Співзасновник Ethereum Віталік Бутерін попередив, що криптовалютні біржі протягом наступних двох років повинні надавати пріоритет виживанню після кібератак, а не конкуренції за частку ринку, оскільки нещодавні порушення безпеки викривають слабкі місця централізованих систем.
Резюме
- Співзасновник Ethereum Віталік Бутерін попередив, що криптовалютні біржі повинні надавати пріоритет виживанню, а не конкуренції, протягом наступних двох років, оскільки великі порушення безпеки продовжують викривати слабкі місця централізованих систем.
- Бутерін заявив, що нещодавні криптозломи все частіше націлені на інтерфейси користувача та централізовану інфраструктуру, тоді як експлойти смарт-контрактів стали менш поширеними за останні 18 місяців.
- Він попередив, що продовження атак, особливо пов'язаних з північнокорейськими хакерами, може спонукати регуляторів запровадити суворіші вимоги до безпеки для криптовалютних бірж і кастодіанів.
- Бутерін закликав компанії впроваджувати оборонний підхід до безпеки та рекомендував мультипідписні гаманці й посилені заходи захисту для захисту коштів клієнтів.
- Щодо дорожньої карти Ethereum, Бутерін зазначив, що штучний інтелект, докази з нульовим розголошенням і формальна верифікація можуть прискорити оновлення мережі, тоді як мережі Layer 2 повинні зосередитися на спеціалізованих застосунках.
В інтерв'ю Moneycontrol під час візиту до Індії на Devcon 8 Бутерін заявив, що найбільші проблеми безпеки галузі все більше зміщуються від смарт-контрактів до інфраструктури, яку біржі та кастодіани використовують для управління активами клієнтів.
Він вважає, що великі торгові платформи та фінансові установи повинні будуть впровадити більш оборонний підхід до безпеки, особливо з огляду на те, що хакери продовжують знаходити шляхи до систем, які контролюють доступ до криптовалютних гаманців.
«Те, що ми спостерігаємо, — це те, що все більше людей усвідомлюють, що їхня головна відповідальність протягом наступних двох років — не перемогти, а вижити», — сказав Бутерін.
Співзасновник Ethereum описав цей підхід як «режим бункера», за якого компанії зосередяться на захисті своїх існуючих операцій і коштів клієнтів від дедалі складніших атак.
Віталік Бутерін попереджає, що зломи бірж можуть призвести до суворішого регулювання
Коментарі Бутеріна пролунали після порушення безпеки Binance 29 жовтня, внаслідок якого було викрадено приблизно 6,3 мільярда доларів у криптовалютах на кількох блокчейнах.
Як раніше повідомляло crypto.news, атака включала скомпрометовану інфраструктуру гаманців, причому блокчейн-слідчі відстежували несанкціоновані перекази через десять мереж.
Згодом Binance пов'язала вторгнення з шахрайськими співбесідами щодо роботи, шкідливим програмним забезпеченням і скомпрометованими системами співробітників. Повідомляється, що зловмисники отримали облікові дані, які дозволили їм втрутитися в інфраструктуру підпису гаманців біржі.
За словами Бутеріна, однією з обнадійливих тенденцій є те, що експлойти смарт-контрактів стали менш поширеними, тоді як системи, що оточують блокчейн-застосунки, залишаються вразливими.
«Хороша новина полягає в тому, що зломи смарт-контрактів значно скоротилися», — сказав він, додавши, що великі інциденти за останні 18 місяців були зосереджені в інтерфейсах користувача та централізованих компонентах.
Він очікує, що біржі все частіше впроваджуватимуть он-чейн системи, де транзакції можуть отримати переваги від сильнішого криптографічного захисту, посилаючись на Binance Smart Chain як приклад інфраструктури, що підтримує цей підхід.
Обговорення також торкнулося північнокорейських хакерських операцій, які були пов'язані з великими крадіжками криптовалют, включаючи нещодавній інцидент з Binance.
Бутерін попередив, що подальші втрати від таких зловмисників можуть зрештою спонукати регуляторів запровадити суворіші зобов'язання щодо безпеки для компаній, які працюють з цифровими активами.
«Якщо вас зламають і це призведе до Північної Кореї, якщо довести до крайнощів, вони повинні розцінювати це як пожертву Північній Кореї», — сказав він.
Його коментарі прозвучали після того, як південнокорейські регулятори закликали місцеві криптовалютні біржі посилити захист холодного зберігання, схвалення виведення коштів і внутрішній контроль доступу після злому Binance.
Бутерін рекомендував власникам криптовалют використовувати мультипідписні гаманці та приділяти більше уваги тому, як захищені їхні активи.
Дорожня карта Lean Ethereum ставить ШІ та безпеку на перший план
Окрім безпеки бірж, Бутерін обговорив плани розвитку Ethereum на найближчі роки, зокрема дорожню карту Lean Ethereum.
Ініціатива зосереджена на використанні доказів з нульовим розголошенням, штучного інтелекту та формальної верифікації для покращення продуктивності блокчейну без шкоди для децентралізації чи безпеки.
Бутерін зазначив, що ШІ значно скоротив час, необхідний для розробки та перевірки складної блокчейн-інфраструктури.
«Обсяг роботи, що залишився в цій дорожній карті, за мірками п'ятирічної давності вимагав би від нас 20 років для завершення», — сказав він.
Він вважає, що розробка за допомогою ШІ дозволить дослідникам завершити роботу набагато швидше, використовуючи формальну верифікацію для перевірки того, чи новорозроблений код і алгоритми поводяться так, як задумано.
Ці коментарі розвивають його попередні пропозиції щодо дорожньої карти Ethereum, в яких він стверджував, що ШІ може прискорити розробку, дозволяючи інженерам виділяти більше ресурсів на тестування та безпеку.
Бутерін пояснив, що Ethereum має намір покладатися на консервативну хеш-криптографію для свого базового блокчейну, тоді як мережі Layer 2 повинні зосередитися на додатках, які пропонують можливості, що виходять за межі базового масштабування транзакцій.
Він визначив високопродуктивні децентралізовані фінанси та конфіденційність як дві особливо перспективні сфери, назвавши Lighter та Aztec серед проєктів, що реалізують спеціалізовані додатки.
Корпоративні блокчейн-системи могли б стати ще однією важливою категорією, особливо там, де підприємствам потрібно перевіряти записи ланцюга поставок, охорони здоров'я чи виробництва без розкриття конфіденційної інформації.
Щодо інституційного впровадження, Бутерін вказав на зростання токенізованих реальних активів на Ethereum за останні 18 місяців.
Він визнав, що традиційні фінансові додатки й надалі включатимуть перевірку особи та обмеження щодо правомочних користувачів, але стверджував, що системи на основі блокчейну могли б зменшити кількість посередників, здатних обмежити доступ до коштів.
