Tháng này đã làm rõ điều không thể chối cãi: việc stake số lượng lớn ethereum:native trên các điểm lỗi đơn lẻ không phải là chiến lược dài hạn an toàn cho khoản tiền của bạn. Chúng tôi đang giới thiệu Validator Beat, một khung đơn giản để đảm bảo stake của bạn được vận hành một cách an toàn. Giai đoạn 1 nghĩa là không có điểm lỗi đơn lẻ nào khiến bạn bị phạt. Giai đoạn 2 nghĩa là không có điểm lỗi đơn lẻ nào khiến bạn bị offline. Sự cố validator ở Giai đoạn 0 có thể khiến bạn mất vài tuần phần thưởng, hoặc tệ hơn là hàng thập kỷ hoặc toàn bộ số tiền của bạn. Đừng tiết kiệm chi phí trong một lĩnh vực có rủi ro bất đối xứng như thế này, vì đó giống như nhặt từng đồng xu trước một đoàn tàu hỏa.

Tại sao bạn không nên stake ETH trên một thiết lập có điểm lỗi duy nhất trong một hình ảnh

Việc hầu hết internet công cộng được mã hóa bởi 6 “khóa riêng” này cho thấy rõ những hệ thống có điểm lỗi duy nhất. Bộ staking ETH của bạn xứng đáng tốt hơn thế. Chỉ stake trên các thiết lập validator phân tán ở giai đoạn một, nơi không có nhà vận hành nào có thể chọn khóa riêng cho bạn như thế này 🫠

Ethereum đang xem xét các hình phạt do thời gian ngừng hoạt động có liên quan đối với những người stakes, một ý tưởng của @VitalikButerin. Mục tiêu là giảm động lực cho các điểm lỗi tập trung trước khi chúng gây ra sự kiện cắt giảm hàng loạt. Tôi đã tạo một trang web để hiểu rõ EIP này và lý do tại sao chúng ta nên áp dụng nó. 🔗 bên dưới, tóm tắt ngắn👇

Những ví có một khóa riêng duy nhất nào là những ví lớn nhất thực hiện ký chương trình? Có thể là các bot MEV, ví nóng của sàn giao dịch, nhưng không phải oracle (đa chữ ký), không phải cầu nối (đa chữ ký), không phải DeFi,… Bất kỳ thứ gì có một khối lượng giá trị đáng kể để bảo vệ đều sẽ trưởng thành thành việc sử dụng nhiều thiết lập với khả năng chịu lỗi và đa dạng hóa để đảm bảo an toàn. Trên lớp đồng thuận, tôi nghĩ chúng ta đang tụt hậu do sự chủ quan. Tôi cho rằng ít hơn 1% stake, nếu không phải là 0%, đang chạy trên các thiết lập đúng chuẩn không có điểm lỗi đơn lẻ, tùy thuộc vào mức độ nghiêm ngặt bạn muốn định nghĩa nó. Tôi nghĩ chúng ta đang bỏ qua thực tế rằng một tin tặc có thể chỉ cần phá hủy tiền của bạn chứ không cần đánh cắp nó, nên điều đó không quá hấp dẫn để chúng nhắm đến — điều này có thể đúng, nhưng tôi không chắc điều đó đã đủ; khi chi phí của các chiến dịch lừa đảo nhắm mục tiêu được hỗ trợ bởi AI đang giảm và chất lượng ngày càng tăng. Phòng thủ cần phải thành công mỗi lần, trong khi tấn công chỉ cần thành công một lần. Điều đó không cân xứng. Chúng ta đã có một vụ gần như sụp đổ với 10% số validator chỉ năm ngoái, và giờ chúng ta hầu như đã quên mất. Cũng hợp lý khi tích lũy các khóa bị đánh cắp thay vì tự nguyện báo cáo sau khi đã đánh cắp được một số. Lợi thế của tin tặc tăng phi tuyến tính khi chúng có thể slash càng nhiều ETH. Chúng ta không biết có bao nhiêu khóa đã bị đánh cắp âm thầm, nhưng tôi không nghĩ con số đó là 0. Hãy cùng cố gắng khắc phục vấn đề này trước, chứ không phải sau khi thảm họa xảy ra. Hãy chạy nhiều validator phân tán hơn, giảm thiểu các điểm lỗi đơn lẻ trong các thiết lập stake của chúng ta, và làm cho ethereum trở nên chống giòn hơn.

