មូលនិធិ Ethereum ជួបមុខផ្ទាំងសុវត្ថិភាពតម្លៃមួយត្រីល្យោនដុល្លារ (1TS) បន្ទាប់ពីចំណុចងាយរងគ្រោះ ERC‑4337

អង្គការមូលនិធិ Ethereum បានចេញផ្សាយផ្ទាំងព័ត៌មាន One Trillion Dollar Security (1TS) ដែលជាឧបករណ៍សាធារណៈប្រមូលបញ្ជីលទ្ធផលនៃដំណើរការសុវត្ថិភាពដែលអាចវាស់បាននៅក្នុង៦វិមាត្រ៖ experince អ្នកប្រើ, សុវត្ថិភាពស្មាតខនត្រាក់, សេវាកម្ម RPC និងភាពចម្រុះ, ការយល់ព្រម/ភាពចម្រុះរបស់ client, ការត្រួតពិនិត្យ & ការឆ្លើយតបព្រឹត្តិការណ៍, ហើយស្រទាប់សង្គម & អភិបាល។ យុទ្ធនាការ 1TS មានគោលបំណងធ្វើឱ្យសុវត្ថិភាពរបស់ Ethereum មើលឃើញបានច្បាស់ និងអាចបង្រួមកាល បានបន្ថែមជាមួយនឹងតម្លៃសេដ្ឋកិច្ចកើនឡើងរបស់បណ្ដាញ។ ការចេញផ្សាយនេះបន្តពីការបើកបង្ហាញទួលបង្រៀនអំពីចំហរភាពនៅ ERC‑4337 (account abstraction) ដែល Trust Security ទទួលបាន និងទទួលបានរង្វាន់ bug bounty (រហូតដល់ 50,000 $)។ ចំហរនេះអនុញ្ញាតឱ្យប្រត្តិការណ៍ account‑abstraction អស់មួយចំនួនត្រូវបាន revert ដោយចេតនា ខណៈដែលនៅតែបង្ខំឱ្យមានការបង់ឧស្ម័ន (gas) (ជា vector នៃការរឹតត្បិត/ការរំខាន) ប៉ុន្តែមិនអនុញ្ញាតឱ្យមានការដួលបន្លំដោយផ្ទាល់; បញ្ហាត្រូវបានដោះស្រាយ។ មូលនិធារបានរាយការណ៍ប្រមាណ 1.7 លានប្រត្តិការណ៍ ERC‑4337 ដែលអាចខុសឆ្គង (~9% នៃប្រត្តិការណ៍សប្តាហ៍មុន) ហើយថាពេលវេលាដែលបានរកឃើញគឺម៉ោនសំណាង ព្រោះមានការឆាប់រំពឹងនៃការត្រូវបានទទួលយកយ៉ាងទូលំទូលាយ។ ផ្ទាំងរាយការណ៍រាប់បញ្ចូលការត្រួតពិនិត្យសុវត្ថិភាព 29 យ៉ាងដែលគ្របដណ្តប់កាបូប និងកត្តាការហត្ថលេខា, ឧបករណ៍សម្រាប់អ្នកអភិវឌ្ឍន៍ស្មាតខនត្រាក់ និងការត្រួតពិនិត្យ runtime, RPC កំពុងពង្រីកដោយសហគមន៍, ភាពចម្រុះ client, ការត្រួតពិនិត្យបន្តផ្ទាល់ និងការឆ្លើយតបទៅនឹងព្រឹត្តិការណ៍ដោយសម្របសម្រួល។ ការត្រួតពិនិត្យខ្លះបានដំណើរការ របៀបមួយចំនួននៅក្នុងការអភិវឌ្ឍ។ សម្រាប់អ្នកជួញដូរ៖ ផ្ទាំងនេះបង្កើនភាពបើកចំហរ​អំពីការប្រឈមបញ្ហាប្រព័ន្ធ, patch ERC‑4337 បន្ថយ vector នៃការរឹតត្បិត/ការរំខាន បច្ចុប្បន្ន, និងយុទ្ធនាការនេះបង្ហាញពីការផ្តោតអារម្មណ៍បន្តរបស់មូលនិធិលើការកាត់បន្ថយផ្ទៃការវាយប្រហារ មុនការទទួលយកយ៉ាងទូលំទូលាយ — ធាតុទាំងនេះអាចគាំទ្រការជឿទុកចិត្តលើធនាគារគ្រឹះរបស់ ETH នៅពេលបន្ត។