以太坊基金会发布1TS计划下阶段 聚焦钱包安全与用户体验

【币界】以太坊基金会 (EF) 公布了其"万亿美元安全 (1TS)"项目下一阶段的计划。此前，该基金会进行了一项生态系统调查，旨在确定 Ethereum 基础设施中最紧迫的问题。

钱包安全标准

在 8 月 20 日的博客文章中，EF 宣布安全计划的首要行动将主要针对用户体验 (UX) 问题。"在第一波行动中，我们将启动一系列工作，目标是 UX 安全的关键领域。我们今天开始的工作是高杠杆短期行动和长期项目的结合，我们预计这些项目将持续数年，"文章中写道。

1TS 于 5 月首次启动，其主要目标是提高网络安全并促进更广泛的链上应用。该计划预计将分几个阶段推出，第一阶段将在未来几周和几个月内进行。

其中一项关键工作将包括为 Ethereum 钱包建立"最低安全标准"。EF 解释说，安全的 UX 至关重要，因为用户必须能够安全地管理密钥、签署交易并了解他们在去中心化应用程序中批准的操作。

拟议的标准将包括透明交易、抗攻击界面、保护隐私的架构以及管理钱包行为的规则，例如批准管理和密钥处理。为了支持这项工作，该非营利组织已向 Walletbeat 授予了一笔赠款，Walletbeat 将帮助制定基准并根据该基准进行评估。

盲签和交易透明度

该基金会还强调，盲签是 UX 安全中的一个主要问题，用户经常被要求在不了解交易的情况下批准交易。为了解决这个问题，它计划推广交易解码，这将呈现人类可读的详细信息而不是原始代码，并扩大交易模拟的使用，以便在批准之前预览明确的结果。

该帖子透露，EF 已经启动了多个研究项目，旨在提高钱包中交易的透明度。计划包括制定新标准以使交易更易于解释、重新审视过去的提案，以及使模拟工具更加可靠和广泛可用，同时探索潜在的协议内安全升级。

还将采取行动帮助开发人员避免部署易受攻击的代码，这可能有助于减少受损智能合约的数量。这将涉及创建一个相关的漏洞开源数据库，程序员将能够在部署之前根据已知问题检查他们的代码。

该调查还指出，市场需要更简单的钱包，专为非技术用户和以企业为中心的应用程序设计，这些应用程序具有隐私、抗审查和合规性选项等功能。

在 EF 采取行动的几个月前，Ethereum 联合创始人 Vitalik Buterin 概述了以太坊生态系统的路线图，该路线图侧重于 L1、blobs 以及用户体验。