Март КСНУМКС, КСНУМКС

Истраживач Етхереум безбедности Иоав Веисс верује да би децентрализовани идентитет могао бити велико побољшање за Web3 Простор

Објављено: 01. марта 2023. у 6:33 Ажурирано: 01. марта 2023. у 7:45

Док је Вадим Крекотин наставио да разговара са стручњацима из индустрије на терену на Старкваре Сессионс 2023, донео нам је разговор са Јоавом Вајсом, истраживачем безбедности у Етхереум фондацији. У овом интервјуу, Иоав Веисс је говорио о контроверзној теми цензуре у ланцу Етхереум и изазовима са којима се суочава масовно усвајање децентрализованог идентитета.

Вадим: Можете ли рећи пар речи о себи?

Ја сам Иоав. Ја сам истраживач безбедности у Етхереум фондацији и радим на апстракцији налога последњих неколико година. Ја сам један од аутора ЕРЦ-4337.

Вадим: Како видите струју развијање web3 а стање индустрије сада? Који су највећи изазови које имамо у овом тренутку?

Па, има много различитих ствари, па не бих знао одакле да почнем. Фокусиран сам на побољшање употребљивости и безбедности за следећу милијарду корисника, олакшавајући остатку света да нам се придружи. Не мислим да ће следећа милијарда корисника користити приватне кључеве и писати зидове текста на парчету папира; морамо да га апстрахујемо. То је био мој фокус: олакшавање развоја новчанике тако да корисници не морате чак ни да знате да је укључен приватни кључ.

Вадим: И defiу потпуности се слажем са вама да технологија треба да буде испод хаубе, а људи треба да убиру предности. Шта мислите да су најхитнији изазови за Етхереум масовно усвајање?

Мислим да употребљивост тренутно није велика због техничке сложености која је превелика за многе кориснике. Ту је скалабилност питање около цене гаса, али стратегија скалирања је заснована на слоју 2. Верујем да ће велики део иновација и много трансакција прећи на слој-2, тако да смо фокусирани на побољшање употребљивости на Етхереум-у и на слоју-2.

Вадим: Осим стављања блокчејн технологије испод хаубе ради убрзања масовног усвајања, како другачије мислите да би апстракција налога могла да утиче на развој децентрализованих апликација (дАппс) на Етхереум мрежи?

Прво, омогућиће више апликација једноставно тако што ће олакшати новим корисницима („следећа милијарда корисника“) да почну да користе дАппс без бриге о управљању кључевима. Мрежни ефекат ће омогућити пројекте који не би имали смисла за мању заједницу као што смо сада. Затим, постоје побољшања употребљивости која су омогућила АА, као што су заједничке операције скупова. Нема више потребе за потписивањем две трансакције да бисте одобрили+пренос токена. Очекујем да ће програмери дАпп и новчаника то учинити раде заједно да креирате бољи УКС за све. Можда ћемо чак видети и додатке за новчанике које развијају дАпп програмери како би додали функционалност новчаницима и боље прилагодили токове дАпп-а.

Вадим: Споменули сте да је Етхереумова стратегија скалирања заснована на слоју 2, шта је са ЕВМ компатибилним платформама за паметне уговоре слоја 1?

Различити Л1 решавају скалирање на различите начине. То је увек компромис. Неки би то решили кроз Л2 екосистем и ефикасно премошћавање, при чему би сам Л1 остао скуп и углавном се користио као слој насеља за Л2. Други пристају на компромис у томе да буду мање децентрализовани, специфични за апликацију или да праве различите компромисе. Из перспективе апстракције налога, то неће бити важно. Које год решење за скалирање да користе да смање гас накнаде ће учинити апстракцију налога јефтинијом за коришћење на овим мрежама.

Вадим: Из безбедносне перспективе, који су неки потенцијални вектори напада или рањивости који би могли бити уведени апстракцијом налога и како се могу ублажити?

