Безопасность

Рабочая группа Эфириума, состоящая из разработчиков кошельков, компаний по кибербезопасности и инициативы Фонда Ethereum Trillion Dollar Security Initiative, сегодня запустила открытый стандарт, призванный положить конец слепому подписанию — структурному недостатку, который привел к миллиардным потерям пользователей, включая взлом Bybit. Инициатива Фонда Ethereum Trillion Dollar Security Initiative принимает активное участие в качестве надежно нейтрального управляющего реестром ясного подписания. В большинстве крупных эксплойтов в приложениях, связанных с криптовалютой и блокчейном, последним шагом часто является не ошибка в коде, а одобрение транзакции пользователем. Даже когда взлом начинается с фишинга или компрометации инфраструктуры, последним шагом обычно становится подтверждение, которое пользователь не может осмысленно понять. Одобрение транзакции должно быть последней линией защиты при осуществлении контроля над тем, что происходит с вашими активами в блокчейне. Когда это делается вслепую, эта защита не