以太坊基金會推出下一階段的萬億美元安全計劃

幣界網消息，以太坊基金會 (EF) 公布了其“萬億美元安全 (1TS)”項目下一階段的計劃。此前，該基金會進行了一項生態系統調查，旨在確定 Ethereum 基礎設施中最緊迫的問題。錢包安全標準在 8 月 20 日的博客文章中，EF 宣布安全計劃的首要行動將主要針對用戶體驗 (UX) 問題。“在第一波行動中，我們將啓動一系列工作，目標是 UX 安全的關鍵領域。我們今天開始的工作是高槓杆短期行動和長期項目的結合，我們預計這些項目將持續數年，”文章中寫道。1TS 於 5 月首次啓動，其主要目標是提高網路安全並促進更廣泛的鏈上應用。該計劃預計將分幾個階段推出，第一階段將在未來幾周和幾個月內進行。其中一項關鍵工作將包括爲 Ethereum 錢包建立“最低安全標準”。EF 解釋說，安全的 UX 至關重要，因爲用戶必須能夠安全地管理密鑰、簽署交易並了解他們在去中心化應用程式中批準的操作。擬議的標準將包括透明交易、抗攻擊界面、保護隱私的架構以及管理錢包行爲的規則，例如批準管理和密鑰處理。爲了支持這項工作，該非營利組織已向 Walletbeat 授予了一筆贈款，Walletbeat 將幫助制定基準並根據該基準進行評估。盲籤和交易透明度該基金會還強調，盲籤是 UX 安全中的一個主要問題，用戶經常被要求在不了解交易的情況下批準交易。爲了解決這個問題，它計劃推廣交易解碼，這將呈現人類可讀的詳細信息而不是原始代碼，並擴大交易模擬的使用，以便在批準之前預覽明確的結果。該帖子透露，EF 已經啓動了多個研究項目，旨在提高錢包中交易的透明度。計劃包括制定新標準以使交易更易於解釋、重新審視過去的提案，以及使模擬工具更加可靠和廣泛可用，同時探索潛在的協議內安全升級。還將採取行動幫助開發人員避免部署易受攻擊的代碼，這可能有助於減少受損智能合約的數量。這將涉及創建一個相關的漏洞開源數據庫，程序員將能夠在部署之前根據已知問題檢查他們的代碼。該調查還指出，市場需要更簡單的錢包，專爲非技術用戶和以企業爲中心的應用程序設計，這些應用程序具有隱私、抗審查和合規性選項等功能。在 EF 採取行動的幾個月前，Ethereum 聯合創始人 Vitalik Buterin 概述了以太坊生態系統的路線圖，該路線圖側重於 L1、blobs 以及用戶體驗。