Фонд Ethereum опубликовал первый отчет о безопасности на триллионный уровень, сосредоточив внимание на шести основных вызовах безопасности.

10 июня Ethereum Foundation объявил в прошлом месяце об инициативе «Trillion-Level Security» (1TS), направленной на повышение безопасности Ethereum на уровне экосистемы, а сегодня выпустил первый отчет 1TS, в котором изложены существующие проблемы безопасности в экосистеме Ethereum. В отчете «Обзор вызовов безопасности» обозначены проблемы в 6 ключевых областях:

Пользовательский опыт: проблемы, влияющие на управление безопасностью пользовательских приватных ключей, взаимодействие с цепочными приложениями и подписание транзакций;

Умные контракты: компоненты умных контрактов приложений Ethereum безопасны, а также формируют их жизненный цикл производства программного обеспечения;

Инфраструктура и облачная безопасность: проблемы инфраструктуры, на которых полагаются приложения Ethereum (включая специфические для криптовалют и традиционные инфраструктурные вопросы), такие как L2 цепи, RPC, облачные хостинговые услуги и т.д.;

Протокол консенсуса: безопасные характеристики основного протокола, который защищает блокчейн Ethereum от атак или манипуляций;

Мониторинг, реагирование на события и смягчение: проблемы, с которыми сталкиваются пользователи и организации при устранении уязвимостей безопасности, особенно в восстановлении средств или управлении последствиями;

Социальный уровень и управление: открытое управление Ethereum, экосистема сообществ и организаций.

Фонд сообщил, что проект 1TS будет использовать этот отчет для выбора наиболее приоритетных вопросов и сотрудничать с экосистемой для их решения.