@dsrvlabs đã vận hành các distributed validator kể từ mạng thử nghiệm công khai đầu tiên của chúng tôi cách đây bốn năm. Việc họ hiện nay áp dụng distributed validator cho một tỷ lệ đáng kể trong số stake được Lido chọn lọc là một niềm vinh dự lớn. Việc triển khai này sẽ cho phép họ vận hành tới 40 distributed validator 0x02 như một phần của quá trình chuyển đổi hợp nhất đang diễn ra của Lido.

Về cơ bản, việc trừng phạt các sự cố có tương quan sẽ thúc đẩy mạng lưới hướng tới sự đa dạng mà tất cả chúng ta mong muốn, và nếu các phép toán xác nhận thì tác động đến phía client là nhỏ. Chúng tôi ban đầu có sự do dự, nhưng phương pháp này đã được Oisin tại Obol sửa đổi gần đây. Một lỗi client khiến một nhóm lớn offline sẽ bị phạt nặng hơn, trong khi các client thiểu số và các nhà vận hành có hạ tầng đa dạng được thiết kế tốt gần như không nhận thấy sự thay đổi. Với tuyên bố được cập nhật, rõ ràng và dựa trên dữ liệu về chính xác những hành vi nào cần ngăn chặn, chúng tôi rất quan tâm đến việc triển khai tính năng này nếu có thời gian. Rất vui khi thấy sự tin tưởng từ đội ngũ Lodestar và sự ủng hộ của họ đối với EIP 7716 trong khả năng cho phép của Hegota 🎉

Tôi sẽ nói rằng tôi ngạc nhiên, nhưng thực ra tôi chỉ thất vọng với sự giả định liên tục của EF Protocol rằng tính phi tập trung là điều hiển nhiên. Hãy để tôi nói rõ: FOCIL không hoạt động nếu bộ xác minh không muốn nó hoạt động. Bài viết về ưu tiên của giao thức tập trung vào mục tiêu sau lượng tử, được, và chỉ nhắc đến CROPS một cách hình thức: “FOCIL là trung tâm của lớp đồng thuận Hegotá. Mong muốn của chúng tôi vượt ra ngoài nó gần như bằng không, trừ khi một bổ sung trực tiếp hỗ trợ sẵn sàng sau lượng tử.” Con voi trong phòng mà EF tiếp tục bỏ qua là chuỗi đang tập trung hóa với tốc độ nhanh chóng, và không có sự quan tâm nào trong việc thừa nhận các vấn đề này hoặc ưu tiên khắc phục chúng. Ví dụ, các hình phạt tương quan (7716) họ mô tả là: “Thêm bề mặt logic cắt giảm cho sự tương quan của validator mà không đóng góp gì cho CROPS hay PQ. Không phải ưu tiên trong một phân nhánh, chúng tôi đang cố giữ phạm vi CL nhẹ.” Điều này sai ngay từ đầu, 7716 không có logic cắt giảm, và việc khẳng định rằng nó không đóng góp cho CROPS là sai lầm nhất. 7716 là EIP tốt nhất hiện có để cải thiện sự đa dạng client và trừng phạt sự tập trung hóa. Nó không phải là giải pháp vạn năng, nhưng đó là những gì chúng ta có, và nó không nên bị DFI. Việc dành một năm để phát triển H-star nhằm triển khai FOCIL mà không giải quyết các vấn đề nền tảng của bộ validator sẽ khiến các thực thể staking tập trung lớn nói “thực ra thì không” và từ chối xác minh các slot có IL mà họ không thích. Điều này không làm mất đi phần thưởng của họ; việc nghĩ rằng chúng ta sẽ xã hội hóa việc cắt giảm họ là suy nghĩ viển vông, và giờ đây ethereum đã bị tổn hại và bạn cần sự cho phép để sử dụng chuỗi. Ngăn chặn kết quả này không phải là vấn đề của một EIP duy nhất trên biên, mà cần một sự thay đổi văn hóa trong EF để nhận ra rằng họ không có quyền thiêng liêng từ Chúa để sở hữu một chuỗi phi tập trung, và họ không thể chỉ tập trung vào các thách thức học thuật như PQ trong khi bỏ qua các thách thức thực tế như sự gia tốc liên tục trong việc tập trung hóa chuỗi. Chúng ta cần báo cáo hàng quý về tình trạng của chuỗi, để khiến việc phớt lờ mức độ nghiêm trọng của tình hình trở nên khó khăn hơn. Chúng ta cần ít nhất một EIP mỗi lần phân nhánh tập trung vào việc cải thiện nakamoto, gini staking hoặc các khía cạnh khác của bộ validator, và chúng ta cần sự lãnh đạo thực tế, hành động, quan tâm đến việc ethereum thực sự là CROPS chứ không chỉ là một bài kiểm tra thuần túy. (Tôi hy vọng đó là @pcaversaccio). Có một số người trong EF thực sự quan tâm đến việc chuỗi trở thành CROPS, nhưng nếu cộng đồng chúng ta không lên tiếng mạnh mẽ và kiên định với những yêu cầu của mình, họ sẽ không được lắng nghe. Hãy cho họ thấy tại sao chúng ta là người ủng hộ ethereum chứ không phải bất kỳ chuỗi tập trung hóa nào khác, hãy vận động cho tính phi tập trung và CROPS trong H-star và beyond. Cảm ơn.

