มูลนิธิ Ethereum เปิดตัวแดชบอร์ดความปลอดภัยมูลค่า 1 ล้านล้านดอลลาร์ (1TS) หลังช่องโหว่ ERC‑4337

มูลนิธิ Ethereum เปิดตัวแดชบอร์ด One Trillion Dollar Security (1TS) เครื่องมือสาธารณะที่รวบรวมความคืบหน้าด้านความปลอดภัยที่วัดผลได้ในหกมิติ: ประสบการณ์ผู้ใช้, ความปลอดภัยของสมาร์ทคอนแทร็กต์, บริการ RPC และความหลากหลาย, ฉันทามติ/ความหลากหลายของไคลเอนต์, การตรวจติดตาม & การตอบสนองต่อเหตุการณ์, และชั้นสังคม & การกำกับดูแล (governance) โครงการ 1TS มีเป้าหมายเพื่อทำให้ความปลอดภัยของ Ethereum โปร่งใสและปรับขยายได้มากขึ้นเมื่อเครือข่ายเติบโตในมูลค่าทางเศรษฐกิจ การเปิดตัวครั้งนี้เกิดขึ้นหลังการเปิดเผยช่องโหว่ ERC‑4337 (account abstraction) ที่พบโดย Trust Security ซึ่งได้รับรางวัลบั๊กบาวน์ตี้ (สูงสุด $50,000) ช่องโหว่อนุญาตให้ธุรกรรมบางประเภทของ account abstraction ถูก revert โดยตั้งใจในขณะที่ยังบังคับให้ชำระค่าแก๊ส (เป็นเวกเตอร์การเซ็นเซอร์/การกลั่นแกล้ง) แต่ไม่ได้อนุญาตให้มีการขโมยโดยตรง; ปัญหาได้รับการแพตช์แล้ว มูลนิธิรายงานว่ามีธุรกรรม ERC‑4337 ที่อาจเสี่ยงประมาณ 1.7 ล้านรายการ (~9% ของธุรกรรมในสัปดาห์ก่อนหน้า) และกล่าวว่าการค้นพบในเวลานั้นถือว่าโชคดีเมื่อพิจารณาถึงการนำไปใช้ที่กว้างขึ้นที่กำลังจะมาถึง แดชบอร์ดระบุการควบคุมด้านความปลอดภัย 29 อย่างครอบคลุมกระเป๋าเงินและกฎการลงนาม, เครื่องมือสำหรับนักพัฒนาสมาร์ทคอนแทร็กต์และการตรวจสอบเวลารัน, RPC ที่ขยายโดยชุมชน, ความหลากหลายของไคลเอนต์, การตรวจติดตามแบบสด และการตอบสนองต่อเหตุการณ์ที่ประสานงานกัน บางการควบคุมใช้งานแล้ว; บางรายการยังอยู่ระหว่างพัฒนา สำหรับผู้ค้า: แดชบอร์ดเพิ่มความโปร่งใสเกี่ยวกับความเสี่ยงเชิงระบบ, แพตช์ ERC‑4337 ลดเวกเตอร์การเซ็นเซอร์/การกลั่นแกล้งทางปฏิบัติการทันที, และโครงการบ่งชี้ถึงความมุ่งมั่นของมูลนิธิต่อการลดพื้นผิวการโจมตีก่อนการนำไปใช้ในวงกว้าง — ปัจจัยเหล่านี้อาจสนับสนุนความเชื่อมั่นในความยืดหยุ่นของโครงสร้างพื้นฐานของ ETH ตามเวลา.