Yayasan Ethereum melancarkan papan pemuka One Trillion Dollar Security (1TS) selepas kerentanan ERC‑4337

Ethereum Foundation melancarkan papan pemuka One Trillion Dollar Security (1TS), alat awam yang mengumpulkan kemajuan keselamatan yang boleh diukur merentas enam dimensi: pengalaman pengguna, keselamatan kontrak pintar, perkhidmatan RPC dan kepelbagaian, kepelbagaian konsensus/klien, pemantauan & tindak balas insiden, serta lapisan sosial & tadbir urus. Inisiatif 1TS bertujuan menjadikan keselamatan Ethereum lebih telus dan boleh diskala apabila rangkaian bertumbuh dari segi nilai ekonomi. Pelepasan ini mengikuti pendedahan kelemahan ERC‑4337 (account abstraction) yang ditemui oleh Trust Security, yang menerima bug bounty (sehingga $50,000). Kelemahan itu membolehkan sesetengah transaksi account‑abstraction dibatalkan dengan sengaja sambil masih memaksa bayaran gas (vektor penapisan/griefing) tetapi tidak membolehkan kecurian langsung; isu telah dipatch. Yayasan melaporkan kira-kira 1.7 juta transaksi ERC‑4337 yang berpotensi terdedah (~9% daripada transaksi minggu sebelumnya) dan berkata masa penemuan adalah bertuah memandangkan penggunaan yang lebih meluas bakal berlaku. Papan pemuka menyenaraikan 29 kawalan keselamatan yang merangkumi dompet dan peraturan penandatanganan, alat pembangun kontrak pintar dan pemeriksaan runtime, RPC yang dikendalikan komuniti yang diperluas, kepelbagaian klien, pemantauan langsung, dan tindak balas insiden bersepadu. Sesetengah kawalan sudah berfungsi; yang lain masih dalam pembangunan. Untuk pedagang: papan pemuka meningkatkan ketelusan mengenai risiko sistemik, patch ERC‑4337 mengurangkan vektor penapisan/griefing operasi yang segera, dan inisiatif ini memberi isyarat fokus berterusan Yayasan untuk mengurangkan permukaan serangan sebelum penerimaan lebih meluas — faktor yang mungkin menyokong keyakinan terhadap daya tahan infrastruktur ETH dari masa ke masa.