ایتھریم فاؤنڈیشن نے ERC‑4337 کی کمزوری کے بعد ون ٹریلین ڈالر سیکیورٹی (1TS) ڈیش بورڈ جاری کیا

Ethereum Foundation نے One Trillion Dollar Security (1TS) ڈیش بورڈ جاری کیا، ایک عوامی ٹول جو قابلِ پیمائش سیکیورٹی پیشرفت کو چھ جہتوں میں جمع کرتا ہے: صارف کا تجربہ، اسمارٹ کنٹریکٹ سیکیورٹی، RPC خدمات اور تنوع، کنسنسس/کلائنٹ تنوع، مانیٹرنگ اور واقعہ کا ردِ عمل، اور سماجی سطح و گورننس۔ 1TS اقدام کا مقصد نیٹ ورک کی اقتصادی قدر کے بڑھنے کے ساتھ Ethereum کی سیکیورٹی کو زیادہ شفاف اور قابلِ توسیع بنانا ہے۔ یہ ریلیز اس انکشاف کے بعد سامنے آئی کہ Trust Security نے ERC‑4337 (account abstraction) میں ایک کمزوری دریافت کی تھی، جس کے بدلے بگ باؤنٹی (50,000 ڈالر تک) دی گئی۔ خامی کچھ account‑abstraction ٹرانزیکشنز کو جان بوجھ کر ریورٹ کرواتے ہوئے بھی گیس ادائیگیاں مسلط کر سکتی تھی (ایک سینسرشپ/گریفنگ ویکٹر) مگر براہِ راست چوری ممکن نہیں تھی؛ مسئلہ ٹھیک کر دیا گیا ہے۔ فاؤنڈیشن نے تقریباً 1.7 ملین ممکنہ طور پر کمزور ERC‑4337 ٹرانزیکشنز (تقریباً 9% پچھلے ہفتے کی ٹرانزیکشنز) رپورٹ کیں اور کہا کہ دریافت کا وقت خوش قسمتی تھا کیونکہ وسیع قبولیت قریب ہے۔ ڈیش بورڈ میں 29 سیکیورٹی کنٹرولز درج ہیں جو والٹس اور سائننگ قواعد، اسمارٹ کنٹریکٹ ڈویلپر ٹولنگ اور رن ٹائم چیکس، وسعت یافتہ کمیونٹی رن RPCs، کلائنٹ تنوع، لائیو مانیٹرنگ، اور مربوط واقعہ ردِ عمل کو شامل کرتے ہیں۔ بعض کنٹرولز پہلے سے فعال ہیں؛ بعض زیرِ ترقی ہیں۔ تاجروں کے لیے: ڈیش بورڈ سسٹمک رسک کے بارے میں شفافیت بڑھاتا ہے، ERC‑4337 پیچ ایک فوری آپریشنل سینسرشپ/گریفنگ ویکٹر کو کم کرتا ہے، اور یہ اقدام فاؤنڈیشن کے اس بات پر مسلسل توجہ کا اشارہ ہے کہ وسیع اپنانے سے قبل حملے کے ممکنہ مقامات کم کیے جائیں — یہ عوامل وقت کے ساتھ ETH کی انفراسٹرکچر کی مزاحمت پر اعتماد میں مدد دے سکتے ہیں۔