إثيريوم基金会发布1TS计划下阶段 聚焦المحفظة安全与用户体验

【عملة界】إثيريوم基金会 (EF) أعلنت عن خطط المرحلة التالية لمشروعها "أمان تريليون دولار (1TS)". سابقاً، أجرت المؤسسة مسحاً للنظام البيئي، بهدف تحديد أكثر القضايا إلحاحاً في بنية إثيريوم التحتية.

معايير أمان المحفظة

في مقال المدونة بتاريخ 20 أغسطس، أعلنت EF أن الإجراء الرئيسي في خطة الأمان سيكون موجهًا بشكل أساسي نحو تجربة المستخدم (UX). "في الموجة الأولى من الإجراءات، سنبدأ سلسلة من الأعمال التي تهدف إلى المجالات الرئيسية لأمان تجربة المستخدم. العمل الذي نبدأ به اليوم هو مزيج من إجراءات قصيرة المدى ذات تأثير كبير ومشاريع طويلة الأمد، ونتوقع أن تستمر هذه المشاريع لعدة سنوات، " كما ورد في المقال.

تم إطلاق 1TS في مايو بهدف رئيسي هو تعزيز أمان الشبكة وتعزيز تطبيقات السلسلة على نطاق أوسع. من المتوقع أن يتم طرح هذا البرنامج على عدة مراحل، حيث ستتم المرحلة الأولى في الأسابيع والأشهر القليلة المقبلة.

تتضمن إحدى المهام الرئيسية إنشاء "معايير الأمان الدنيا" لمحفظة إثيريوم. أوضحت EF أن تجربة المستخدم الآمنة ضرورية، لأن المستخدمين يجب أن يكونوا قادرين على إدارة المفاتيح بأمان، وتوقيع المعاملات، وفهم العمليات التي يوافقون عليها في التطبيقات اللامركزية.

المعيار المقترح سيشمل معاملات شفافة، واجهات مقاومة للهجمات، بنى تحمي الخصوصية، وقواعد لإدارة سلوك المحفظة، مثل الموافقة على الإدارة ومعالجة المفاتيح. لدعم هذا العمل، منحت هذه المنظمة غير الربحية منحة لـ Walletbeat، التي ستساعد في وضع المعايير وتقييمها بناءً على هذه المعايير.

التوقيع الأعمى وشفافية المعاملات

أكدت المؤسسة أيضًا أن التوقيع الأعمى هو مشكلة رئيسية في أمان تجربة المستخدم، حيث يُطلب من المستخدمين غالبًا الموافقة على المعاملات دون فهمها. لمعالجة هذه المشكلة، تخطط لتعزيز فك تشفير المعاملات، والذي سيعرض معلومات تفصيلية قابلة للقراءة البشرية بدلاً من الشيفرة الأصلية، وتوسيع استخدام محاكاة المعاملات حتى يتمكنوا من معاينة النتائج بوضوح قبل الموافقة.

تكشف هذه المشاركة أن EF قد أطلقت عدة مشاريع بحثية تهدف إلى زيادة شفافية المعاملات في المحفظة. تشمل الخطط وضع معايير جديدة لجعل المعاملات أكثر قابلية للتفسير، وإعادة النظر في المقترحات السابقة، وجعل أدوات المحاكاة أكثر موثوقية وتوافرًا على نطاق واسع، مع استكشاف ترقيات الأمان المحتملة ضمن البروتوكول.

سيتخذون أيضًا إجراءات لمساعدة المطورين على تجنب نشر الشفرات القابلة للاختراق، مما قد يساعد في تقليل عدد العقود الذكية المتضررة. سيتضمن ذلك إنشاء قاعدة بيانات مفتوحة المصدر ذات صلة بالثغرات، حيث سيتمكن المبرمجون من فحص شفراتهم بناءً على المشكلات المعروفة قبل النشر.

أشارت الدراسة أيضًا إلى أن السوق بحاجة إلى محافظ أبسط، مصممة خصيصًا للمستخدمين غير التقنيين وتطبيقات الشركات، والتي تتميز بخصائص مثل الخصوصية، ومقاومة الرقابة، وخيارات الامتثال.

قبل عدة أشهر من اتخاذ إجراءات في EF، قدم فيتاليك بوتيرين، المؤسس المشارك لإيثيريوم، خارطة طريق لنظام إيثيريوم البيئي، والتي تركز على L1، والكرات، وتجربة المستخدم.