Разработчики Ethereum предлагают «прерыватель цепи» для сдерживания хакеров

Jul 15, 2023

Разработчики Ethereum предложили в качестве меры безопасности механизм автоматического выключателя, который остановит отток токенов, превышающий заранее определенный лимит.

EIP-7265 позволит разработчикам указать сумму вывода средств, при которой активируется автоматический выключатель, и будет ли это принимать форму отложенного расчета после восстановления или полностью отменить попытки вывода средств. Эта функция может помешать хакерам немедленно истощить активы эксплуатируемых протоколов DeFi и защитить пользователей от потерь.

Предложение получило поддержку на Github. Однако Энбанг Ву, аудитор смарт-контрактов, предложил добавить функцию блокировки времени, чтобы защитить пользователей от злоупотребления администраторами ERC-7625. Временная блокировка предоставит пользователям льготный период для вывода своих активов в случае, если администратор внезапно изменит лимит автоматического выключателя.

«Предлагаемый стандарт не зависит от того, кем является администратор… для конкретного приложения он может быть децентрализованным или работать только на временной шкале», — ответил Дэниел Голдман, разработчик программного обеспечения. «Я не думаю, что сам стандарт должен иметь свое мнение по этому поводу».

Предлагаемый ElP появился в то время, когда основные разработчики работают над выпуском следующего обновления Ethereum, Dencun, которое, как предполагается, на порядки повысит масштабируемость накопительных пакетов уровня 2.

1 июля FLCL, разработчик Ethereum в Nethermind, написал в Твиттере, что седьмая закрытая сеть разработки для EIP-4844, основного предложения, включенного в Dencun, работает и стабильна. EIP-4844 повышает эффективность передачи данных на уровне 2, заменяя ресурсоемкие «данные вызовов» облегченными большими двоичными объектами.

«Приятно видеть [Devnet 7] стабильным на протяжении более 9000 блоков», — сказал Энтони Сассано, ведущий подкаста The Daily Gwei. «Это [EIP-]4844, работающий в сети разработчиков».

По данным L2beat, комбинированные транзакции на уровне 2 в настоящее время опережают основную сеть на 250%.

1 июля Тони Варстаттер, исследователь Ethereum, опубликовал в Твиттере данные, показывающие, что более 95% блоков обрабатываются с помощью MEV-Boost, программного обеспечения, позволяющего валидаторам получать дополнительные вознаграждения от максимальной извлекаемой ценности (MEV).

MEV описывает методы арбитража, которые валидаторы используют для извлечения проскальзывания внутрисетевых транзакций, включая переупорядочение транзакций и сэндвич-атаки. Eigenphi, агрегатор данных MEV, оценивает, что боты MEV заработали за последнюю неделю 1 миллион долларов.

Данные также показывают, что доминирование Flashbots, исследовательской группы MEV, разработавшей MEV-Boost, упало до 22% после достижения пика около 70% в ноябре прошлого года. Ultra Sound теперь является лидером с 30%.

Flashbots подвергся критике в прошлом году после того, как подтвердил, что он соответствует санкциям Министерства финансов США, внося в черный список кошельки, связанные с протоколом смешивания монет на основе Ethereum, Tornado Cash. В ответ Flashbots открыла некоторые аспекты своего кода с открытым исходным кодом, что позволило разработчикам создавать ретрансляторы MEV-Boost, игнорирующие санкции.

По данным Mev Watch, только 27% блоков в настоящее время соответствуют санкциям США по сравнению с максимумом в 79% в ноябре прошлого года.

Связанные цитаты