Ethereum Təhlükəsizlik Tədqiqatçısı Yoav Weiss, Mərkəzləşdirilməmiş Şəxsiyyətin Böyük Təkmilləşdirmə ola biləcəyinə inanır. Web3 Kosmik
Vadim Krekotin Starkware Sessions 2023-də sənaye mütəxəssisləri ilə danışmağa davam edərkən, Ethereum Fondunun təhlükəsizlik tədqiqatçısı Yoav Weiss ilə söhbəti bizə gətirdi. Bu müsahibədə Yoav Weiss, Ethereum zəncirindəki mübahisəli senzura mövzusu və mərkəzləşdirilməmiş şəxsiyyətin kütləvi şəkildə mənimsənilməsi ilə bağlı problemlər haqqında danışdı.
Vadim: Zəhmət olmasa özünüz haqqında bir neçə kəlmə deyə bilərsinizmi?
Mən Yoav. Mən Ethereum Fondunda təhlükəsizlik üzrə tədqiqatçıyam və son bir neçə il ərzində hesabın abstraksiyasında işləyirəm. Mən ERC-4337 müəlliflərindən biriyəm.
Vadim: Axını necə görürsən? inkişaf web3 və sənayenin indi vəziyyəti? Hazırda qarşımızda duran ən böyük çətinliklər hansılardır?
Çox fərqli şeylər var, ona görə də haradan başlayacağımı bilmirəm. Mən dünyanın qalan hissəsinin bizə qoşulmasını asanlaşdıraraq növbəti milyard istifadəçi üçün istifadə imkanlarını və təhlükəsizliyi yaxşılaşdırmağa diqqət yetirmişəm. Düşünmürəm ki, növbəti milyard istifadəçi şəxsi açarlardan istifadə edəcək və bir kağız parçasına mətn divarları yazacaq; biz onu mücərrədləşdirməliyik. Bu, mənim diqqətimi çəkdi: inkişafı asanlaşdırmaq cüzdanlar ki, istifadəçilər xüsusi açarın olduğunu bilməyə belə ehtiyac yoxdur.
Vadim: İ defiSizinlə tamamilə razıyam ki, texnologiya başlıq altında olmalıdır və insanlar fayda götürməlidirlər. Sizcə Ethereum üçün ən aktual problemlər hansılardır kütləvi övladlığa götürmə?
Düşünürəm ki, bir çox istifadəçi üçün çox böyük olan texniki mürəkkəblik səbəbindən istifadə qabiliyyəti hazırda böyük deyil. Ölçeklenebilirlik var ətrafında məsələ qaz qiymətləri, lakin miqyaslandırma strategiyası lay-2-lərə əsaslanır. İnanıram ki, bir çox yeniliklər və bir çox əməliyyatlar 2-ci səviyyəyə keçəcək, buna görə də biz Ethereum və 2-ci səviyyələrdə istifadənin yaxşılaşdırılmasına diqqət yetirmişik.
Vadim: Kütləvi qəbulu sürətləndirmək üçün blokçeyn texnologiyasını başlıq altına qoymaqdan əlavə, hesab abstraksiyasının Ethereum şəbəkəsində mərkəzləşdirilməmiş tətbiqlərin (dApps) inkişafına başqa necə təsir göstərə biləcəyini düşünürsünüz?
Birincisi, o, sadəcə yeni istifadəçilərin (“növbəti milyard istifadəçi”) əsas idarəetmədən narahat olmadan dApp-lardan istifadə etməyə başlamasını asanlaşdırmaqla daha çox tətbiqi aktivləşdirəcək. Şəbəkə effekti işə salınacaq daha kiçik bir cəmiyyət üçün mənasız olmayan layihələr indiki kimi. Daha sonra, AA tərəfindən mümkün olan istifadəyə yararlılıq təkmilləşdirmələri var, məsələn, toplu əməliyyatlar. Tokenləri təsdiqləmək+köçürmək üçün iki əməliyyat imzalamaq lazım deyil. DApp və cüzdan tərtibatçılarının olacağını gözləyirəm birgə iş hamı üçün daha yaxşı UX yaratmaq. Biz hətta pul kisələrinə funksionallıq əlavə etmək və dApp-ın axınlarını daha yaxşı yerləşdirmək üçün dApp tərtibatçıları tərəfindən hazırlanmış pul kisəsi plaginlərini görə bilərik.
