以太坊基金会在ERC‑4337漏洞曝光后发布“一万亿美元安全”（1TS）仪表盘

以太坊基金会发布了“一万亿美元安全”（1TS）仪表盘，这是一个公开工具，用于汇总六大安全维度的可量化进展：用户体验、智能合约安全、RPC 服务与多样性、共识/客户端多样性、监控与事件响应，以及社会层与治理。1TS 旨在随着网络经济规模增长，提高以太坊安全的透明度与可扩展性。此次发布紧随由 Trust Security 披露的 ERC‑4337（账户抽象）漏洞，该团队获得最高 5 万美元的漏洞赏金。该漏洞允许某些账户抽象交易被故意回退（revert）但仍被扣除燃气费，属于审查/恶作剧（griefing）向量，并未导致直接盗币；该问题已被修补。基金会指出约有 170 万笔此类潜在易受攻击的 ERC‑4337 交易（约占上周交易量的 9%），并称在更广泛采用前发现并修复该问题时机很关键。仪表盘列出了 29 项安全控制，涉及钱包与签名规则、智能合约开发工具与运行时检查、拓展社区 RPC、客户端多样性、实时监控与协调响应等。部分控制已上线，部分仍在开发中。对交易者而言：该仪表盘提高了对系统性风险的透明度，ERC‑4337 补丁消除了即时的审查/恶作剧风险，基金会在扩大采用前继续降低攻击面，这些因素有助于长期提升对 ETH 基础设施韧性的信心。