MetaMask выходит из числа валидаторов. Куда денутся застейканные ETH?

MetaMask начал выводить затронутых валидаторов Ethereum из сети после раскрытия инцидента безопасности в части своей инфраструктуры. Компания заявляет, что ключи вывода клиентов находятся вне её контроля. Это различие важно, но оно не делает переход мгновенным: выход, вывод средств и запуск нового валидатора — это три разных события.

Раскрытие указывает на выход, а не на взлом кошелька

Обновление MetaMask от 30 сентября сообщает, что компания реагирует на продолжающийся инцидент, затрагивающий часть её инфраструктуры. В нём говорится, что немедленной угрозы для кошельков MetaMask не обнаружено. В качестве меры предосторожности она выводит затронутых валидаторов в рамках своих некастодиальных стейкинговых операций в координации с клиентами и партнёрами. Также утверждается, что компания не управляет ключами вывода для стейка клиентов. В заявлении не указан скомпрометированный компонент, количество ключей валидаторов, сумма стейка, затронутые клиенты, точное время обнаружения или убыток.

Это не взаимозаменяемые omissions. Пользователь кошелька, который никогда не пользовался стейкинговым сервисом MetaMask, имеет иную подверженность риску, чем учреждение, чьи операции с валидаторами используют затронутую инфраструктуру. Даже среди стейкинговых клиентов возможная подверженность риску ключа оператора и возможная подверженность риску ключа вывода приводят к разным последствиям. Публичное заявление поддерживает обеспокоенность по поводу непрерывности обслуживания и активного реагирования на инцидент безопасности. Оно не устанавливает, что ETH клиентов были украдены, что затронуты все валидаторы MetaMask или что обычные ключи кошельков были скомпрометированы.

Компания запустила Validator Staking через MetaMask Portfolio как механизм, при котором клиенты предоставляют стейк, а провайдер управляет узлами валидаторов. Более раннее описание продукта является полезным контекстом, хотя оно не может сказать нам, какого текущего продукта или группы клиентов касается сентябрьский инцидент. С тех пор MetaMask отделила свою корпоративную идентичность от Consensys, ещё одна причина не объединять несколько брендов, операторских организаций и стейкинговых продуктов в единый затронутый пул без нового раскрытия.

Первым наблюдаемым исправлением публичной записи будет заявление об объёме. Уведомление об инциденте — это привязанный ко времени отчёт о том, что компания знает, а не полный криминалистический отчёт. Если MetaMask позже раскроет затронутый набор ключей, соответствующие учётные данные вывода клиентов и то, был ли какой-либо валидатор подвергнут слэшингу или пропустил обязанности, анализ сможет стать конкретным. До тех пор защитимое описание является более узким: превентивные выходы продолжаются, а количество вовлечённых ETH неизвестно.

Валидатор может перестать подписывать, а клиент не получить ETH

Стейкинг Ethereum разделяет как минимум три этапа, которые часто описывают как один вывод. Оператор инициирует добровольный выход или, где это поддерживается, держатель учётных данных вывода может запустить его с помощью механизмов уровня исполнения. Валидатор ждёт своей очереди в очереди на выход, перестаёт брать на себя новые обязанности, когда выход вступает в силу, затем ждёт, пока баланс станет доступным для вывода, и пока протокол не переведёт его на designated withdrawal address. Новый валидатор, если он планируется, также сталкивается с очередью на вход.

Документация Ethereum по выводу различает устаревший валидатор с эффективным балансом 32 ETH и валидатор с компаундированием, эффективный баланс которого может вырасти до 2 048 ETH. Последнее меняет наивный расчёт, что один валидатор всегда означает ровно 32 ETH. Публичное уведомление MetaMask не говорит, какие учётные данные или типы валидаторов затронуты. Умножение предполагаемого числа валидаторов на 32 создало бы оценку, которая выглядит точной, но лишена обоих входных данных.

Выход не обязательно подразумевает продажу. ETH может переместиться с уровня консенсуса на адрес для вывода, контролируемый клиентом, и позднее быть размещён у другого оператора, либо может остаться там. Другой продукт может направить вырученные средства через собственные контракты стейкингового пула. Без учётных данных для вывода и инструкций клиента ни один наблюдатель не может утверждать, что эти средства направляются на биржу. Даже видимый вывод средств является свидетельством перевода на designated адрес, а не торговой сделки по следующему назначению этого адреса.

