Ethereum xavfsizlik tadqiqotchisi Yoav Vays markazlashtirilmagan identifikatsiya qilish uchun katta yaxshilanish bo'lishi mumkinligiga ishonadi. Web3 maydon
Vadim Krekotin Starkware Sessions 2023 da soha mutaxassislari bilan suhbatni davom ettirar ekan, u bizga Ethereum Foundation xavfsizlik tadqiqotchisi Yoav Vayss bilan suhbat olib keldi. Ushbu intervyuda Yoav Vayss Ethereum zanjiridagi munozarali tsenzura mavzusi va markazlashtirilmagan identifikatsiyani ommaviy qabul qilish bilan bog'liq muammolar haqida gapirdi.
Vadim: O'zingiz haqingizda bir-ikki so'z ayta olasizmi?
Men Yoavman. Men Ethereum Jamg'armasida xavfsizlik bo'yicha tadqiqotchiman va so'nggi bir necha yil davomida hisobni abstraktsiyalash ustida ishlayapman. Men ERC-4337 mualliflaridan biriman.
Vadim: Siz oqimni qanday ko'rasiz rivojlanishi web3 va sanoatning hozirgi holati? Ayni paytda oldimizda turgan eng katta muammolar nima?
Xo'sh, juda ko'p turli xil narsalar bor, shuning uchun qaerdan boshlashni bilmayman. Men butun dunyoning bizga qo‘shilishini osonlashtirib, keyingi milliard foydalanuvchilar uchun qulaylik va xavfsizlikni yaxshilashga e’tibor qarataman. Menimcha, keyingi milliard foydalanuvchilar shaxsiy kalitlardan foydalanishadi va qog'ozga matn devorlarini yozishadi; biz uni mavhumlashtirishimiz kerak. Bu mening asosiy e'tiborim edi: uni rivojlantirishni osonlashtirish hamyonlar shunday foydalanuvchilar shaxsiy kalit mavjudligini bilish ham shart emas.
Vadim: I defiTexnologiyalar himoya ostida bo'lishi kerak va odamlar bundan foyda olishlari kerak degan fikringizga qo'shilaman. Sizningcha, Ethereum uchun eng dolzarb muammolar nima ommaviy asrab olish?
Ko'pgina foydalanuvchilar uchun juda ko'p bo'lgan texnik murakkablik tufayli hozirda foydalanish qulayligi unchalik yaxshi emas deb o'ylayman. Masshtablilik bor atrofidagi masala gaz narxlari, lekin miqyoslash strategiyasi qatlam-2larga asoslangan. Ishonamanki, ko‘plab innovatsiyalar va ko‘plab tranzaktsiyalar 2-qavatga o‘tadi, shuning uchun biz Ethereum va qatlam-2-da foydalanish qulayligini yaxshilashga e’tibor qaratmoqdamiz.
Vadim: Ommaviy qabul qilishni tezlashtirish uchun blokcheyn texnologiyasini qopqoq ostiga qo'yishdan tashqari, hisobning abstraktsiyasi Ethereum tarmog'ida markazlashtirilmagan ilovalarni (dApps) rivojlanishiga yana qanday ta'sir qilishi mumkin deb o'ylaysiz?
Birinchidan, u yangi foydalanuvchilarga (“keyingi milliard foydalanuvchilar”) kalitlarni boshqarish haqida qayg‘urmasdan, dApps’dan foydalanishni osonlashtirish orqali ko‘proq ilovalarni faollashtiradi. Tarmoq effekti yoqiladi kichikroq jamiyat uchun mantiqiy bo'lmagan loyihalar hozir biz kabi. Keyinchalik, AA tomonidan mumkin bo'lgan foydalanish qulayligi yaxshilanadi, masalan, birgalikda paketlash operatsiyalari. Tokenlarni tasdiqlash+oʻtkazish uchun ikkita tranzaktsiyani imzolash shart emas. Men dApp va hamyon ishlab chiquvchilari bo'lishini kutaman birga ishlash hamma uchun yaxshiroq UX yaratish. Biz hatto hamyonga funksionallikni qo‘shish va dApp oqimlarini yaxshiroq joylashtirish uchun dApp ishlab chiquvchilari tomonidan ishlab chiqilayotgan hamyon plaginlarini ko‘rishimiz mumkin.
