एथेरियम सुरक्षा शोधकर्ता योव वीस का मानना है कि विकेंद्रीकृत पहचान इसके लिए एक बड़ा सुधार हो सकता है Web3 अंतरिक्ष
जैसा कि वादिम क्रेकोटिन ने स्टार्कवेयर सत्र 2023 में जमीन पर उद्योग के विशेषज्ञों से बात करना जारी रखा, उन्होंने हमें एथेरियम फाउंडेशन के एक सुरक्षा शोधकर्ता योआव वीस के साथ बातचीत की। इस साक्षात्कार में, योव वीस ने एथेरियम श्रृंखला पर सेंसरशिप के विवादास्पद विषय और विकेंद्रीकृत पहचान को बड़े पैमाने पर अपनाने की चुनौतियों के बारे में बात की।
वादिम: क्या आप कृपया अपने बारे में कुछ शब्द कह सकते हैं?
मैं योआव हूं। मैं एथेरियम फाउंडेशन में एक सुरक्षा शोधकर्ता हूं, और मैं पिछले कुछ वर्षों से अकाउंट एब्स्ट्रैक्शन पर काम कर रहा हूं। मैं ERC-4337 के लेखकों में से एक हूं।
वादिम: आप करंट को कैसे देखते हैं का विकास web3 और अब उद्योग की स्थिति? इस समय हमारे सामने सबसे बड़ी चुनौतियां क्या हैं?
खैर, कई अलग-अलग चीजें हैं, इसलिए मुझे नहीं पता कि कहां से शुरू करूं। मैं अगले एक अरब उपयोगकर्ताओं के लिए उपयोगिता और सुरक्षा में सुधार करने पर ध्यान केंद्रित कर रहा हूं, जिससे बाकी दुनिया के लिए हमसे जुड़ना आसान हो सके। मुझे नहीं लगता कि अगले अरब उपयोगकर्ता निजी चाबियों का उपयोग करने जा रहे हैं और कागज के एक टुकड़े पर पाठ की दीवारें लिखेंगे; हमें इसे दूर करने की जरूरत है। यह मेरा फोकस रहा है: इसे विकसित करना आसान बनाना बटुआ ताकि उपयोगकर्ता यह जानने की भी आवश्यकता नहीं है कि इसमें एक निजी कुंजी शामिल है।
वादिम: मैं defiमैं आपसे पूरी तरह सहमत हूं कि प्रौद्योगिकी को नियंत्रण में रखा जाना चाहिए और लोगों को इसका लाभ मिलना चाहिए। आपके अनुसार एथेरियम के लिए सबसे गंभीर चुनौतियाँ क्या हैं? बड़े पैमाने पर गोद लेना?
मुझे लगता है कि इस समय तकनीकी जटिलता के कारण प्रयोज्य बहुत अच्छा नहीं है जो कई उपयोगकर्ताओं के लिए बहुत अधिक है। स्केलेबिलिटी है चारों ओर मुद्दा गैस की कीमतें, लेकिन स्केलिंग रणनीति परत-2 पर आधारित है। मेरा मानना है कि बहुत सारे इनोवेशन और बहुत सारे लेन-देन लेयर-2 में चले जाएंगे, इसलिए हम एथेरियम और लेयर-2s पर उपयोगिता में सुधार करने पर ध्यान केंद्रित कर रहे हैं।
Vadim: बड़े पैमाने पर गोद लेने में तेजी लाने के लिए ब्लॉकचैन टेक्नोलॉजी को हुड के नीचे रखने के अलावा, आपको क्या लगता है कि एथेरियम नेटवर्क पर विकेंद्रीकृत अनुप्रयोगों (डीएपी) के विकास को प्रभावित कर सकता है?
सबसे पहले, यह नए उपयोगकर्ताओं ("अगले अरब उपयोगकर्ताओं") के लिए महत्वपूर्ण प्रबंधन के बारे में चिंता किए बिना dApps का उपयोग शुरू करना आसान बनाकर अधिक एप्लिकेशन को सक्षम करेगा। नेटवर्क प्रभाव सक्षम होगा ऐसी परियोजनाएँ जो एक छोटे समुदाय के लिए मायने नहीं रखतीं जैसे हम अभी हैं। फिर, एए द्वारा उपयोगिता में सुधार संभव है, जैसे एक साथ बैचिंग संचालन। + ट्रांसफर टोकन स्वीकृत करने के लिए दो लेन-देन पर हस्ताक्षर करने की आवश्यकता नहीं है। मुझे उम्मीद है कि डीएपी और वॉलेट डेवलपर्स होंगे एक साथ काम करो सभी के लिए बेहतर UX बनाने के लिए। हम वॉलेट में कार्यक्षमता जोड़ने और डीएपी के प्रवाह को बेहतर ढंग से समायोजित करने के लिए डीएपी डेवलपर्स द्वारा विकसित किए जा रहे वॉलेट प्लगइन्स भी देख सकते हैं।
Vadim: आपने उल्लेख किया है कि एथेरियम की स्केलिंग रणनीति लेयर-2 पर आधारित है, ईवीएम-संगत लेयर-1 स्मार्ट कॉन्ट्रैक्ट प्लेटफॉर्म के बारे में क्या?
