
Những ví có một khóa riêng duy nhất nào là những ví lớn nhất thực hiện ký chương trình? Có thể là các bot MEV, ví nóng của sàn giao dịch, nhưng không phải oracle (đa chữ ký), không phải cầu nối (đa chữ ký), không phải DeFi,… Bất kỳ thứ gì có một khối lượng giá trị đáng kể để bảo vệ đều sẽ trưởng thành thành việc sử dụng nhiều thiết lập với khả năng chịu lỗi và đa dạng hóa để đảm bảo an toàn. Trên lớp đồng thuận, tôi nghĩ chúng ta đang tụt hậu do sự chủ quan. Tôi cho rằng ít hơn 1% stake, nếu không phải là 0%, đang chạy trên các thiết lập đúng chuẩn không có điểm lỗi đơn lẻ, tùy thuộc vào mức độ nghiêm ngặt bạn muốn định nghĩa nó. Tôi nghĩ chúng ta đang bỏ qua thực tế rằng một tin tặc có thể chỉ cần phá hủy tiền của bạn chứ không cần đánh cắp nó, nên điều đó không quá hấp dẫn để chúng nhắm đến — điều này có thể đúng, nhưng tôi không chắc điều đó đã đủ; khi chi phí của các chiến dịch lừa đảo nhắm mục tiêu được hỗ trợ bởi AI đang giảm và chất lượng ngày càng tăng. Phòng thủ cần phải thành công mỗi lần, trong khi tấn công chỉ cần thành công một lần. Điều đó không cân xứng. Chúng ta đã có một vụ gần như sụp đổ với 10% số validator chỉ năm ngoái, và giờ chúng ta hầu như đã quên mất. Cũng hợp lý khi tích lũy các khóa bị đánh cắp thay vì tự nguyện báo cáo sau khi đã đánh cắp được một số. Lợi thế của tin tặc tăng phi tuyến tính khi chúng có thể slash càng nhiều ETH. Chúng ta không biết có bao nhiêu khóa đã bị đánh cắp âm thầm, nhưng tôi không nghĩ con số đó là 0. Hãy cùng cố gắng khắc phục vấn đề này trước, chứ không phải sau khi thảm họa xảy ra. Hãy chạy nhiều validator phân tán hơn, giảm thiểu các điểm lỗi đơn lẻ trong các thiết lập stake của chúng ta, và làm cho ethereum trở nên chống giòn hơn.