Для ликвидного стейкинга между валидатором и держателем существует ещё один реестр. Документация Lido о выходе валидаторов описывает сообщение оператора о выходе, оракульский учёт и отчётность о балансе для вывода. Держатель токена может продолжать держать требование по ликвидному стейкингу, пока базовые валидаторы ротируются. И наоборот, запрос держателя на погашение токена ликвидного стейкинга может привести к выходам на уровне протокола, когда доступной ликвидности недостаточно. Поток через эти реестры нельзя вывести просто из слова «выход» в уведомлении MetaMask.

Ключевое разделение определяет границу безопасности

Ключ подписи валидатора авторизует аттестации и блоки. Учётные данные для вывода указывают на назначение для выведенного ETH и, в зависимости от их типа, могут позволять запрос на выход на уровне исполнения. Оператору обычно нужен первый, чтобы запускать валидатор. Клиент должен сохранять полномочия над вторым в некастодиальном сервисе. Заявление MetaMask опирается на это разделение: в нём говорится, что компания не управляет ключами вывода клиентов.

Это значимая защита от прямого перенаправления основной суммы через изменённое назначение вывода. Это не универсальная гарантия от всех потерь при стейкинге. Оператор, чья среда подписи скомпрометирована, может пропускать обязанности или, в худшем случае, подписывать конфликтующие сообщения и столкнуться со слэшингом. Руководство Ethereum по вознаграждениям и штрафам различает обычные штрафы за пропуск обязанностей и слэшинг за доказуемые нарушения консенсуса. Планируемый упорядоченный выход может сократить время, в течение которого потенциально скомпрометированный ключ подписи остаётся активным. Он не может отменить уже понесённые штрафы и не может сообщить клиентам, сколько времени требуется на активацию замены.

Это различие также устанавливает бремя доказывания. Чтобы утверждать, что основная сумма в безопасности, нужно подтверждение того, что учётные данные для вывода остались неизменными и что не произошло несанкционированного выхода или вывода. Чтобы утверждать о компрометации ключа подписи, нужны доказательства о системе хранения ключей и поведении в блокчейне, а не только лишь наличие выхода. MetaMask публично не приписала инцидент ни одному из этих классов ключей. Её выбор выйти может быть благоразумным, даже если следователи в конечном итоге не найдут эксплуатируемого ключа валидатора.

Техническое разделение имеет экономическое последствие. Клиент может сохранить ETH, но потерять часть ожидаемых вознаграждений во время перехода. Валидатор, больше не получающий вознаграждений, пока он вне активной службы, не может наверстать это время, заявляя, что первоначальная ставка была в безопасности. Безопасность основной суммы и непрерывность доходности — это разные сервисные обещания. Недавняя работа Lido по консолидации ещё больше усложняет любой простой показатель количества ключей: тип учётных данных и эффективный баланс влияют на то, какую долю ставки представляет один валидатор.

Публичные цифры не подтверждают общий объём подверженности риску

Обычный расчёт был бы: затронутые валидаторы умножить на 32 ETH. Единственная цифра, приведённая в заявлении об инциденте, — никакая: MetaMask не сообщила, сколько валидаторов она выводит. Ethereum теперь также допускает компаундирующие валидаторы с балансом выше 32 ETH. Таким образом, в арифметике отсутствуют два члена, а не один. Если бы гипотетические 100 устаревших валидаторов были затронуты, их начальная эффективная ставка составила бы 3 200 ETH. Этот пример — преобразование единиц, а не утверждение об этом инциденте. Было бы неправильно помещать 3 200 ETH в заголовок без фактического количества валидаторов.

