Фонд Ethereum запустил панель безопасности на триллион долларов (1TS) после уязвимости ERC‑4337

Фонд Ethereum запустил панель One Trillion Dollar Security (1TS) — публичный инструмент, который агрегирует измеримый прогресс по безопасности по шести направлениям: пользовательский опыт, безопасность смарт‑контрактов, RPC‑сервисы и их разнообразие, консенсус/разнообразие клиентов, мониторинг и реагирование на инциденты, а также социальный слой и управление. Инициатива 1TS направлена на повышение прозрачности и масштабируемости безопасности Ethereum по мере роста экономической ценности сети. Выпуск последовал за обнародованием уязвимости в ERC‑4337 (account abstraction), найденной Trust Security, за что была выплачена награда (до $50 000). Уязвимость позволяла специальным транзакциям account abstraction намеренно откатываться, при этом всё равно заставляя платить за газ (вектор цензуры/издевательства), но не допускала прямого кражи; проблема была исправлена. Фонд сообщил примерно о 1,7 миллионах потенциально уязвимых транзакций ERC‑4337 (~9% транзакций за прошлую неделю) и отметил, что время обнаружения оказалось удачным на фоне ожидаемого расширения использования. На панели перечислены 29 мер безопасности, охватывающих кошельки и правила подписи, инструменты для разработчиков смарт‑контрактов и проверки во время выполнения, расширенные RPC, управляемые сообществом, разнообразие клиентов, мониторинг в реальном времени и скоординированное реагирование на инциденты. Некоторые меры уже внедрены; другие находятся в разработке. Для трейдеров: панель повышает прозрачность системных рисков, патч для ERC‑4337 устраняет немедленный оперативный вектор цензуры/издевательства, а инициатива сигнализирует о продолжающемся фокусе Фонда на снижении поверхности атаки до широкой адопции — факторы, которые со временем могут поддержать уверенность в устойчивости инфраструктуры ETH.