अलग-अलग एल1 स्केलिंग को अलग-अलग तरीकों से हल करते हैं। यह हमेशा एक व्यापार-बंद होता है। कुछ इसे L2 पारिस्थितिकी तंत्र और कुशल ब्रिजिंग के माध्यम से हल करेंगे, L1 के साथ ही महंगा रहेगा और मुख्य रूप से L2s के लिए निपटान परत के रूप में उपयोग किया जाएगा। अन्य कम विकेन्द्रीकृत, एप्लिकेशन-विशिष्ट होने या अलग-अलग ट्रेड-ऑफ करने पर समझौता करते हैं। खाता अमूर्तता के दृष्टिकोण से, इससे कोई फर्क नहीं पड़ेगा। जो भी स्केलिंग समाधान वे अपनी गैस को कम करने के लिए उपयोग करते हैं शुल्क खाता अमूर्त को सस्ता बना देगा इन नेटवर्क पर उपयोग करने के लिए।
Vadim: सुरक्षा के दृष्टिकोण से, कुछ संभावित अटैक वैक्टर या भेद्यताएँ क्या हैं जिन्हें अकाउंट एब्स्ट्रैक्शन द्वारा पेश किया जा सकता है, और उन्हें कैसे कम किया जा सकता है?
खाता अमूर्तता कई तरह से उपयोगकर्ता सुरक्षा में सुधार करती है, लेकिन यह स्मार्ट कॉन्ट्रैक्ट बग्स के जोखिम को जोड़ती है। किसी भी अकाउंट एब्स्ट्रैक्शन वॉलेट का सावधानीपूर्वक ऑडिट किया जाना चाहिए, और यदि इसका उपयोग उच्च मूल्य की संपत्ति रखने के लिए किया जाता है तो इसे औपचारिक रूप से सत्यापित भी किया जाना चाहिए। ERC-4337 वॉलेट डेवलपर्स के लिए बहुत सारी जटिलता को हल करने की कोशिश करता है, लेकिन अंततः वॉलेट को सुरक्षित रूप से लागू करने की आवश्यकता होती है। अन्य सुरक्षा मुद्दे एए वॉलेट की सेवा करने वाले बुनियादी ढांचे के खिलाफ संभावित डीओएस हैं। ERC-4337 से पहले, इस बुनियादी ढांचे में केंद्रीकृत रिले शामिल थे जिन पर हमला किया जा सकता था। ERC-4337 के साथ, यह एक विकेन्द्रीकृत नेटवर्क बन जाता है जो हमलों को कम करने के लिए स्केल कर सकता है, लेकिन हमें इस नेटवर्क को DoS प्रतिरोधी बनाने के लिए कई चुनौतियों का समाधान करना पड़ा।
Vadim: आपकी राय में, सुरक्षा के दृष्टिकोण से एथेरियम समुदाय के सामने सबसे बड़ी चुनौतियाँ क्या हैं, और आपको क्या लगता है कि उन्हें कैसे संबोधित किया जा सकता है?
क्रॉस-चेन ब्रिजिंग अभी भी एक अनसुलझी समस्या है सुरक्षा दृष्टिकोण। प्रत्येक पुल अलग-अलग समझौता करता है, और हम उनके आसपास बहुत सारी सुरक्षा घटनाएं देखते हैं। समुदाय को इन समस्याओं पर काम करते रहने और बेहतर आर्किटेक्चर के साथ आने की जरूरत है।
Vadim: क्या आप एक सुरक्षा समस्या का उदाहरण प्रदान कर सकते हैं जिसे आपने एथेरियम नेटवर्क या एक विशिष्ट डीएपी में खोजा या हल करने में मदद की, और आपने इस मुद्दे की पहचान और समाधान कैसे किया?
एक उदाहरण 2021 में ऑप्टिमिज्म फ्रॉड प्रूफ सिस्टम में खोजे गए सुरक्षा मुद्दे हैं। मैंने इस प्रक्रिया का वर्णन किया है इस पोस्ट.
वादिम: विकेंद्रीकृत सामाजिक नेटवर्क और भविष्य में उनके स्थान के बारे में आप क्या सोचते हैं?
खैर, मैं विकेंद्रीकरण में दृढ़ विश्वास रखता हूं, और मुझे लगता है कि सेंसरशिप प्रतिरोध कहानी का एक बड़ा हिस्सा है, इसलिए मुझे लगता है विकेंद्रीकृत सोशल मीडिया भविष्य का हिस्सा होना चाहिए।
वादिम: विकेंद्रीकृत पहचान अब सबसे गर्म विषयों में से एक है। विकेंद्रीकृत पहचान का उपयोग करने के लिए लोगों को बड़े पैमाने पर अपनाने में अभी सबसे बड़ी चुनौतियाँ क्या हैं?