Ещё один заманчивый короткий путь — посмотреть на совокупную очередь на выход в сети. Это общий сетевой показатель, а не список клиентов MetaMask. Другие институты, стейкинг-пулы и частные операторы могут войти в очередь или покинуть её в тот же день. Растущая очередь после раскрытия информации установила бы одновременный спрос на выход, а не приписывание его MetaMask. Индивидуальные индексы валидаторов, привязанные к оператору, в сочетании с опубликованным заявлением об области охвата могли бы сузить оценку. Панель мониторинга, которая группирует только по граффити или источнику депозита, может неправильно классифицировать клиентов, объединённые ставки или последующее переназначение.

Более ранний вывод из стейкинга Ethereum Foundation показывает, как заметное крупное изъятие может привлечь рыночную историю до того, как цель получающего кошелька станет ясна. Событие с MetaMask более непрозрачно. Ни один текущий публичный баланс инцидента не может быть проверен из краткого уведомления компании. Читателям следует скептически относиться к циркулирующей цифре ETH, если её автор не предоставит воспроизводимый список индексов валидаторов, типов учётных данных и адресов вывода, а также метод исключения несвязанных валидаторов.

Существует также различие в отчётности между активами под угрозой и активами с задержкой. Первое зависит от фактического пути к потере, такого как слэшинг, несанкционированный контроль или затронутый контракт. Второе может быть результатом предупредительного изменения, даже когда хранение сохраняется. Без механизма инцидента или заявлений на уровне клиентов эти категории нельзя количественно оценить вместе. Лучшая цифра в этой истории может остаться отсутствующей цифрой, пока следователи или операторы не опубликуют больше.

Пропускная способность выхода принадлежит сети, а не провайдеру

Ethereum ограничивает, как быстро валидаторы могут выйти. Очередь на выход — это не произвольная задержка, наложенная MetaMask; это протокольный механизм, который распределяет уходы во времени. Её длина зависит от того, сколько валидаторов по всему Ethereum пытаются выйти, активного набора валидаторов сети и применимых лимитов оборота. После выхода право на вывод и перевод на учётные данные для вывода добавляют шаги. Руководство по выводу из стейкинга предупреждает пользователей объединённого стейкинга проверять информацию у своего провайдера, поскольку продукты обрабатывают этот путь по-разному.

Если клиент хочет продолжать стейкинг, средства могут совершить второе путешествие. Как только они станут доступны авторизованному месту вывода, их можно повторно внести под новый ключ валидатора и, возможно, к другому оператору. Активация также имеет очередь. Это последовательные ожидания, когда сервис действительно выводит и повторно вносит основную сумму. Сервис, способный изменить части своей операционной настройки, сохраняя валидаторов, может иметь другой путь, но MetaMask заявила, что выходит из затронутых валидаторов, поэтому сценарий более быстрого переключения оператора не следует предполагать для этих ключей.

Стоимость не является фиксированным процентом. Простой пример альтернативных издержек показывает чувствительность: 32 ETH при предполагаемой годовой валовой ставке 3% генерируют около 0,00263 ETH за один день, или примерно 0,0395 ETH за 15 дней. Это арифметика, а не прогноз для текущих доходностей или клиентов MetaMask. Тип валидатора, комиссионные соглашения, пропущенные аттестации, вознаграждения уровня исполнения и продолжительность вне активной службы — всё это изменяет фактический результат. Дело в том, что время между эффективным выходом и новой активацией имеет значение, даже когда основная сумма в 32 ETH остаётся нетронутой.

Драматическая оценка очереди также требует осторожности. Сервис может указать верхнюю границу сквозного периода, которая включает выход, перевод, обработку клиентом и повторный вход; панель мониторинга сети может отображать только первый из них. Сравнение этих двух показателей так, как если бы они измеряли один и тот же интервал, создаёт ложное расхождение. Затронутому клиенту нужна последовательность дат от провайдера: запрос на выход, эффективный выход, эпоха возможности вывода, получение средств на учётные данные, авторизация повторного внесения и активация замены.

Предупредительный выход — дорогостоящий, но защитимый ответ

Самый сильный аргумент в пользу действий MetaMask заключается в том, что они ограничивают продолжительность потенциального воздействия, пока продолжается криминалистическая работа. Скомпрометированная среда подписи не может продолжать создавать рискованные подписи для валидатора после того, как он полностью вышел. Там, где границы инцидента неопределённы, вывод из эксплуатации потенциально подверженных воздействию операционных ключей является более консервативным, чем просьба к клиентам ждать идеальной атрибуции. Заявление компании о том, что она не обнаружила непосредственной угрозы для кошельков, также имеет значение: она не сказала обычным пользователям кошельков мигрировать ключи или выводить активы.

