Fundacja Ethereum uruchamia pulpit Bezpieczeństwo o wartości biliona dolarów (1TS) po podatności ERC‑4337

Fundacja Ethereum uruchomiła pulpit One Trillion Dollar Security (1TS), publiczne narzędzie agregujące mierzalne postępy w zakresie bezpieczeństwa w sześciu wymiarach: doświadczenie użytkownika, bezpieczeństwo smart kontraktów, usługi RPC i ich różnorodność, konsensus/różnorodność klientów, monitoring i reakcja na incydenty oraz warstwa społeczna i zarządzanie. Inicjatywa 1TS ma na celu uczynienie bezpieczeństwa Ethereum bardziej przejrzystym i skalowalnym w miarę wzrostu wartości ekonomicznej sieci. Wydanie nastąpiło po ujawnieniu podatności w ERC‑4337 (account abstraction) znalezionej przez Trust Security, które przyniosło nagrodę za błąd (do 50 000 USD). Błąd umożliwiał celowe odrzucanie niektórych transakcji account abstraction przy jednoczesnym wymuszaniu opłat za gaz (wektor cenzury/utrudniania), ale nie pozwalał na bezpośrednie kradzieże; problem został załatany. Fundacja zgłosiła około 1,7 miliona potencjalnie podatnych transakcji ERC‑4337 (~9% transakcji w poprzednim tygodniu) i stwierdziła, że moment odkrycia był szczęśliwy w obliczu spodziewanego szerszego wdrożenia. Pulpit wymienia 29 kontroli bezpieczeństwa obejmujących portfele i zasady podpisu, narzędzia dla deweloperów smart kontraktów i kontrole w czasie wykonywania, rozszerzone RPC prowadzone przez społeczność, różnorodność klientów, monitoring na żywo oraz skoordynowaną reakcję na incydenty. Część kontroli jest już wdrożona; inne są w trakcie opracowywania. Dla traderów: pulpit zwiększa przejrzystość dotyczącą ryzyka systemowego, poprawka ERC‑4337 redukuje bezpośredni operacyjny wektor cenzury/utrudniania, a inicjatywa sygnalizuje dalsze skupienie Fundacji na zmniejszaniu powierzchni ataku przed szerszym przyjęciem — czynniki, które mogą wspierać zaufanie do odporności infrastruktury ETH w dłuższej perspektywie.