. Мы не гарантируем точность информации третьих лиц и не несем ответственности за понесенные убытки. Прошлые результаты не являются показателем будущих. Пожалуйста, ознакомьтесь с нашими Условиями сообщества и Заявлением о раскрытии информации о рисках для получения подробной информации.

avatarОставьте свой ответ

Комментарий