Клиент всё ещё может разумно спросить, почему выход был необходим, если ни один кошелёк не подвергался угрозе. Ответ кроется в разных доменах безопасности. Доступ к кошельку и работа валидатора — это разные сервисы. Формулировка MetaMask не раскрывает компонент инфраструктуры и не доказывает, затронул ли атакующий какой-либо из них. Предупредительная мера может оказаться шире, чем нужно; криминалистический отчёт может прояснить это позже. Можно принять быстрый защитный выход как разумный, одновременно настаивая на точном описании его стоимости и масштаба.

Недавние сообщения о распределённых операторах стейкинга указывают на альтернативную цель дизайна: снизить операционную зависимость от одного подписанта или хоста. Такие системы имеют собственные режимы координации и отказов. Они не устраняют задним числом необходимость выхода из валидатора, фактическая среда подписи которого может быть подозрительной. И учреждение не может просто заявить о диверсификации на том основании, что на странице продукта указано несколько юридических лиц. Важный вопрос — где находится полномочие подписи и как оно ротируется после инцидента.

Хорошее обновление об инциденте должно отделять подтверждённые факты от вариантов исправления. В нём должно быть указано, была ли несанкционированная подпись, были ли пропущены обязанности, сколько индексов валидаторов затронуто и были ли проверены учётные данные для вывода. Если эти ответы ещё неизвестны, в обновлении следует это указать. Тогда клиенты смогут отличить операционную паузу от потери основной суммы, не полагаясь на анонимные графики очереди.

Клиентам нужно сопоставлять свой собственный контракт, а не только цепочку

У клиента некастодиального стейкинга всё равно есть договор об оказании услуг, отношения с оператором и конкретный адрес для вывода. Эти детали определяют, кто инициирует выход, кто может решить, куда поступит ETH после вывода, кто несёт расходы за простой и какое уведомление получает клиент. Если продукт использует протокол объединённого стейкинга, держатели токенов могут иметь требование к пулу, а не прямой контроль над каждым валидатором. Если это выделенный стейкинг валидатора, клиент может иметь возможность идентифицировать конкретные индексы валидаторов и учётные данные.

Начните с записей о депозите. Публичный ключ валидатора и учётные данные для вывода можно сравнить с тем, что продукт показывал при подключении. Клиент не должен вставлять сид-фразу в форму для сообщения об инциденте или принимать сообщение о том, что экстренная передача ключа обязательна. Раскрытие MetaMask не объявляет о миграции кошелька. Официальные каналы продукта и независимо введённые URL-адреса особенно важны, когда инцидент безопасности создаёт возможность для самозванцев.

Далее различайте три поля статуса: ожидание выхода, вышел и выведен. Ожидание выхода означает, что валидатор остаётся в очереди и может всё ещё иметь обязанности. Вышел означает, что он больше не участвует в обычных обязанностях консенсуса. Выведен означает, что баланс фактически достиг места назначения. Внутренняя панель оператора может использовать «завершено» для своего административного шага, поэтому клиенту следует запросить базовый индекс валидатора и доказательство транзакции или эпохи. Время, когда вознаграждения прекращаются, не обязательно совпадает со временем, когда пользователь видит ETH в кошельке.

Наконец, спросите о разрешении на замену. Провайдер не должен предполагать, что клиент, авторизовавший стейкинг через один набор ключей, хочет автоматического повторного депозита после инцидента безопасности. Некоторые клиенты предпочтут новую проверку оператора; другие отдадут приоритет восстановлению вознаграждений. Модель разрешений сервиса определяет, что может произойти без новой подписи. Это более важный вопрос, чем угадывание, поглотит ли рынок выведенный ETH.

