Ethereum-säätiö julkaisee One Trillion Dollar Security (1TS) -hallintapaneelin ERC‑4337-haavoittuvuuden jälkeen

Ethereum‑säätiö julkaisi One Trillion Dollar Security (1TS) -hallintapaneelin, julkisen työkalun, joka kokoaa mitattavissa olevaa turvallisuuskehitystä kuudella osa‑alueella: käyttökokemus, älysopimusten turvallisuus, RPC‑palvelut ja niiden monimuotoisuus, konsensus/asiakasohjelmien monimuotoisuus, valvonta ja tapahtumavaste sekä sosiaalinen taso & hallinto. 1TS‑aloitteen tavoitteena on tehdä Ethereumin turvallisuudesta läpinäkyvämpää ja skaalautuvampaa verkon taloudellisen arvon kasvaessa. Julkaisu seurasi Trust Securityn paljastamaa ERC‑4337‑tilanteen (account abstraction) haavoittuvuutta, josta myönnettiin bug‑bounty (jopa 50 000 $). Haavoittuvuus mahdollisti tiettyjen account‑abstraction‑transaktioiden tahallisen peruuttamisen samalla kun kaasuvelvoite pysyi voimassa (sensuurin/kiusauksen vektori), mutta se ei mahdollistanut suoria varkauksia; ongelma on korjattu. Säätiö raportoi noin 1,7 miljoonaa potentiaalisesti haavoittuvaa ERC‑4337‑transaktiota (~9 % edeltävän viikon transaktioista) ja totesi löydön ajoituksen olleen onnekas ottaen huomioon laajemman käyttöönoton lähestyessä. Hallintapaneeli listaa 29 turvallisuusohjainta, jotka kattavat lompakot ja allekirjoitussäännöt, älysopimuskehittäjien työkalut ja ajo­tarkastukset, laajennetut yhteisön ylläpitämät RPC:t, asiakasohjelmien monimuotoisuuden, reaaliaikaisen valvonnan ja koordinoidun tapahtumavasteen. Osa ohjaimista on jo käytössä; osa on kehitteillä. Kaupankävijöille: paneeli lisää läpinäkyvyyttä systeemisistä riskeistä, ERC‑4337‑korjaus vähentää välittömän operaationaalisen sensuurin/kiusaamisen vektorin riskiä, ja aloite viestii säätiön jatkavasta painotuksesta hyökkäyspinnan pienentämiseen ennen laajempaa käyttöönottoa — tekijät, jotka voivat ajan myötä tukea luottamusta ETH‑infrastruktuurin resilienssiin.