Vadim: Siz Ethereum-ning masshtablash strategiyasi qatlam-2-ga asoslanganligini ta'kidladingiz, EVM-mos keladigan qatlam-1 aqlli kontrakt platformalari haqida nima deyish mumkin?
Turli L1lar masshtabni turli yo'llar bilan hal qiladi. Bu har doim o'zaro savdo. Ba'zilar buni L2 ekotizimlari va samarali ko'prik orqali hal qiladilar, L1ning o'zi qimmat bo'lib qoladi va asosan L2 uchun hisob-kitob qatlami sifatida ishlatiladi. Boshqalar kamroq markazlashtirilmagan, dasturga xos bo'lish yoki turli xil kelishuvlarni amalga oshirishda murosaga kelishadi. Hisobni abstraktsiya qilish nuqtai nazaridan, bu muhim emas. Ular gazni kamaytirish uchun qanday masshtabli yechimdan foydalanadilar to'lovlar hisobni abstraktsiyalashni arzonlashtiradi ushbu tarmoqlarda foydalanish uchun.
Vadim: Xavfsizlik nuqtai nazaridan hisobni abstraktsiya qilish orqali qanday potentsial hujum vektorlari yoki zaifliklar paydo bo'lishi mumkin va ularni qanday yumshatish mumkin?
Hisobni abstraktsiya qilish foydalanuvchi xavfsizligini ko'p jihatdan yaxshilaydi, ammo bu aqlli shartnoma xatolari xavfini oshiradi. Har qanday hisob-kitob hamyonini sinchkovlik bilan tekshirish kerak va agar u qimmatli aktivlarni saqlash uchun foydalanilsa, u ham rasmiy tasdiqlanishi kerak. ERC-4337 hamyonni ishlab chiquvchilar uchun juda ko'p murakkabliklarni hal qilishga harakat qiladi, ammo oxir-oqibat hamyonning o'zi xavfsiz tarzda amalga oshirilishi kerak. Boshqa xavfsizlik muammolari AA hamyonlariga xizmat ko'rsatadigan infratuzilmaga qarshi potentsial DoS hisoblanadi. ERC-4337 dan oldin bu infratuzilma hujumga uchragan markazlashtirilgan relelardan iborat edi. ERC-4337 bilan u markazlashmagan tarmoqqa aylanadi, u hujumlarni yumshata oladi, biroq biz ushbu tarmoqni DoS-ga chidamli qilish uchun ko'plab muammolarni hal qilishimiz kerak edi.
Vadim: Sizningcha, xavfsizlik nuqtai nazaridan Ethereum hamjamiyatiga duch keladigan eng katta muammolar qanday va sizning fikringizcha, ularni qanday hal qilish mumkin?
O'zaro zanjirli ko'prik hali ham hal qilinmagan muammodir xavfsizlik nuqtai nazar. Har bir ko'prik turli xil kelishuvlarni amalga oshiradi va biz ularning atrofida juda ko'p xavfsizlik hodisalarini ko'ramiz. Jamiyat ushbu muammolar ustida ishlashni davom ettirishi va yaxshiroq arxitekturani o'ylab topishi kerak.
Vadim: Ethereum tarmog'ida yoki ma'lum bir dApp-da kashf etgan yoki hal qilishga yordam bergan xavfsizlik muammosiga misol keltira olasizmi va muammoni qanday aniqlaganingiz va hal qilganingiz haqida menga ma'lumot bera olasizmi?
Bir misol, men 2021 yilda Optimizm firibgarligini isbotlash tizimida aniqlangan xavfsizlik muammolari. Men jarayonni quyidagi sahifada tasvirlab berganman. Ushbu xabar.
Vadim: Markazlashtirilmagan ijtimoiy tarmoqlar va ularning kelajakdagi joylari haqida qanday fikrdasiz?
Men markazsizlashtirishga qattiq ishonaman va menimcha, senzuraga qarshilik hikoyaning katta qismidir, shuning uchun menimcha markazlashmagan ijtimoiy media kelajakning bir qismi bo'lishi kerak.