Реестр убытков имеет четыре отдельные колонки

Итоговый учёт должен различать основную сумму, протокольные штрафы, невыплаченные вознаграждения и сервисные сборы. Их часто объединяют в одно утверждение о том, что клиенты были либо «в безопасности», либо «затронуты». Основная сумма — это баланс, который в конечном итоге поступает на учётные данные для вывода, за вычетом протокольных изменений баланса валидатора. Штрафы — это списания, вызванные пропущенными обязанностями или доказуемым нарушением, пока валидатор остаётся активным. Невыплаченные вознаграждения контрфактичны: что мог бы заработать равноценный активный валидатор за этот промежуток. Сервисные сборы зависят от контракта и могут начисляться или не начисляться, пока ни один валидатор не активен.

Возьмём выделенный устаревший валидатор с первоначальным депозитом 32 ETH. Предположим, он выходит нормально с балансом 32,4 ETH, и все 32,4 достигают учётных данных клиента. Основная сумма и накопленный баланс поступили; это не означает, что его выход и повторный вход не имели никаких затрат. Если его замена была неактивна в течение месяца, упущенные вознаграждения измеряются по сравнению с доходностью, которую мог бы получить работающий валидатор за этот месяц. Эта доходность переменна и не может быть восстановлена вычитанием 32 из 32,4. Последняя разница включает вознаграждения, накопленные до выхода, и ничего не говорит о промежутке.

И наоборот, более низкий, чем ожидалось, баланс при выводе не является автоматическим доказательством кражи. Он может отражать штрафы консенсуса, фактическую производительность валидатора до инцидента или бухгалтерское соглашение для долей пула. Оператор должен сверить баланс на указанной эпохе, окончательную сумму вывода, любые штрафы консенсуса, вознаграждения уровня исполнения и каждый взимаемый сбор. Для такого реестра требуются индекс валидатора и общий период измерения. Если оператор возмещает упущенные вознаграждения или штрафы в рамках сервисного обещания, платёж следует учитывать отдельно от того, что вернул Ethereum.

Объединённые продукты добавляют ещё один уровень. Отдельный держатель может видеть баланс токенов или обменный курс, в то время как пул ротирует базовых валидаторов. Для этого клиента соответствующая сверка включает обязательства пула, требования на погашение и долю любых убытков, понесённых операторами, страховыми фондами или держателями. Единственная квитанция валидатора в блокчейне не может установить результат для держателя. Интеграция кастодиального сервиса Lido от Anchorage иллюстрирует, почему сторона, владеющая счётом, оператор, подписывающий транзакции, и протокол, учитывающий объединённые требования, могут все различаться. Уведомление от 30 сентября не указывает, какая схема применяется к каждому затронутому клиенту.

Это вопрос, на который должен ответить последующий обзор инцидента: что было потеряно или задержано, для кого и по какому контракту? Отчёт, в котором просто говорится, что выводы завершены, оставит без ответа столбцы вознаграждений и штрафов. Отчёт, ссылающийся на совокупную доходность, скроет различия по датам выхода. Реестр, опубликованный с удалёнными конфиденциальными идентификаторами клиентов, позволил бы клиентам оценить ответ, который иначе выглядит одинаково, были ли выведены десять валидаторов или тысячи.

Рыночный сигнал слабее операционного сигнала

Большая очередь на выход валидаторов может повлиять на нарративы о предложении ETH, но это раскрытие не даёт никакой суммы. Вышедшие ETH не обязательно продаются. Они могут ждать повторного входа под новыми ключами, быть перемещены в другой стейкинговый продукт или удерживаться первоначальным владельцем. График цены не может показать, какой выбор сделал клиент. Непосредственно наблюдаемое изменение состоит в том, что валидаторы покидают активную службу, что может незначительно изменить активную долю сети и распределение вознаграждений. Финансовый эффект для клиента зависит от фактического простоя и любых штрафов.

Инцидент может породить более широкий вопрос для стейкинговых провайдеров: как быстро они могут вывести скомпрометированный набор валидаторов, не создавая длительного перерыва в доходности клиентов? Это измеримое операционное качество. Оно требует публикации количества затронутых ключей и дат на каждом этапе, а не только заявления о том, что основная сумма не находится под кастодиальным управлением. Конкуренты могут рекламировать другую архитектуру ключей; эти заявления следует проверять на основе документированного контроля вывода и процедур реагирования на инциденты.