Số lượng báo cáo lỗ hổng chúng tôi nhận được cũng theo đúng xu hướng tương tự trong cùng khoảng thời gian, khiến việc xử lý trở nên khó khăn. Có rất nhiều vấn đề loại “không sửa” do trùng lặp (vâng, bạn có thể truy cập các API công khai của chúng tôi, đó chính là mục đích của chúng), nhưng cũng có nhiều vấn đề hợp lý và khiêm tốn mà chúng tôi đã khắc phục và chi trả tiền thưởng. Hầu hết số tiền stake đang hoạt động trị giá 100 tỷ USD của ethereum đều có ít nhất một điểm yếu đơn lẻ có thể dẫn đến rò rỉ khóa và bị phạt. Các hành vi kém trong an ninh vận hành, chuỗi cung ứng kém, mức độ phụ thuộc cao vào phần mềm, hệ điều hành, CPU cụ thể và các yếu tố khác có thể khiến những người ủy quyền tin tưởng vào các thiết lập solo phải đối mặt với nguy cơ mất tới 100% tiền vốn. Chúng tôi sẽ giúp đơn giản hóa và làm nổi bật các điểm yếu đơn lẻ này thông qua một sáng kiến mới nhằm cải thiện bảo mật của ethereum và an toàn cho ETH của những người stake. Nếu thành công, hầu hết các tổ chức sẽ chuyển từ các thiết lập có điểm yếu đơn lẻ sang các hệ thống stake không có điểm yếu đơn lẻ, chẳng hạn như các thiết lập validator phân tán đa nhà điều hành. Điều này sẽ bảo vệ tốt hơn nguồn vốn của người stake và đảm bảo ethereum không bao giờ ngừng hoạt động.

Đây là bước đột phá lớn đối với các blockchain sau lượng tử. Chữ ký ngưỡng là thành phần cốt lõi để sử dụng blockchain một cách an toàn, và cho đến nay, chưa có giải pháp nào để thực hiện chúng với một sơ đồ sau lượng tử. Ethereum sẽ an toàn sau lượng tử mà không cần hy sinh bảo mật ở cấp ứng dụng và đồng thuận để đạt được điều đó. Người dùng phân tán sau lượng tử khi nào?