Ethereum Foundation публикует отчет «Безопасность на триллион долларов», определяющий области для улучшения роста Ethereum

Некоммерческая организация, занимающаяся развитием блокчейна Ethereum, Фонд Эфириума представил план своего Инициатива «Безопасность на триллион долларов» (1TS) . Проект подчеркивает, что для перехода Ethereum на следующую стадию глобального принятия необходимы улучшения. 

Инициатива предполагает среду, в которой миллиарды людей смогут уверенно хранить более $1,000 в цепочке, способствуя общей стоимости в триллионы, защищенной в сети Ethereum. Кроме того, она направлена ​​на то, чтобы компании, учреждения и правительства могли спокойно хранить более триллиона долларов в одном контракте или приложении и проводить транзакции аналогичного масштаба.

План 1TS представляет собой совместные усилия всей экосистемы по повышению стандартов безопасности Ethereum. 

Обзор текущих проблем в экосистеме Ethereum

Отчет представляет собой обзор ключевых результатов по шести основным доменам. Он исследует аспекты пользовательского опыта, которые влияют на безопасную обработку закрытых ключей, взаимодействие с приложениями onchain и процесс подписания транзакций. 

Оценка безопасности смарт-контрактов фокусируется на целостности компонентов приложений Ethereum и более широком жизненном цикле разработки программного обеспечения, который их формирует. Также рассматриваются инфраструктура и безопасность облака, включая уязвимости как в блокчейн-специфичных, так и в традиционных системах, которые поддерживают приложения Ethereum, такие как решения уровня 2, конечные точки RPC и поставщики облачных услуг. 

В отчете оценивается протокол консенсуса, анализируются основополагающие механизмы, защищающие блокчейн Ethereum от манипуляций или атак. Далее обсуждаются вопросы, связанные с мониторингом, реагированием на инциденты и смягчением последствий, в частности, трудности, возникающие при управлении нарушениями, восстановлении активов и эффективном реагировании. 

Кроме того, отчет охватывает социальную и управленческую структуру Ethereum, включая его структуру с открытым исходным кодом, динамику сообщества и организационную экосистему. Он сосредоточен на описании существующих проблем. Последующие этапы будут включать в себя определение приоритетов этих проблем, выявление соответствующих решений и привлечение более широкой экосистемы для внедрения улучшений.

Поскольку Ethereum работает как децентрализованная сеть, ее безопасность не может быть обеспечена какой-либо одной организацией. Различные уровни технологии Ethereum разрабатываются и поддерживаются широким кругом независимых организаций по всему миру, охватывая такие компоненты, как кошельки, инфраструктура и инструменты разработки. Хотя инициатива 1TS координируется Ethereum Foundation, вклад всей экосистемы имеет важное значение для укрепления безопасности платформы. 

Ethereum Foundation теперь приветствует комментарии сообщества относительно упущенных из виду проблем в ландшафте безопасности Ethereum, мнения о том, каким областям следует отдать приоритет, а также предложения или потенциальные подходы, которые могли бы помочь решить эти выявленные проблемы.