Vadim: Siz qeyd etdiniz ki, Ethereum-un miqyaslandırma strategiyası lay-2-lərə əsaslanır, EVM-ə uyğun gələn layer-1 smart müqavilə platformaları haqqında nə demək olar?
Fərqli L1-lər miqyaslaşdırmanı müxtəlif yollarla həll edir. Həmişə bir mübadilədir. Bəziləri bunu L2 ekosistemi və səmərəli körpü vasitəsilə həll edərdi, L1 özü bahalı olaraq qalır və əsasən L2-lər üçün məskunlaşma təbəqəsi kimi istifadə olunur. Digərləri daha az mərkəzləşdirilməmiş, tətbiqə xas olmaq və ya fərqli güzəştlər etməkdə güzəştə gedirlər. Hesabın abstraksiya baxımından əhəmiyyəti olmayacaq. Qazlarını azaltmaq üçün hansı miqyas həllindən istifadə edirlər rüsumlar hesab abstraksiyasını ucuzlaşdıracaq bu şəbəkələrdə istifadə etmək.
Vadim: Təhlükəsizlik nöqteyi-nəzərindən hesab abstraksiya ilə təqdim edilə bilən bəzi potensial hücum vektorları və ya zəifliklər hansılardır və onları necə azaltmaq olar?
Hesab abstraksiya istifadəçi təhlükəsizliyini bir çox cəhətdən yaxşılaşdırır, lakin bu, ağıllı müqavilə xətaları riskini artırır. İstənilən hesab abstraksiya cüzdanı diqqətlə yoxlanılmalıdır və əgər o, yüksək dəyərli aktivləri saxlamaq üçün istifadə olunursa, o da rəsmi şəkildə yoxlanılmalıdır. ERC-4337 pul kisəsi tərtibatçıları üçün bir çox mürəkkəbliyi həll etməyə çalışır, lakin nəticədə pul kisəsinin özünü təhlükəsiz şəkildə həyata keçirmək lazımdır. Digər təhlükəsizlik problemləri AA pul kisələrinə xidmət edən infrastruktura qarşı potensial DoS-lardır. ERC-4337-dən əvvəl bu infrastruktur hücuma məruz qala bilən mərkəzləşdirilmiş relelərdən ibarət idi. ERC-4337 ilə o, hücumları azaltmaq üçün miqyas ala bilən qeyri-mərkəzləşdirilmiş şəbəkəyə çevrilir, lakin biz bu şəbəkənin DoS-ə davamlı olması üçün bir çox problemləri həll etməli olduq.
Vadim: Sizcə, Ethereum cəmiyyətinin təhlükəsizlik baxımından üzləşdiyi ən böyük problemlərdən bəziləri hansılardır və siz bunları necə həll etmək olar?
Çarpaz zəncirli körpü hələ də həll olunmamış problemdir təhlükəsizlik mövqe. Hər bir körpü müxtəlif güzəştlər edir və biz onların ətrafında çoxlu təhlükəsizlik insidentləri görürük. Cəmiyyət bu problemlər üzərində işləməyə davam etməli və daha yaxşı arxitekturalar yaratmalıdır.
Vadim: Ethereum şəbəkəsində və ya xüsusi dApp-da aşkar etdiyiniz və ya həllinə kömək etdiyiniz təhlükəsizlik probleminə nümunə göstərə və problemi necə müəyyənləşdirdiyiniz və həll etdiyiniz barədə mənə məlumat verə bilərsinizmi?
Bir nümunə, 2021-ci ildə Optimizm fırıldaqçılıq sübutları sistemində aşkar etdiyim təhlükəsizlik problemləridir. Prosesi burada təsvir etdim. Bu yazı.
Vadim: Mərkəzləşdirilməmiş sosial şəbəkələr və onların gələcəkdə yerləri haqqında nə düşünürsünüz?
Yaxşı, mən mərkəzsizləşdirməyə güclü inanıram və düşünürəm ki, senzura müqaviməti hekayənin böyük bir hissəsidir, ona görə də düşünürəm mərkəzləşdirilməmiş sosial media gələcəyin bir hissəsi olmalıdır.
