Ethereum Vakfı, ERC‑4337 açığının ardından Bir Trilyon Dolarlık Güvenlik (1TS) panosunu başlattı

Ethereum Vakfı, One Trillion Dollar Security (1TS) panosunu başlattı; bu, kullanıcı deneyimi, akıllı sözleşme güvenliği, RPC hizmetleri ve çeşitliliği, konsensüs/istemci çeşitliliği, izleme ve olay müdahalesi ile sosyal katman & yönetişim olmak üzere altı boyutta ölçülebilir güvenlik ilerlemesini toplayan herkese açık bir araçtır. 1TS girişimi, ağın ekonomik değeri arttıkça Ethereum güvenliğini daha şeffaf ve ölçeklenebilir hale getirmeyi amaçlıyor. Yayın, Trust Security tarafından bulunan ve bug bounty (50.000 $'a kadar) ile ödüllendirilen ERC‑4337 (account abstraction) açığının açıklanmasını takip ediyor. Açık, bazı account‑abstraction işlemlerinin kasıtlı olarak revert edilmesine rağmen yine de gas ödemelerini zorlayabiliyordu (sansür/rahatsız etme vektörü), ancak doğrudan hırsızlığa izin vermiyordu; sorun yamalandı. Vakıf, yaklaşık 1,7 milyon potansiyel olarak savunmasız ERC‑4337 işlemi (~önceki haftadaki işlemlerin %9'u) olduğunu bildirdi ve keşfin zamanlamasının daha geniş benimseme beklenirken şanslı olduğunu söyledi. Pano; cüzdanlar ve imza kuralları, akıllı sözleşme geliştirici araçları ve çalışma zamanı kontrolleri, genişletilmiş topluluk tarafından işletilen RPC'ler, istemci çeşitliliği, canlı izleme ve koordine olay müdahalesi dahil olmak üzere 29 güvenlik kontrolünü listeliyor. Bazı kontroller zaten aktif; diğerleri geliştirme aşamasında. Trader'lar için: pano sistemik risk konusunda şeffaflığı artırır, ERC‑4337 yaması anlık operasyonel sansür/rahatsız etme vektörünü azaltır ve girişim, daha geniş benimseme öncesinde saldırı yüzeyini azaltmaya yönelik Vakıf'ın devam eden odağını işaret eder — bunlar zaman içinde ETH altyapısının dirençliliğine olan güveni destekleyebilir.