Бутерін закликав криптобіржі зосередитися на безпеці через зростання кількості зломів
Співзасновник Ethereum Віталік Бутерін радить біржам і кастодіанам зробити безпеку головним пріоритетом на найближчі два роки. Думку він озвучив у розмові з виданням Moneycontrol на заході Devcon 8, що проходив в Індії.
Безпека замість гонки за клієнтами
Віталік Бутерін вважає, що для великих гравців ринку найближчим часом головним завданням стане збереження бізнесу, а не суперництво з конкурентами. Він очікує, що Binance, інші великі біржі, кастодіани та інституційні гравці перегляді свої підходи до безпеки.
Усі зараз намагаються зрозуміти, що для них означає режим бункера. Я очікую, що Binance це зробить. Очікую, що всі великі біржі, кастодіани та інституції зроблять те саме
Віталік Бутерін, співзасновник Ethereum
Де зараз відбуваються найбільші атаки
За оцінкою Бутеріна, кількість зломів смартконтрактів за останній час суттєво зменшилася. Здебільшого інциденти останнього часу, найбільші з них, стосувалися клієнтських інтерфейсів і централізованих елементів інфраструктури.
Саме тому, на його думку, захист цих ланок має стати першочерговим для компаній, які зберігають кошти клієнтів.
Регулятори, мультипідпис і викрадені кошти
- Бутерін допускає, що зростання атак призведе до втручання наглядових органів, які можуть покласти на компанії більше відповідальності за обережні рішення щодо безпеки.
- Серед небезпек він назвав можливість, що вкрадені гроші опиняться у руках північнокорейських структур, і вважає, що подібні епізоди мають підштовхувати компанії до більш відповідального ставлення до захисту активів.
- Як практичний крок він радить тримати кошти на мультипідписних гаманцях (multisig) і стежити за ризиками інфраструктури, оцінюючи їх уважніше.
Ончейн-операції та дорожня карта Ethereum
Бутерін пропонує переносити більше операцій в ончейн-середовище, посилаючись на Binance Smart Chain як приклад, де смартконтракти забезпечують високий рівень захисту. Окремо він описав дорожню карту Lean Ethereum, яка передбачає оновлення з використанням ZK-доказів, штучного інтелекту та формальної верифікації.
Мета цих змін — підвищити продуктивність мережі, зберігши децентралізацію та безпеку. Розробник пояснює, що зі штучним інтелектом і новими підходами до перевірки коду команда здатна виконати роботу, на яку колись, з урахуванням тогочасних технологій, пішло б приблизно 20 років.
Що це означає для ринку
Коментар Бутеріна стосується безпеки зберігання коштів клієнтів, тому для бірж і кастодіанів ключовим стає перегляд архітектури, а не лише зростання обсягів. Ризики, які він називає, зосереджені в інтерфейсах і централізованих компонентах, і саме ці ланки потрапляють під першочерговий захист.
З цього випливає, що перегляд підходів до зберігання коштів може першими торкнутися великі гравці. У джерелі немає прямих даних про те, як саме зміняться процеси бірж.
Примітка редакції: У джерелі немає конкретних цифр про кількість чи суми зломів; твердження про скорочення зломів смартконтрактів є якісною оцінкою Бутеріна.
Примітка редакції: Оцінка «близько 20 років» стосується обсягу роботи команди Ethereum і подана в джерелі як приблизна.
Часті питання
Що Віталік Бутерін сказав про безпеку криптобірж?
Він переконаний, що в найближчі два роки для великих бірж, кастодіанів і інших криптокомпаній головним стане безпека, а не конкуренція. Про це він розповів в інтерв’ю Moneycontrol на конференції Devcon 8 в Індії. Він також закликав компанії зосередитися на захисті активів користувачів.
Де найчастіше відбуваються атаки на криптоіндустрію?
Бутерін каже, що останніми роками головні удари припадали на клієнтські інтерфейси та центральні елементи інфраструктури, тоді як смартконтракти страждають менше. Кількість зломів смартконтрактів, за його оцінкою, суттєво скоротилася. Для бірж і кастодіанів це означає зміну пріоритетів захисту.
Що радить Бутерін для зберігання криптовалюти?
Він радить зберігати кошти на мультипідписних гаманцях (multisig) і приділяти більше уваги оцінці ризиків інфраструктури. Бутерін також вважає, що перенесення частини операцій в ончейн-середовище може підвищити рівень захисту, зокрема завдяки смартконтрактам.
Чи можуть регулятори втрутитися через зростання зломів?
Бутерін припустив, що подальше зростання кількості атак може призвести до втручання регуляторів. Наглядові органи можуть покласти на компанії більше відповідальності за вибір консервативних підходів до безпеки, а також посилити вимоги до зберігання коштів.
Раніше ми писали
Джерела
