01 de março de 2023

O pesquisador de segurança da Ethereum, Yoav Weiss, acredita que a identidade descentralizada pode ser uma grande melhoria para o Web3 Espaço

Publicado: 01 de março de 2023 às 6h Atualizado: 33 de março de 01 às 2023h

Enquanto Vadim Krekotin continuava falando com especialistas do setor nas Starkware Sessions 2023, ele nos trouxe uma conversa com Yoav Weiss, pesquisador de segurança da Ethereum Foundation. Nesta entrevista, Yoav Weiss falou sobre o polêmico tema da censura na cadeia Ethereum e os desafios enfrentados pela adoção em massa da identidade descentralizada.

Vadim: Você pode, por favor, dizer algumas palavras sobre você?

Eu sou Yoav. Sou pesquisador de segurança na Ethereum Foundation e trabalho com abstração de contas nos últimos dois anos. Sou um dos autores do ERC-4337.

Vadim: Como você vê o atual desenvolvimento de web3 e o estado da indústria agora? Quais são os maiores desafios que temos neste momento?

Bem, há muitas coisas diferentes, então eu não saberia por onde começar. Estou focado em melhorar a usabilidade e a segurança para o próximo bilhão de usuários, tornando mais fácil para o resto do mundo se juntar a nós. Não acho que o próximo bilhão de usuários usará chaves privadas e escreverá paredes de texto em um pedaço de papel; precisamos abstrair isso. Esse tem sido o meu foco: facilitar o desenvolvimento carteiras para que os usuários nem precisa saber que há uma chave privada envolvida.

Vadim: Eu defiConcordo plenamente com você que a tecnologia deve estar nos bastidores e as pessoas devem colher os benefícios. Quais você acha que são os desafios mais urgentes para Ethereum adoção em massa?

Acho que a usabilidade não está ótima no momento devido à complexidade técnica que é demais para muitos usuários. Existe a escalabilidade questão ao redor os preços do gás, mas a estratégia de escala é baseada na camada 2. Acredito que muitas das inovações e muitas das transações passarão para a camada 2, então estamos focados em melhorar a usabilidade no Ethereum e nas camadas 2.

Vadim: Além de colocar a tecnologia blockchain sob o capô para acelerar a adoção em massa, de que outra forma você acha que a abstração de contas poderia impactar o desenvolvimento de aplicativos descentralizados (dApps) na rede Ethereum?

Primeiro, ele habilitará mais aplicativos simplesmente tornando mais fácil para novos usuários (“o próximo bilhão de usuários”) começar a usar dApps sem se preocupar com o gerenciamento de chaves. O efeito de rede permitirá projetos que não fariam sentido para uma comunidade menor como nós agora. Em seguida, há melhorias de usabilidade possibilitadas pelo AA, como operações de agrupamento em lotes. Não é mais necessário assinar duas transações para aprovar+transferir tokens. Prevejo que os desenvolvedores de dApp e carteira trabalhar juntos para criar um UX melhor para todos. Podemos até ver plug-ins de carteira sendo desenvolvidos por desenvolvedores dApp para adicionar funcionalidade às carteiras e acomodar melhor os fluxos do dApp.

Vadim: Você mencionou que a estratégia de dimensionamento da Ethereum é baseada em camadas 2, e as plataformas de contratos inteligentes de camada 1 compatíveis com EVM?

Diferentes L1s resolvem o dimensionamento de maneiras diferentes. É sempre uma troca. Alguns o resolveriam por meio de um ecossistema L2 e uma ponte eficiente, com o próprio L1 permanecendo caro e usado principalmente como camada de assentamento para L2s. Outros comprometem-se a ser menos descentralizados, específicos de aplicativos ou fazer diferentes compensações. Do ponto de vista da abstração da conta, não importa. Qualquer que seja a solução de incrustação que usem para reduzir o consumo de gás taxas tornarão a captação de contas mais barata para usar nessas redes.

Vadim: Do ponto de vista da segurança, quais são os possíveis vetores de ataque ou vulnerabilidades que podem ser introduzidos pela abstração de conta e como eles podem ser mitigados?

