يعتقد الباحث في أمن الإيثريوم ، يوآف فايس ، أن الهوية اللامركزية يمكن أن تكون تحسينًا كبيرًا Web3 الفضاء
مع استمرار فاديم كريكوتين في التحدث إلى خبراء الصناعة على أرض الواقع في جلسات Starkware 2023 ، أجرى لنا محادثة مع Yoav Weiss ، الباحث الأمني في مؤسسة Ethereum. في هذه المقابلة ، تحدث Yoav Weiss عن الموضوع المثير للجدل للرقابة على سلسلة Ethereum والتحديات التي تواجه التبني الجماعي للهوية اللامركزية.
فاديم: من فضلك قل كلمتين عن نفسك؟
أنا يوآف. أنا باحث أمني في مؤسسة Ethereum ، وكنت أعمل على تجريد الحساب على مدار العامين الماضيين. أنا أحد مؤلفي ERC-4337.
فاديم: كيف ترى التيار تطوير web3 وحالة الصناعة الآن؟ ما هي أكبر التحديات التي نواجهها في الوقت الحالي؟
حسنًا ، هناك العديد من الأشياء المختلفة ، لذلك لا أعرف من أين أبدأ. أركز على تحسين قابلية الاستخدام والأمان لمليار مستخدم قادم ، مما يسهل على بقية العالم الانضمام إلينا. لا أعتقد أن المليار مستخدم القادم سيستخدمون مفاتيح خاصة ويكتبون جدرانًا نصية على قطعة من الورق ؛ نحن بحاجة إلى تجريده بعيدًا. كان هذا تركيزي: تسهيل التطوير محافظ بحيث المستخدمين لا تحتاج حتى إلى معرفة أن هناك مفتاحًا خاصًا متضمنًا.
فاديم: أنا defiأتفق معك تمامًا على أن التكنولوجيا يجب أن تكون تحت الغطاء، ويجب على الناس جني الفوائد. ما هي في رأيك التحديات الأكثر إلحاحًا التي تواجه Ethereum؟ اعتماد جماعي؟
أعتقد أن قابلية الاستخدام ليست رائعة في الوقت الحالي بسبب التعقيد التقني الذي يمثل الكثير بالنسبة للعديد من المستخدمين. هناك قابلية التوسع حول القضية أسعار الغاز ، لكن استراتيجية التوسع تعتمد على الطبقة الثانية. أعتقد أن الكثير من الابتكار والكثير من المعاملات ستنتقل إلى الطبقة 2 ، لذلك نحن نركز على تحسين قابلية الاستخدام على Ethereum وعلى الطبقة 2.
فاديم: إلى جانب وضع تقنية blockchain تحت الغطاء لتسريع التبني الجماعي ، كيف تعتقد أن تجريد الحساب يمكن أن يؤثر على تطوير التطبيقات اللامركزية (dApps) على شبكة Ethereum؟
أولاً ، ستمكّن المزيد من التطبيقات ببساطة عن طريق تسهيل الأمر على المستخدمين الجدد ("المليار مستخدم التالي") لبدء استخدام dApps دون القلق بشأن إدارة المفاتيح. سيتم تمكين تأثير الشبكة المشاريع التي لا معنى لها لمجتمع أصغر كما نحن الآن. بعد ذلك ، هناك تحسينات في قابلية الاستخدام أتاحتها AA ، مثل عمليات التجميع معًا. لا حاجة لتوقيع معاملتين للموافقة + تحويل الرموز. أتوقع أن مطوري dApp و wallet سيفعلون ذلك العمل معا لإنشاء تجربة مستخدم أفضل للجميع. قد نرى أيضًا مكونات المحفظة التي يتم تطويرها بواسطة مطوري dApp لإضافة وظائف إلى المحافظ وتكييف تدفقات dApp بشكل أفضل.
فاديم: لقد ذكرت أن إستراتيجية التحجيم الخاصة بـ Ethereum تعتمد على layer-2s ، فماذا عن منصات العقود الذكية للطبقة 1 المتوافقة مع EVM؟
تحل L1s المختلفة القياس بطرق مختلفة. إنها دائمًا مقايضة. قد يحلها البعض من خلال نظام بيئي L2 وجسر فعال ، مع بقاء L1 نفسها باهظة الثمن وتستخدم بشكل أساسي كطبقة تسوية لـ L2s. يتنازل الآخرون عن كونهم أقل لامركزية ، أو تطبيقًا محددًا ، أو يقومون بمقايضات مختلفة. من منظور تجريد الحساب ، لا يهم. أيا كان محلول القياس الذي يستخدمونه لخفض غازهم الرسوم ستجعل سحب الحساب أرخص لاستخدامها على هذه الشبكات.
فاديم: من منظور أمني ، ما هي بعض نواقل الهجوم أو نقاط الضعف المحتملة التي يمكن تقديمها عن طريق تجريد الحساب ، وكيف يمكن التخفيف من حدتها؟
يعمل تجريد الحساب على تحسين أمان المستخدم بعدة طرق ، ولكنه يزيد من مخاطر حدوث أخطاء ذكية في العقد. يجب تدقيق أي محفظة سحب حسابات بعناية ، وإذا تم استخدامها للاحتفاظ بأصول عالية القيمة ، فيجب أيضًا التحقق رسميًا منها. يحاول ERC-4337 حل الكثير من التعقيدات لمطوري المحفظة ، ولكن في النهاية تحتاج المحفظة نفسها إلى التنفيذ الآمن. هناك مشكلات أمنية أخرى مثل DoS محتمل ضد البنية التحتية التي تخدم محافظ AA. قبل ERC-4337 ، كانت هذه البنية التحتية تتكون من مرحلات مركزية يمكن مهاجمتها. مع ERC-4337 ، تصبح شبكة لامركزية يمكنها التوسع لتخفيف الهجمات ، ولكن كان علينا حل العديد من التحديات لجعل هذه الشبكة مقاومة للخدمة.