Vadim: Markazlashtirilmagan identifikatsiya hozir eng dolzarb mavzulardan biri. Odamlarni markazlashtirilmagan identifikatsiyadan foydalanishlari uchun ommaviy qabul qilishda hozir qanday eng katta muammolar bor?
Shunga qaramay, uni boshqarishda texnik qiyinchiliklar mavjud. Keyin, sizning shaxsingiz haqidagi ba'zi taxminlarni ortiqcha oshkor qilmasdan isbotlash imkonini beradigan nol bilimdan foydalanadigan ko'plab loyihalar mavjud. Misol uchun, agar siz barga kirsangiz va pivo sotib olish uchun 21 yoshda ekanligingizni isbotlashingiz kerak bo'lsa, bufetchiga ismingizni, manzilingizni va barcha ma'lumotlarni ko'rsatishga hech qanday sabab yo'q. Siz faqat kim ekanligingizni va ma'lum bir yoshda ekanligingizni isbotlashni xohlaysiz. Sizning shaxsingiz haqidagi ushbu taxminlarni isbotlay oladigan hamyonlarga ega bo'lish, menimcha, bu makon uchun katta yaxshilanish bo'ladi.
Vadim: Ethereum zanjirida tsenzura bahsli mavzu. Nima uchun va bunga shaxsiy nuqtai nazaringiz qanday?
Menimcha, tsenzuraga qarshilik har qanday markazlashtirilmagan tizim uchun eng muhim narsalardan biridir. Aks holda, biz bu yerda nima qilyapmiz? Ethereum buni taklif qiluvchi/quruvchini ajratish va qoʻshish roʻyxatlari uchun hal qilish ustida ishlamoqda, shuning uchun bu sohada buni yaxshilash uchun koʻplab tadqiqotlar olib borilmoqda.
Vadim: AI, VR va ularning kelajakdagi o'rni haqida qanday fikrdasiz?
Ko'p imkoniyatlarga ega qiziqarli texnologiya. Men buni hozir qurayotgan narsamiz bilan bog‘liqligini ko‘rmayapman, lekin men fazoning muxlisiman.
Vadim: O'quvchilarimizga ko'proq aytib bermoqchi bo'lgan sanoat bilan bog'liq boshqa muammolar bormi?
Aytganimdek, men umuman blokcheynlarning va Ethereumning, xususan, hisob mavhumligini yaratish orqali foydalanish imkoniyatlarini yaxshilash ustida ishlayapman. Shunday qilib, men buni yaxshiroq qilishimiz, osonlashtirishimiz kerak deb o'ylayman blokcheynlardan foydalanish xavfsiz Shunday qilib, ular kelajakda ko'proq narsalar uchun ishlatilishi mumkin.
Vadim: Xo'sh, Ethereum bo'yicha tadqiqotdan tashqari boshqa biror narsa ustida ishlayapsizmi?
Yo'q, faqat mening hisobimning abstraksiyasi tadqiqoti. Bu to'liq vaqtli ish emas. Qilish uchun yetarlicha ko‘p narsa bor.
Masʼuliyatdan voz kechish
Bunga javoban Ishonch loyihasi bo'yicha ko'rsatmalar, iltimos, ushbu sahifada taqdim etilgan ma'lumotlar yuridik, soliq, investitsiya, moliyaviy yoki boshqa har qanday maslahat shakli sifatida talqin qilinmasligi va talqin qilinmasligini unutmang. Faqat yo'qotishingiz mumkin bo'lgan narsaga investitsiya qilish va agar shubhangiz bo'lsa, mustaqil moliyaviy maslahat olish muhimdir. Qo'shimcha ma'lumot olish uchun biz shartlar va emitent yoki reklama beruvchi tomonidan taqdim etilgan yordam va qo'llab-quvvatlash sahifalariga murojaat qilishni tavsiya qilamiz. MetaversePost to'g'ri, xolis hisobot berish majburiyatini oladi, lekin bozor sharoitlari ogohlantirilmasdan o'zgarishi mumkin.
Muallif haqida
Cryptomeria Capital va Cryptomeria Labs asoschisi; Sobiq bosh direktor Cointelegraph Xitoy;
Boshqa maqolalar
Cryptomeria Capital va Cryptomeria Labs asoschisi; Sobiq bosh direktor Cointelegraph Xitoy;
