קרן Ethereum משיקה לוח בקרה One Trillion Dollar Security (1TS) לאחר פגיעות ERC‑4337
קרן את'ריום השיקה את לוח המחוונים One Trillion Dollar Security (1TS), כלי ציבורי שמאגד התקדמות אבטחה מדידה בשש מימדים: חוויית משתמש, אבטחת חוזים חכמים, שירותי RPC ומגוון, גיוון קונצנזוס/קליינטים, ניטור ותגובת תקריות, ושכבה חברתית וממשל. יוזמת 1TS שואפת להפוך את אבטחת את'ריום ליותר שקופה וניתנת להרחבה ככל שהרשת גדלה בערכה הכלכלי. ההשקה מגיעה לאחר חשיפת פגיעות ב‑ERC‑4337 (account abstraction) שנמצאה על ידי Trust Security, שקיבלה עבורה בוג־באונטי (עד $50,000). הפגם איפשר לחלק מהטרנזקציות של account‑abstraction להיתקל בביטול מכוון ובאותו זמן לכפות תשלום גז (וקטור צנזור/גריפינג), אך לא אפשר גניבה ישירה; הבעיה תוקנה. הקרן דיווחה על כ‑1.7 מיליון טרנזקציות ERC‑4337 פוטנציאלית פגיעות (כ‑9% מהטרנזקציות בשבוע הקודם) ואמרה שזמן הגילוי היה מזל בהתחשב באימוץ רחב יותר שמתקרב. הלוח מפרט 29 בקרות אבטחה הכוללות ארנקים וחוקי חתימה, כלים למפתחי חוזים חכמים ובדיקות ריצה, RPCs מורחבים שמופעלים על ידי הקהילה, גיוון קליינטים, ניטור חי ותגובה מתואמת לתקריות. חלק מהבקרות כבר פעילות; אחרות בפיתוח. עבור סוחרים: הלוח מגדיל את השקיפות לגבי סיכון מערכתית, ה‑ERC‑4337 פאטש מצמצם וקטור צנזור/גריפינג תפעולי מיידי, והיוזמה מאותתת על המשך מיקוד של הקרן בצמצום שטח התקיפה לפני אימוץ רחב — גורמים שעשויים לתמוך בביטחון בהתמדה של תשתית ETH לאורך זמן.
Neutral
בהשפעה קצרה טווח, מחיר ה-ETH צפוי להיות ניטרלי. הפגיעות ב-ERC‑4337 שנחשפה הייתה וקטור לצנזורה/גריפינג ולא סיכון לגניבה, ותוקנה, מה שמסיר זרז מיידי לתנועת מחיר שלילית. לוח הבקרה הציבורי של הקרן ותוצאת תוכנית ה-bug bounty מגדילים את השקיפות ומפחיתים סיכון תפעולי, דבר שיכול לתמוך בביטחון הסוחרים בטווח הבינוני עד הארוך. עם זאת, ההודעות אינן מציגות תמריצים כלכליים חדשים או שינויים בפרוטוקול שידחפו באופן מהותי מומנטום שורי מיידי למחיר ה-ETH. סוחרים עשויים לראות הפחתה בסיכון הזנב ושיפור קל בסנטימנט הסיכון כלפי תשתית ה-ETH, אך אין גורם ברור לנסיקת מחיר קצרת טווח. בטווח הארוך, איתנות מתמשכת של האבטחה ובקרות ברורות עשויות לתמוך באימוץ מוסדי, מה שמהווה עידוד מתון ליסודות ה-ETH.