Апстракција налога побољшава безбедност корисника на много начина, али додаје ризик од грешака у паметним уговорима. Сваки новчаник за апстракцију налога треба пажљиво ревидирати, а ако се користи за држање имовине високе вредности, такође треба да буде формално верификован. ЕРЦ-4337 покушава да реши много сложености за програмере новчаника, али на крају сам новчаник мора бити безбедно имплементиран. Остала безбедносна питања су потенцијални ДоС против инфраструктуре која опслужује АА новчанике. Пре ЕРЦ-4337, ова инфраструктура се састојала од централизованих релеја који су могли бити нападнути. Са ЕРЦ-4337, она постаје децентрализована мрежа која може да се повећа да би ублажила нападе, али морали смо да решимо многе изазове како бисмо ову мрежу учинили отпорном на ДоС.

Вадим: По вашем мишљењу, који су неки од највећих изазова са којима се Етхереум заједница суочава са безбедносног становишта, и како мислите да се они могу решити?

Унакрсно премошћавање је још увек нерешен проблем од а безбедност становиште. Сваки мост прави различите компромисе и око њих видимо превише безбедносних инцидената. Заједница треба да настави да ради на овим проблемима и да смисли бољу архитектуру.

Вадим: Можете ли да наведете пример безбедносног проблема који сте открили или помогли да се реши у Етхереум мрежи или одређеној дАпп, и да ме проведете кроз како сте идентификовали и решили проблем?

Један пример су безбедносни проблеми које сам открио у систему доказа превара Оптимисм 2021. Описао сам процес у овај пост.

Вадим: Шта мислите о децентрализованим друштвеним мрежама и њиховом месту у будућности?

Па, ја снажно верујем у децентрализацију, и мислим да је отпор цензури велики део приче, тако да мислим децентрализовани друштвени медији треба да буде део будућности.

Вадим: Децентрализовани идентитет је сада једна од врућих тема. Који су тренутно највећи изазови у масовном усвајању да људи користе децентрализовани идентитет?

Опет, постоје технички изазови управљања њиме. Затим, постоји много пројеката који користе нулто знање како би вам омогућили да докажете одређене претпоставке о свом идентитету без откривања превише. На пример, ако уђете у бар и морате да докажете да имате 21 годину да бисте купили пиво, нема правог разлога да бармену дате своје име и адресу и све ове детаље. Ви само желите да докажете да сте оно што јесте и да сте такође одређеног узраста. Имати новчанике који могу доказати ове претпоставке о вашем идентитету, мислим да ће то бити велико побољшање за простор.

Вадим: Цензура у ланцу Етхереум је контроверзна тема. Зашто и какво је ваше лично гледиште о томе?

Па, мислим да је отпор цензури једна од најважнијих ствари за сваки децентрализовани систем. Иначе, шта ми радимо овде? Етхереум ради на томе да реши ово за листе за одвајање и укључивање предлагача/градитеља, тако да се у овом простору одвија много истраживања како би се ово побољшало.

Вадим: Шта мислите о АИ, ВР-у и њиховом месту у будућности?

Занимљива технологија са много потенцијала. Не видим да је то повезано са оним што тренутно градимо, али ја сам обожаватељ простора.

Вадим: Постоје ли још неки проблеми везани за индустрију о којима бисте желели да кажете нашим читаоцима више?
Као што сам рекао, радим на побољшању употребљивости блоцкцхаина уопште и Етхереума, посебно, креирањем апстракције налога. Зато мислим да морамо да га побољшамо, олакшамо и безбедно за коришћење блок ланца тако да могу бити тако да се могу користити за више ствари у будућности.

Вадим: У реду, на чему још радите осим на истраживању Етхереума?

Не, само моје истраживање апстракције налога. То је више од посла са пуним радним временом. Има више него довољно посла.

Ознаке:

Одрицање од одговорности

У складу са Смернице пројекта Труст, имајте на уму да информације дате на овој страници нису намењене и не треба да се тумаче као правни, порески, инвестициони, финансијски или било који други облик савета. Важно је да инвестирате само оно што можете приуштити да изгубите и да тражите независан финансијски савет ако сумњате. За додатне информације, предлажемо да погледате одредбе и услове, као и странице помоћи и подршке које пружа издавач или оглашивач. MetaversePost је посвећен тачном, непристрасном извештавању, али тржишни услови су подложни променама без претходне најаве.