فاديم: برأيك ، ما هي بعض أكبر التحديات التي تواجه مجتمع Ethereum من وجهة نظر أمنية ، وكيف تعتقد أنه يمكن معالجتها؟
لا يزال الجسر عبر السلاسل يمثل مشكلة لم يتم حلها من a أمن وجهة نظر. يقوم كل جسر بمقايضات مختلفة ، ونرى الكثير من الحوادث الأمنية حوله. يحتاج المجتمع إلى الاستمرار في العمل على حل هذه المشكلات والتوصل إلى بنى أفضل.
فاديم: هل يمكنك تقديم مثال لمشكلة أمنية اكتشفتها أو ساعدت في حلها في شبكة Ethereum أو تطبيق dApp محدد ، وإرشادي إلى كيفية تحديد المشكلة ومعالجتها؟
أحد الأمثلة على ذلك هو المشكلات الأمنية التي اكتشفتها في نظام مكافحة الاحتيال التفاؤل في عام 2021. لقد وصفت العملية في هذا آخر.
فاديم: ما رأيك في الشبكات الاجتماعية اللامركزية وأماكنها في المستقبل؟
حسنًا ، أنا من أشد المؤمنين باللامركزية ، وأعتقد أن مقاومة الرقابة جزء كبير من القصة ، لذلك أعتقد وسائل التواصل الاجتماعي اللامركزية يجب أن يكون جزءًا من المستقبل.
فاديم: الهوية اللامركزية هي أحد الموضوعات الساخنة الآن. ما هي أكبر التحديات في الوقت الحالي في تحقيق التبني الجماعي للناس لاستخدام الهوية اللامركزية؟
مرة أخرى ، هناك تحديات فنية لإدارتها. بعد ذلك ، هناك العديد من المشاريع التي تستخدم المعرفة الصفرية للسماح لك بإثبات افتراضات معينة حول هويتك دون الكشف عن الكثير. على سبيل المثال ، إذا ذهبت إلى حانة وتحتاج إلى إثبات أنك تبلغ من العمر 21 عامًا لشراء بيرة ، فلا يوجد سبب حقيقي لإعطاء اسمك وعنوانك وكل هذه التفاصيل للنادل. أنت فقط تريد أن تثبت أنك من أنت وأنك أيضًا في سن معينة. امتلاك محافظ يمكنها إثبات هذه الافتراضات حول هويتك ، أعتقد أنه سيكون تحسينًا كبيرًا للمساحة.
فاديم: الرقابة على سلسلة Ethereum موضوع مثير للجدل. لماذا وما هي وجهة نظرك الشخصية في ذلك؟
حسنًا ، أعتقد أن مقاومة الرقابة هي من أهم الأشياء لأي نظام لامركزي. وإلا ماذا نفعل هنا؟ تعمل Ethereum على معالجة ذلك من أجل قوائم الفصل والتضمين بين العارضين / المنشئين ، لذلك هناك الكثير من الأبحاث الجارية في هذا المجال من أجل تحسين ذلك.
فاديم: ما رأيك في الذكاء الاصطناعي والواقع الافتراضي ومكانهما في المستقبل؟
تكنولوجيا مثيرة للاهتمام مع الكثير من الإمكانات. لا أرى أنه مرتبط بما نبنيه الآن ، لكنني معجب بالمساحة.
فاديم: هل هناك أي قضايا أخرى متعلقة بالصناعة تود إخبار قراءنا عنها بالمزيد؟
كما قلت ، أنا أعمل على تحسين قابلية استخدام blockchains بشكل عام و Ethereum ، على وجه الخصوص ، من خلال إنشاء تجريد الحساب. لذلك أعتقد أننا بحاجة إلى تحسينها وجعلها سهلة و آمنة لاستخدام blockchains بحيث يمكن استخدامها حتى يمكن استخدامها في المزيد من الأشياء في المستقبل.
فاديم: حسنًا ، هل هناك أي شيء آخر تعمل عليه بخلاف البحث في Ethereum؟
لا ، فقط بحث تجريد حسابي. إنها أكثر من مجرد وظيفة بدوام كامل. هناك ما يكفي للقيام به.
إخلاء المسئولية
تتماشى مع المبادئ التوجيهية لمشروع الثقةيرجى ملاحظة أن المعلومات المقدمة في هذه الصفحة ليس المقصود منها ولا ينبغي تفسيرها على أنها نصيحة قانونية أو ضريبية أو استثمارية أو مالية أو أي شكل آخر من أشكال المشورة. من المهم أن تستثمر فقط ما يمكنك تحمل خسارته وأن تطلب مشورة مالية مستقلة إذا كانت لديك أي شكوك. لمزيد من المعلومات، نقترح الرجوع إلى الشروط والأحكام بالإضافة إلى صفحات المساعدة والدعم المقدمة من جهة الإصدار أو المعلن. MetaversePost تلتزم بتقارير دقيقة وغير متحيزة، ولكن ظروف السوق عرضة للتغيير دون إشعار.
نبذة عن الكاتب
شريك مؤسس في Cryptomeria Capital و Cryptomeria Labs ؛ المدير التنفيذي السابق في Cointelegraph الصين؛
المزيد من المقالات
شريك مؤسس في Cryptomeria Capital و Cryptomeria Labs ؛ المدير التنفيذي السابق في Cointelegraph الصين؛
