Współzałożyciel Ethereum, Vitalik Buterin, ostrzegł, że giełdy kryptowalut muszą w ciągu najbliższych dwóch lat priorytetowo traktować przetrwanie ataków cybernetycznych, a nie rywalizację o udział w rynku, ponieważ ostatnie naruszenia bezpieczeństwa ujawniają słabości scentralizowanych systemów.
Podsumowanie
- Współzałożyciel Ethereum, Vitalik Buterin, ostrzegł, że giełdy kryptowalut powinny w ciągu najbliższych dwóch lat priorytetowo traktować przetrwanie, a nie konkurencję, ponieważ poważne naruszenia bezpieczeństwa nadal ujawniają słabości scentralizowanych systemów.
- Buterin powiedział, że ostatnie ataki hakerskie na kryptowaluty coraz częściej celują w interfejsy użytkownika i scentralizowaną infrastrukturę, podczas gdy exploity inteligentnych kontraktów stały się mniej powszechne w ciągu ostatnich 18 miesięcy.
- Ostrzegł, że ciągłe ataki, szczególnie te powiązane z północnokoreańskimi hakerami, mogą skłonić regulatorów do nałożenia surowszych wymogów bezpieczeństwa na giełdy kryptowalut i depozytariuszy.
- Buterin wezwał firmy do przyjęcia defensywnego podejścia do bezpieczeństwa i zalecił portfele multisig oraz silniejsze zabezpieczenia w celu ochrony środków klientów.
- Odnośnie do roadmapy Ethereum, Buterin powiedział, że AI, dowody zerowej wiedzy i formalna weryfikacja mogą przyspieszyć aktualizacje sieci, podczas gdy sieci warstwy 2 powinny skupić się na wyspecjalizowanych aplikacjach.
W wywiadzie dla Moneycontrol podczas wizyty w Indiach na Devcon 8, Buterin powiedział, że największe problemy bezpieczeństwa w branży coraz bardziej odchodzą od inteligentnych kontraktów w stronę infrastruktury, której giełdy i depozytariusze używają do zarządzania aktywami klientów.
Uważa, że główne platformy handlowe i instytucje finansowe będą musiały przyjąć bardziej defensywne podejście do bezpieczeństwa, szczególnie że hakerzy nadal znajdują sposoby na włamanie do systemów kontrolujących dostęp do portfeli kryptowalutowych.
„To, co widzimy, to coraz więcej osób zdaje sobie sprawę, że ich główną odpowiedzialnością przez najbliższe dwa lata nie jest wygrać, ale przetrwać” – powiedział Buterin.
Współzałożyciel Ethereum opisał to podejście jako „tryb bunkra”, w którym firmy koncentrowałyby się na ochronie istniejących operacji i środków klientów przed coraz bardziej wyrafinowanymi atakami.
Vitalik Buterin ostrzega, że ataki na giełdy mogą przynieść surowsze regulacje
Komentarze Buterina nastąpiły po naruszeniu bezpieczeństwa Binance z 29 października, które skutkowało kradzieżą około 6,3 miliarda dolarów w kryptowalutach na wielu blockchainach.
Jak wcześniej informował crypto.news, atak obejmował skompromitowaną infrastrukturę portfela, a śledczy blockchain śledzili nieautoryzowane transfery w dziesięciu sieciach.
Binance następnie powiązał włamanie z fałszywymi rozmowami kwalifikacyjnymi, złośliwym oprogramowaniem i skompromitowanymi systemami pracowników. Według doniesień napastnicy uzyskali dane uwierzytelniające, które pozwoliły im ingerować w infrastrukturę podpisywania portfeli giełdy.
Według Buterina jednym z zachęcających osiągnięć jest to, że exploity inteligentnych kontraktów stały się mniej powszechne, podczas gdy systemy otaczające aplikacje blockchain pozostają podatne na ataki.
„Dobra wiadomość jest taka, że ataki hakerskie na inteligentne kontrakty znacznie spadły” – powiedział, dodając, że poważne incydenty w ciągu ostatnich 18 miesięcy koncentrowały się na interfejsach użytkownika i scentralizowanych komponentach.
