Quỹ Ethereum ra mắt bảng điều khiển Bảo mật Một Nghìn Tỷ Đô la (1TS) sau lỗ hổng ERC‑4337

Quỹ Ethereum (Ethereum Foundation) đã ra mắt bảng điều khiển One Trillion Dollar Security (1TS), một công cụ công khai tổng hợp tiến bộ bảo mật có thể đo lường theo sáu chiều: trải nghiệm người dùng, bảo mật hợp đồng thông minh, dịch vụ RPC và tính đa dạng, đồng thuận/đa dạng client, giám sát & phản ứng sự cố, và tầng xã hội & quản trị. Sáng kiến 1TS nhằm làm cho bảo mật của Ethereum minh bạch hơn và có thể mở rộng khi mạng lưới tăng giá trị kinh tế. Việc phát hành diễn ra sau khi một lỗ hổng ERC‑4337 (account abstraction) được Trust Security phát hiện và tiết lộ, nhận tiền thưởng lỗi (bug bounty) lên đến $50.000. Lỗ hổng cho phép một số giao dịch trừu tượng tài khoản bị revert cố ý trong khi vẫn bắt buộc thanh toán gas (một vector kiểm duyệt/quấy rối), nhưng không cho phép trộm trực tiếp; vấn đề đã được vá. Quỹ báo cáo khoảng 1,7 triệu giao dịch ERC‑4337 có khả năng bị ảnh hưởng (~9% giao dịch trong tuần trước) và cho biết thời điểm phát hiện là may mắn khi đang có áp lực mở rộng áp dụng. Bảng điều khiển liệt kê 29 biện pháp kiểm soát bảo mật bao trùm ví và quy tắc ký, công cụ phát triển hợp đồng thông minh và kiểm tra thời gian chạy, RPC do cộng đồng mở rộng, đa dạng client, giám sát trực tiếp và phản ứng sự cố phối hợp. Một số biện pháp đã triển khai; số khác đang phát triển. Đối với nhà giao dịch: bảng điều khiển tăng cường minh bạch về rủi ro hệ thống, bản vá ERC‑4337 giảm một vector kiểm duyệt/quấy rối vận hành tức thì, và sáng kiến cho thấy Quỹ tiếp tục tập trung giảm bề mặt tấn công trước khi áp dụng rộng rãi — các yếu tố này có thể củng cố niềm tin vào độ bền hạ tầng của ETH theo thời gian.