Фонд Ethereum запускає інформаційну панель Безпеки на трильйон доларів (1TS) після вразливості ERC‑4337

Фонд Ethereum запустив панель One Trillion Dollar Security (1TS) — публічний інструмент, який агрегує вимірюваний прогрес у безпеці за шістьма вимірами: досвід користувача, безпека смартконтрактів, RPC‑сервіси та їх різноманіття, консенсус/різноманіття клієнтів, моніторинг і реагування на інциденти, а також соціальний шар і управління. Ініціатива 1TS має на меті зробити безпеку Ethereum більш прозорою та масштабованою у міру зростання економічної вартості мережі. Реліз відбувся після розкриття вразливості в ERC‑4337 (account abstraction), виявленої Trust Security, яка отримала винагороду за баг (до $50 000). Помилка дозволяла певним транзакціям account abstraction навмисно відкотитися, одночасно змушуючи платити газ (вектор цензури/спотворення роботи), але не давала можливості прямого крадіжки; проблему виправили. Фонд повідомив про приблизно 1,7 млн потенційно вразливих транзакцій ERC‑4337 (~9% транзакцій за попередній тиждень) і зазначив, що час виявлення був вдалим на тлі очікуваного широкого впровадження. Панель перераховує 29 заходів безпеки, що охоплюють гаманці та правила підпису, інструменти для розробників смартконтрактів і runtime‑перевірки, розширені спільнотою RPC, різноманіття клієнтів, живий моніторинг і скоординоване реагування на інциденти. Деякі заходи вже впроваджені; інші знаходяться в розробці. Для трейдерів: панель підвищує прозорість системних ризиків, патч ERC‑4337 зменшує негайний операційний вектор цензури/псування роботи, а ініціатива сигналізує про подальший фокус Фонду на зменшенні поверхні атаки перед ширшим впровадженням — фактори, які з часом можуть підтримати довіру до стійкості інфраструктури ETH.