Ограничения текущей записи очевидны. По состоянию на 1 октября в уведомлении MetaMask нет раскрытых потерь, нет подтверждённого пути атаки, нет опубликованного списка валидаторов и нет проверенной общей доли. Компания может сузить или расширить область. Наблюдатель за блокчейном может независимо идентифицировать некоторые выходы, но приписать каждый из них инциденту требует подтверждения. Статья, которая представляет точный поток ETH сегодня, заполняла бы эти пробелы предположениями.

Таким образом, ответ на заголовок условен, но полезен. Стейкинг ETH остаётся привязанным к каждому валидатору до тех пор, пока протокол не освободит его для назначенного места вывода этого валидатора. MetaMask заявляет, что клиенты, а не MetaMask, контролируют ключи вывода. Что происходит после получения, зависит от клиента и продукта. Операционный выход продолжается. Конечное место назначения средств — это отдельное решение, которое ещё предстоит наблюдать.

Что независимый аудит мог бы фактически проверить

Внешний рецензент начал бы с данных о депозитах и учётных данных для вывода для затронутых валидаторов, а затем сравнил бы их с инвентаризацией инцидента MetaMask. Список не обязательно должен раскрывать имена клиентов. Он мог бы опубликовать индексы валидаторов или криптографические обязательства вместе с совокупными балансами и указать пороговую эпоху. Это сделало бы область воспроизводимой, оставляя личности клиентов в частных записях провайдера. Если компания не может раскрыть индексы во время активного расследования, она всё ещё может указать количество, классы учётных данных и метод, использованный для их сверки.

Вторая проверка — порядок событий. Прекратил ли каждый затронутый валидатор подписывать до того, как его выход вступил в силу? Было ли какое-либо нарушение, подлежащее слэшингу, или измеримый период пропущенных обязанностей? Транзакция выхода или подписанное сообщение о выходе сами по себе не могут ответить на первый вопрос; валидатор может оставаться активным, пока находится в очереди. Публичные записи цепочки маяков могут показать аттестации, предложения, эпохи выхода и выводы для известных индексов валидаторов. Они не могут раскрыть, какой сервер был скомпрометирован или к чему имел доступ злоумышленник. Криминалистическое утверждение о первопричине потребовало бы журналов, записей доступа и независимого тестирования затронутой инфраструктуры.

Четвёртая проверка — кто заплатил за перерыв. Провайдер может зачислить клиентам компенсацию за простой, отказаться от комиссии или указать на условия, по которым переменные вознаграждения сети никогда не гарантировались. Ни один из этих исходов не подразумевается успешным выводом. Для выделенных валидаторов аудит может указать реализованные вознаграждения и штрафы за пропущенные обязанности по каждой когорте. Для пула он должен сверить учёт долей и любые страховые или операторские облигации, использованные для поглощения убытков. Единый заголовочный процент доходности скрыл бы и то, и другое.

Независимая проверка, в которой сообщается об этих четырёх проверках, ответила бы на вопрос, который действительно волнует читателей. Она показала бы, защитила ли эта предосторожность контроль за выводом средств, привело ли подписание к потере протокола, где оказался баланс и кто понёс расходы на повторный вход. При отсутствии такого протокола общественность может оценить логику ответных мер, но не может подтвердить их результат. Следующее обновление компании должно сделать эту границу меньше.

На что обратить внимание

• Раскрытие масштаба: Обновление MetaMask, в котором указывается количество затронутых индексов валидаторов, доля и продуктовые линейки.
• Проверки учётных данных: Заявление, подтверждающее учётные данные для вывода средств и произошло ли какое-либо несанкционированное подписание или слэшинг.
• Завершение выхода: Публично проверяемые эпохи выхода для выявленных затронутых валидаторов, отличающиеся от запросов, всё ещё находящихся в очереди.
• Квитанции о выводе средств: Доказательство того, что балансы поступили на авторизованные адреса для вывода, с учётом штрафов или упущенных вознаграждений.
• Активация замены: Одобренные клиентом повторные депозиты, новые ключи подписи и дата, когда валидаторы замены возобновят выполнение обязанностей.

Часто задаваемые вопросы