Vadim: Mərkəzləşdirilməmiş şəxsiyyət indi ən aktual mövzulardan biridir. İnsanlara mərkəzləşdirilməmiş şəxsiyyətdən istifadə etmək üçün kütləvi şəkildə övladlığa götürməkdə hazırda ən böyük problemlər hansılardır?
Yenə də onu idarə etməyin texniki çətinlikləri var. Daha sonra, şəxsiyyətinizlə bağlı müəyyən fərziyyələri çox açıqlamadan sübut etməyə imkan vermək üçün sıfır bilikdən istifadə edən bir çox layihə var. Məsələn, bir bara girirsinizsə və pivə almaq üçün 21 yaşında olduğunuzu sübut etməlisinizsə, adınızı, ünvanınızı və bütün bu təfərrüatları barmenə vermək üçün heç bir real səbəb yoxdur. Siz yalnız kim olduğunuzu və müəyyən bir yaşda olduğunuzu sübut etmək istəyirsiniz. Şəxsiyyətinizlə bağlı bu fərziyyələri sübut edə biləcək pul kisələrinə sahib olmaq, düşünürəm ki, bu, məkan üçün böyük təkmilləşdirmə olacaq.
Vadim: Ethereum zəncirində senzura mübahisəli mövzudur. Niyə və buna şəxsi baxışınız necədir?
Düşünürəm ki, senzura müqaviməti hər hansı bir mərkəzləşdirilməmiş sistem üçün ən vacib şeylərdən biridir. Əks halda bizim burada nə işimiz var? Ethereum bunu Təklif edən/Yaradıcı ayırma və daxiletmə siyahıları üçün həll etmək üçün çalışır, buna görə də bunu təkmilləşdirmək üçün bu məkanda çoxlu araşdırma aparılır.
Vadim: Süni intellekt, VR və onların gələcəkdə yeri haqqında nə düşünürsünüz?
Çox potensiala malik maraqlı texnologiya. Mən bunun hazırda qurduğumuz şeylə əlaqəli olduğunu görmürəm, amma məkanın pərəstişkarıyam.
Vadim: Oxucularımıza daha ətraflı danışmaq istədiyiniz sənaye ilə bağlı başqa məsələlər varmı?
Dediyim kimi, hesab abstraksiyasını yaratmaqla ümumilikdə blokçeynlərin və xüsusən Ethereumun istifadə imkanlarını yaxşılaşdırmaq üzərində işləyirəm. Ona görə də düşünürəm ki, biz bunu daha yaxşı etmək, asanlaşdırmaq və etmək lazımdır blokçeynlərdən istifadə etmək təhlükəsizdir ki, onlar gələcəkdə daha çox şey üçün istifadə oluna bilsinlər.
Vadim: Yaxşı, Ethereum-da araşdırmadan başqa üzərində işlədiyiniz başqa bir şey varmı?
Xeyr, sadəcə mənim hesab abstraksiya tədqiqatım. Bu, tam ştatlı işdən daha çox şeydir. Etmək üçün kifayət qədər çox şey var.
Məsuliyyətdən imtina
uyğun olaraq Güvən Layihəsi qaydaları, lütfən nəzərə alın ki, bu səhifədə təqdim olunan məlumat hüquqi, vergi, investisiya, maliyyə və ya hər hansı digər məsləhət forması kimi təfsir edilməməlidir və təfsir edilməməlidir. Yalnız itirə biləcəyiniz şeyə investisiya qoymaq və hər hansı bir şübhəniz varsa, müstəqil maliyyə məsləhətləri axtarmaq vacibdir. Əlavə məlumat üçün biz emitent və ya reklamçı tərəfindən təmin edilən şərtlər və şərtlərə, həmçinin yardım və dəstək səhifələrinə müraciət etməyi təklif edirik. MetaversePost dəqiq, qərəzsiz hesabat verməyə sadiqdir, lakin bazar şərtləri xəbərdarlıq edilmədən dəyişdirilə bilər.
Müəllif haqqında
Cryptomeria Capital və Cryptomeria Labs-da təsisçi tərəfdaş; Keçmiş baş direktor at Cointelegraph Çin;
Ətraflı məqalələr
Cryptomeria Capital və Cryptomeria Labs-da təsisçi tərəfdaş; Keçmiş baş direktor at Cointelegraph Çin;