Oczekuje, że giełdy będą coraz częściej przyjmować systemy on-chain, w których transakcje mogą korzystać z silniejszego bezpieczeństwa kryptograficznego, podając Binance Smart Chain jako przykład infrastruktury wspierającej to podejście.
Dyskusja dotyczyła również północnokoreańskich operacji hakerskich, które zostały powiązane z poważnymi kradzieżami kryptowalut, w tym z niedawnym incydentem w Binance.
Buterin ostrzegł, że ciągłe straty ponoszone z powodu takich napastników mogą ostatecznie skłonić regulatorów do nałożenia surowszych obowiązków bezpieczeństwa na firmy zajmujące się aktywami cyfrowymi.
„Jeśli zostaniesz zhakowany i trafi to do Korei Północnej, jeśli pójdziesz do samego końca, powinni traktować to jako darowiznę dla Korei Północnej” – powiedział.
Jego komentarze pojawiły się, gdy południowokoreańscy regulatorzy poprosili krajowe giełdy kryptowalut o wzmocnienie ochrony zimnego przechowywania, zatwierdzania wypłat i wewnętrznych kontroli dostępu po naruszeniu bezpieczeństwa Binance.
Buterin zalecił posiadaczom kryptowalut korzystanie z portfeli multisig i zwracanie większej uwagi na to, jak zabezpieczone są ich aktywa.
Mapa drogowa Lean Ethereum stawia AI i bezpieczeństwo na pierwszym planie
Poza bezpieczeństwem giełd, Buterin omówił plany rozwoju Ethereum na nadchodzące lata, w szczególności mapę drogową Lean Ethereum.
Inicjatywa koncentruje się na wykorzystaniu dowodów zerowej wiedzy, sztucznej inteligencji i formalnej weryfikacji w celu poprawy wydajności blockchaina bez compromising decentralizacji lub bezpieczeństwa.
Buterin powiedział, że AI znacznie skróciła czas potrzebny na opracowanie i weryfikację złożonej infrastruktury blockchain.
„Ilość pracy, jaka pozostała w tej mapie drogowej, według standardów sprzed pięciu lat, zajęłaby nam 20 lat do ukończenia” – powiedział.
Wierzy, że rozwój wspomagany przez AI pozwoli badaczom ukończyć pracę znacznie szybciej, jednocześnie wykorzystując formalną weryfikację do sprawdzenia, czy nowo opracowany kod i algorytmy działają zgodnie z zamierzeniami.
Komentarze te opierają się na jego wcześniejszych propozycjach mapy drogowej Ethereum, w których argumentował, że AI może przyspieszyć rozwój, pozwalając inżynierom przeznaczyć więcej zasobów na testowanie i bezpieczeństwo.
Buterin wyjaśnił, że Ethereum zamierza polegać na konserwatywnej kryptografii opartej na haszach dla swojego bazowego blockchaina, podczas gdy sieci Layer 2 powinny koncentrować się na aplikacjach oferujących możliwości wykraczające poza podstawowe skalowanie transakcji.
Wskazał wysokowydajne zdecentralizowane finanse i prywatność jako dwa szczególnie obiecujące obszary, wymieniając Lighter i Aztec wśród projektów realizujących wyspecjalizowane aplikacje.
Korporacyjne systemy blockchain mogą stać się kolejną ważną kategorią, szczególnie tam, gdzie firmy potrzebują weryfikować łańcuchy dostaw, dokumentację medyczną lub produkcyjną bez ujawniania wrażliwych informacji.
W kwestii adopcji instytucjonalnej Buterin wskazał na wzrost tokenizowanych aktywów ze świata rzeczywistego na Ethereum w ciągu ostatnich 18 miesięcy.
Przyznał, że tradycyjne aplikacje finansowe będą nadal obejmować kontrole tożsamości i ograniczenia dla kwalifikujących się użytkowników, ale argumentował, że systemy oparte na blockchainie mogą zmniejszyć liczbę pośredników zdolnych do ograniczania dostępu do funduszy.