फिर से, इसे प्रबंधित करने की तकनीकी चुनौतियाँ हैं। फिर, शून्य ज्ञान का उपयोग करने वाली कई परियोजनाएँ हैं ताकि आप बहुत अधिक प्रकट किए बिना अपनी पहचान के बारे में कुछ मान्यताओं को सिद्ध कर सकें। उदाहरण के लिए, यदि आप एक बार में जाते हैं, और आपको यह साबित करने की आवश्यकता है कि आप बीयर खरीदने के लिए 21 वर्ष के हैं, तो बारटेंडर को अपना नाम और अपना पता और ये सभी विवरण देने का कोई वास्तविक कारण नहीं है। आप केवल यह साबित करना चाहते हैं कि आप वही हैं जो आप हैं और यह भी कि आप एक निश्चित उम्र के हैं। पर्स होने से जो आपकी पहचान के बारे में इन धारणाओं को साबित कर सकता है, मुझे लगता है कि यह अंतरिक्ष के लिए एक बड़ा सुधार होगा।
वादिम: एथेरियम श्रृंखला पर सेंसरशिप एक विवादास्पद विषय है। क्यों और उस पर आपका व्यक्तिगत दृष्टिकोण क्या है?
खैर, मुझे लगता है कि सेंसरशिप प्रतिरोध किसी भी विकेंद्रीकृत प्रणाली के लिए सबसे महत्वपूर्ण चीजों में से एक है। नहीं तो हम यहां क्या कर रहे हैं? एथेरियम प्रस्तावक/बिल्डर अलगाव और समावेशन सूचियों के लिए इसे संबोधित करने के लिए काम कर रहा है, इसलिए इसे सुधारने के लिए इस क्षेत्र में बहुत सारे शोध चल रहे हैं।
वादिम: आप एआई, वीआर और भविष्य में उनकी जगह के बारे में क्या सोचते हैं?
बहुत सारी संभावनाओं वाली दिलचस्प तकनीक। मैं इसे अभी जो हम बना रहे हैं उससे जुड़ा हुआ नहीं देखता, लेकिन मैं अंतरिक्ष का प्रशंसक हूं।
वादिम: क्या उद्योग से संबंधित कोई अन्य समस्या है जिसके बारे में आप हमारे पाठकों को बताना चाहेंगे?
जैसा कि मैंने कहा, मैं सामान्य रूप से ब्लॉकचेन की उपयोगिता और विशेष रूप से एथेरियम की उपयोगिता में सुधार करने के लिए खाता अमूर्त बनाकर काम कर रहा हूं। इसलिए मुझे लगता है कि हमें इसे बेहतर बनाने की जरूरत है, इसे आसान और आसान बनाने की जरूरत है ब्लॉकचेन का उपयोग करने के लिए सुरक्षित ताकि वे हो सकें ताकि भविष्य में और अधिक चीजों के लिए उनका उपयोग किया जा सके।
वादिम: ठीक है, एथेरियम पर शोध के अलावा आप और क्या काम कर रहे हैं?
नहीं, बस मेरा खाता अमूर्त शोध है। यह पूर्णकालिक नौकरी से कहीं अधिक है। करने के लिए पर्याप्त से अधिक है।
Disclaimer
साथ लाइन में ट्रस्ट परियोजना दिशानिर्देश, कृपया ध्यान दें कि इस पृष्ठ पर दी गई जानकारी का कानूनी, कर, निवेश, वित्तीय या किसी अन्य प्रकार की सलाह के रूप में व्याख्या करने का इरादा नहीं है और न ही इसकी व्याख्या की जानी चाहिए। यह महत्वपूर्ण है कि केवल उतना ही निवेश करें जितना आप खो सकते हैं और यदि आपको कोई संदेह हो तो स्वतंत्र वित्तीय सलाह लें। अधिक जानकारी के लिए, हम नियम और शर्तों के साथ-साथ जारीकर्ता या विज्ञापनदाता द्वारा प्रदान किए गए सहायता और समर्थन पृष्ठों का संदर्भ लेने का सुझाव देते हैं। MetaversePost सटीक, निष्पक्ष रिपोर्टिंग के लिए प्रतिबद्ध है, लेकिन बाज़ार की स्थितियाँ बिना सूचना के परिवर्तन के अधीन हैं।
के बारे में लेखक
क्रिप्टोमेरिया कैपिटल और क्रिप्टोमेरिया लैब्स में संस्थापक भागीदार; पूर्व सीईओ Cointelegraph चीन;
और अधिक लेख
क्रिप्टोमेरिया कैपिटल और क्रिप्टोमेरिया लैब्स में संस्थापक भागीदार; पूर्व सीईओ Cointelegraph चीन;
