فيتالك يحدد نقاط الضعف في تجربة محافظ إيثيريوم: الصناديق المتداولة تبرز المخاطر، و"الاختبار بدون إشراف" يصبح خط الحياة والموت

وفقا للأخبار في 29 يناير، كشف المؤسس المشارك لإيثيريوم، فيتاليك بوتيرين، عن أوجه القصور القاتلة في محافظ العملات الرقمية في “الاختبار غير المراقب” من خلال عملية متعددة توقيعات تبدو عادية على ما يبدو. قال إنه عندما يحتاج إلى الاستعلام عن عنوان عقد التوقيع المتعدد، كان بإمكانه فقط استخدام وظيفة “قراءة العقد” في مستكشف الكتل لإكمال العملية لأن تطبيق Safe لم يكن مثبتا على الهاتف المحمول. هذا التجاوز المؤقت يكشف عن ضعف المحافظ في حال حدوث فشل في الواجهة الأمامية.

أشار بوتيرين إلى أنه إذا كان بإمكان المحفظة أو التطبيق إكمال العمليات الأساسية من خلال أدوات مفتوحة المصدر بعد اختفاء الواجهة الأمامية، فيمكنه حقا اجتياز “اختبار الهجر”. وهذا يعني أنه لا ينبغي قفل المستخدمين على واجهة أو تطبيق واحد، وإلا ستكون إدارة الأصول معرضة لخطر كبير بمجرد مقاطعة الخدمة.

ومع ذلك، ذكر أيضا أن هذه الخطة تحمل مخاطر خفية على مستوى الخصوصية. قراءة المعلومات الحساسة من خلال صفحات الويب أو معلمات الروابط قد تشكل خطرا للاختراق. من الناحية المثالية، يجب تنفيذ المزيد من الوظائف بشكل آمن مباشرة داخل المحفظة، بدلا من الاعتماد على حلول خارجية.

نشأ هذا النقاش في ظل تسارع تدفق الأموال المهيكلة إلى سوق الأصول الرقمية بعد إطلاق صناديق إيثيريوم الفورية في الولايات المتحدة. مع تزايد تواصل المؤسسات مع إيثيريوم عبر القنوات المالية التقليدية، تتضاعف تكلفة عيوب تصميم المنتجات بشكل كبير. أي مشاكل في تجربة المستخدم يمكن أن تتطور إلى مخاطر نظامية في بيئة تمويل واسعة النطاق.

مجتمع المطورين اقترح بدائل. تحاول أدوات المصدر المفتوح مثل swissknifexyz و"توقيعات microchain zk" من Microchain Labs تقليل التعقيد والتعرض الناتج عن التواقيع المتعددة الصريحة مع إثباتات المعرفة الصفرية.

في وقت تتسارع فيه تدفقات رأس المال وأشكال المنتجات في التمويل، فإن تذكير بوتيرين واقعي بشكل خاص: إذا لم يستطع النظام الاستمرار في حماية حقوق ومصالح المستخدمين في حالة “التشغيل غير المأهول” أو “اختفاء الواجهة الأمامية”، فإن المشكلة ستظهر في النهاية من خلال فقدان سعر السوق والثقة. بالنسبة لنظام إيثيريوم، لم تعد تجربة المحفظة مجرد إضافة، بل أصبحت الأساس الأساسي للأمان وتطوير المقياس.