Соучредитель Ethereum Виталик Бутерин предупредил, что криптовалютные биржи должны в течение следующих двух лет отдавать приоритет выживанию в условиях кибератак, а не борьбе за долю рынка, поскольку недавние нарушения безопасности выявили слабые места централизованных систем.
Краткое содержание
- Соучредитель Ethereum Виталик Бутерин предупредил, что криптовалютные биржи должны в течение следующих двух лет отдавать приоритет выживанию, а не конкуренции, поскольку крупные нарушения безопасности продолжают выявлять слабые места централизованных систем.
- Бутерин заявил, что недавние криптовалютные взломы всё чаще нацелены на пользовательские интерфейсы и централизованную инфраструктуру, тогда как эксплуатация уязвимостей смарт-контрактов за последние 18 месяцев стала менее распространённой.
- Он предупредил, что продолжающиеся атаки, особенно связанные с северокорейскими хакерами, могут побудить регуляторов ввести более строгие требования к безопасности для криптовалютных бирж и кастодианов.
- Бутерин призвал компании применять оборонительный подход к безопасности и рекомендовал мультиподписные кошельки и более надёжные меры защиты для сохранности средств клиентов.
- Что касается дорожной карты Ethereum, Бутерин заявил, что ИИ, доказательства с нулевым разглашением и формальная верификация могут ускорить обновления сети, а сети Layer 2 должны сосредоточиться на специализированных приложениях.
В интервью Moneycontrol во время своего визита в Индию на Devcon 8 Бутерин заявил, что крупнейшие проблемы безопасности в отрасли всё больше смещаются от смарт-контрактов к инфраструктуре, которую биржи и кастодианы используют для управления активами клиентов.
Он считает, что крупным торговым платформам и финансовым учреждениям необходимо будет применять более оборонительный подход к безопасности, особенно поскольку хакеры продолжают находить способы проникновения в системы, контролирующие доступ к криптовалютным кошелькам.
«Что мы наблюдаем, так это то, что всё больше людей осознают, что их главная ответственность в течение следующих двух лет — не победить, а выжить», — сказал Бутерин.
Соучредитель Ethereum описал этот подход как «режим бункера», при котором компании сосредоточатся на защите своих существующих операций и средств клиентов от всё более изощрённых атак.
Виталик Бутерин предупреждает, что взломы бирж могут привести к ужесточению регулирования
Комментарии Бутерина последовали за нарушением безопасности Binance 29 октября, в результате которого было похищено около 6,3 млрд долларов в криптовалютах через несколько блокчейнов.
Как ранее сообщал crypto.news, атака включала компрометацию инфраструктуры кошельков, при этом блокчейн-исследователи отследили несанкционированные переводы через десять сетей.
Впоследствии Binance связала вторжение с мошенническими собеседованиями при приёме на работу, вредоносным программным обеспечением и скомпрометированными системами сотрудников. По сообщениям, злоумышленники получили учётные данные, позволившие им вмешаться в инфраструктуру подписи кошельков биржи.
По словам Бутерина, одним из обнадёживающих событий является то, что эксплуатация уязвимостей смарт-контрактов стала менее распространённой, тогда как системы, окружающие блокчейн-приложения, остаются уязвимыми.
«Хорошая новость в том, что взломы смарт-контрактов значительно сократились», — сказал он, добавив, что крупные инциденты за последние 18 месяцев были сосредоточены в пользовательских интерфейсах и централизованных компонентах.
Он ожидает, что биржи будут всё чаще внедрять ончейн-системы, где транзакции смогут воспользоваться преимуществами более надёжной криптографической защиты, ссылаясь на Binance Smart Chain как пример инфраструктуры, поддерживающей такой подход.
Обсуждение также затронуло северокорейские хакерские операции, которые связывают с крупными кражами криптовалют, включая недавний инцидент с Binance.
Бутерин предупредил, что продолжающиеся потери от таких злоумышленников могут в конечном итоге побудить регуляторов ввести более строгие обязательства по безопасности для компаний, работающих с цифровыми активами.
«Если вас взломают и это уйдёт в Северную Корею, если довести до крайности, они должны рассматривать это как пожертвование Северной Корее», — сказал он.
Его комментарии прозвучали после того, как южнокорейские регуляторы попросили местные криптовалютные биржи усилить защиту холодного хранения, одобрение выводов средств и внутренний контроль доступа после взлома Binance.
Бутерин рекомендовал держателям криптовалют использовать мультиподписные кошельки и уделять более пристальное внимание тому, как защищены их активы.
Дорожная карта Lean Ethereum ставит ИИ и безопасность на первое место
Помимо безопасности бирж, Бутерин обсудил планы развития Ethereum на ближайшие годы, в частности дорожную карту Lean Ethereum.
Инициатива сосредоточена на использовании доказательств с нулевым разглашением, искусственного интеллекта и формальной верификации для повышения производительности блокчейна без ущерба для децентрализации или безопасности.
Бутерин сказал, что ИИ значительно сократил время, необходимое для разработки и проверки сложной блокчейн-инфраструктуры.
«Объём работы, который содержится в остальной части этой дорожной карты, по меркам пятилетней давности занял бы у нас 20 лет», — сказал он.
Он believes, что разработка с помощью ИИ позволит исследователям завершить работу гораздо быстрее, используя формальную верификацию для проверки того, что новый разработанный код и алгоритмы ведут себя так, как задумано.
Эти комментарии развивают его более ранние предложения по дорожной карте Ethereum, в которых он утверждал, что ИИ может ускорить разработку, позволяя инженерам направлять больше ресурсов на тестирование и безопасность.
Бутерин объяснил, что Ethereum намерен полагаться на консервативную хеш-криптографию для своего базового блокчейна, в то время как сети Layer 2 должны сосредоточиться на приложениях, предлагающих возможности сверх базового масштабирования транзакций.
Он выделил высокопроизводительные децентрализованные финансы и конфиденциальность как две особенно перспективные области, назвав Lighter и Aztec среди проектов, реализующих специализированные приложения.
Корпоративные блокчейн-системы могут стать ещё одной важной категорией, особенно там, где предприятиям необходимо проверять записи о цепочках поставок, здравоохранении или производстве, не раскрывая конфиденциальную информацию.
Что касается институционального внедрения, Бутерин указал на рост токенизированных активов реального мира на Ethereum за последние 18 месяцев.
Он признал, что традиционные финансовые приложения будут по-прежнему включать проверки личности и ограничения для допущенных пользователей, но утверждал, что системы на основе блокчейна могут сократить число посредников, способных ограничить доступ к средствам.
