Fundația Ethereum lansează panoul Securitate de Un Trilion de Dolari (1TS) după vulnerabilitatea ERC‑4337

Fundația Ethereum a lansat tabloul de bord One Trillion Dollar Security (1TS), un instrument public care agregă progresul măsurabil în materie de securitate pe șase dimensiuni: experiența utilizatorului, securitatea contractelor inteligente, serviciile RPC și diversitatea lor, consens/diversitate de client, monitorizare și răspuns la incidente, și stratul social & guvernanță. Inițiativa 1TS își propune să facă securitatea Ethereum mai transparentă și scalabilă pe măsură ce rețeaua crește în valoare economică. Lansarea urmează dezvăluirii unei vulnerabilități ERC‑4337 (account abstraction) descoperite de Trust Security, care a primit o recompensă pentru bug (până la 50.000 $). Defectul permitea ca anumite tranzacții de account abstraction să fie revertate intenționat în timp ce forțau în continuare plata gazului (un vector de cenzură/hărțuire), dar nu permitea furt direct; problema a fost remediată. Fundația a raportat aproximativ 1,7 milioane de tranzacții ERC‑4337 potențial vulnerabile (~9% din tranzacțiile din săptămâna precedentă) și a spus că momentul descoperirii a fost norocos având în vedere adoptarea mai largă iminentă. Tabloul de bord listează 29 de controale de securitate care acoperă portofele și reguli de semnare, instrumente pentru dezvoltatorii de smart contracte și verificări la runtime, RPC extinse gestionate de comunitate, diversitate de clienți, monitorizare live și răspuns coordonat la incidente. Unele controale sunt deja active; altele sunt în dezvoltare. Pentru traderi: tabloul de bord crește transparența în jurul riscului sistemic, patch‑ul ERC‑4337 reduce un vector operațional imediat de cenzură/hărțuire, iar inițiativa semnalează concentrarea continuă a Fundației pe reducerea suprafeței de atac înainte de o adoptare mai largă — factori care pot susține încrederea în reziliența infrastructurii ETH în timp.