A abstração de conta melhora a segurança do usuário de várias maneiras, mas adiciona o risco de bugs de contratos inteligentes. Qualquer carteira de abstração de conta deve ser cuidadosamente auditada e, se for usada para manter ativos de alto valor, também deve ser verificada formalmente. O ERC-4337 tenta resolver grande parte da complexidade dos desenvolvedores de carteiras, mas, em última análise, a própria carteira precisa ser implementada com segurança. Outros problemas de segurança são DoS em potencial contra a infraestrutura que atende às carteiras AA. Antes do ERC-4337, essa infraestrutura consistia em relés centralizados que podiam ser atacados. Com o ERC-4337, ela se torna uma rede descentralizada que pode ser dimensionada para mitigar ataques, mas tivemos que resolver muitos desafios para tornar essa rede resistente a DoS.

Vadim: Na sua opinião, quais são alguns dos maiores desafios enfrentados pela comunidade Ethereum do ponto de vista da segurança e como você acha que eles podem ser resolvidos?

O cross-chain bridging ainda é um problema não resolvido de um segurança ponto de vista. Cada ponte faz compensações diferentes e vemos muitos incidentes de segurança ao seu redor. A comunidade precisa continuar trabalhando nesses problemas e criar arquiteturas melhores.

Vadim: Você pode fornecer um exemplo de um problema de segurança que descobriu ou ajudou a resolver na rede Ethereum ou em um dApp específico e me explicar como você identificou e resolveu o problema?

Um exemplo são os problemas de segurança que descobri no sistema de provas de fraude Optimism em 2021. Descrevi o processo em esta postagem.

Vadim: O que você acha das redes sociais descentralizadas e seus lugares no futuro?

Bem, acredito fortemente na descentralização e acho que a resistência à censura é uma grande parte da história, então acho mídia social descentralizada deve fazer parte do futuro.

Vadim: Identidade descentralizada é um dos tópicos atuais. Quais são os maiores desafios agora em trazer adoção em massa para as pessoas usarem uma identidade descentralizada?

Mais uma vez, existem os desafios técnicos de gerenciá-lo. Então, há muitos projetos usando conhecimento zero para permitir que você prove certas suposições sobre sua identidade sem revelar muito. Por exemplo, se você entra em um bar e precisa provar que tem 21 anos para comprar uma cerveja, não há motivo real para fornecer seu nome, endereço e todos esses detalhes ao barman. Você só quer provar que é quem é e que também tem uma certa idade. Ter carteiras que possam provar essas suposições sobre sua identidade, acho que será uma grande melhoria para o espaço.

Vadim: A censura na cadeia Ethereum é um tema controverso. Por que e qual é o seu ponto de vista pessoal sobre isso?

Bem, acho que a resistência à censura é uma das coisas mais importantes para qualquer sistema descentralizado. Caso contrário, o que estamos fazendo aqui? A Ethereum está trabalhando para resolver isso nas listas de separação e inclusão de Proponente/Construtor, então há muita pesquisa acontecendo neste espaço para melhorar isso.

Vadim: O que você acha sobre AI, VR e seu lugar no futuro?

Tecnologia interessante com muito potencial. Não vejo isso conectado com o que estamos construindo agora, mas sou fã do espaço.

Vadim: Há algum outro problema relacionado à indústria que você gostaria de contar mais aos nossos leitores?
Como eu disse, estou trabalhando para melhorar a usabilidade de blockchains em geral e Ethereum, em particular, criando abstrações de conta. Então, acho que precisamos torná-lo melhor, torná-lo mais fácil e seguro para usar blockchains para que possam ser usados para mais coisas no futuro.

Vadim: Tudo bem, mais alguma coisa em que você está trabalhando além da pesquisa sobre Ethereum?

Não, apenas minha pesquisa de abstração de conta. É mais do que um trabalho em tempo integral. Há mais do que suficiente para fazer.

Tags:

Aviso Legal

Em linha com a Diretrizes do Projeto Trust, observe que as informações fornecidas nesta página não se destinam e não devem ser interpretadas como aconselhamento jurídico, tributário, de investimento, financeiro ou qualquer outra forma. É importante investir apenas o que você pode perder e procurar aconselhamento financeiro independente se tiver alguma dúvida. Para mais informações, sugerimos consultar os termos e condições, bem como as páginas de ajuda e suporte fornecidas pelo emissor ou anunciante. MetaversePost está comprometida com relatórios precisos e imparciais, mas as condições de mercado estão sujeitas a alterações sem aviso prévio.