Fundacja Ethereum nawiązuje współpracę z SEAL w celu wzmocnienia bezpieczeństwa sieci.
Fundacja Ethereum kładzie większy nacisk na bezpieczeństwo, ponieważ aktywa cyfrowe nadal przepływają przez zdecentralizowaną infrastrukturę finansową i portfelową na dużą skalę. W ramach nowego partnerstwa z Security Alliance (SEAL), Fundacja wspiera program mający na celu uczynienie Ethereum bezpieczniejszym dla zwykłych użytkowników i bardziej wiarygodnym dla działalności na poziomie instytucjonalnym.
Ten artykuł został przetłumaczony z oryginału. Przeczytaj oryginalną wersję przygotowaną przez naszego korespondenta tutaj.
Inicjatywa ta pojawia się, ponieważ oszustwa polegające na drenowaniu portfeli i kampanie phishingowe pozostają stałym zagrożeniem dla kryptowalut, nawet jeśli dane branżowe sugerują, że straty spowodowane niektórymi rodzajami ataków zmniejszyły się w 2025 roku.
Fundacja Ethereum i SEAL rozpoczynają działania na rzecz bezpieczeństwa o wartości biliona dolarów
Fundacja Ethereum ogłosiła, że współpracuje z SEAL, organizacją pozarządową zajmującą się bezpieczeństwem, w celu ustanowienia programu "Trillion Dollar Security", mającego na celu podniesienie poziomu bezpieczeństwa Ethereum w miarę wzrostu wartości w sieci i otaczającej ją infrastrukturze. Kluczowym elementem jest praktyczna koordynacja: Fundacja finansuje inżyniera bezpieczeństwa, który będzie pracował w pełnym wymiarze godzin wraz z zespołem wywiadowczym SEAL, aby przyspieszyć wykrywanie nowych wzorców oszustw i wzmocnić reagowanie na incydenty.
"Security Alliance wykonało ważną pracę w celu zwalczania ataków, a ekosystem odniósł ogromne korzyści" - napisała Fundacja Ethereum na X po ogłoszeniu SEAL.
Nowy impuls odzwierciedla również szerszą ewolucję Ethereum od głównych kamieni milowych protokołu w kierunku odporności operacyjnej. Ethereum zakończyło "The Merge" we wrześniu 2022 r., przenosząc sieć do proof-of-stake i zmniejszając zużycie energii o około 99,95%.
Pulpit nawigacyjny na żywo śledzi sześć domen bezpieczeństwa i dziesiątki kontroli
W centrum programu znajduje się narzędzie do śledzenia, które zostało uruchomione 5 lutego: publiczny pulpit nawigacyjny zaprojektowany do ciągłego monitorowania bezpieczeństwa w sześciu domenach - doświadczenia użytkownika, inteligentnych kontraktów, infrastruktury i chmury, protokołu konsensusu, monitorowania i reagowania na incydenty oraz warstwy społecznej i zarządzania.
W przeciwieństwie do jednorazowego audytu, dashboard ma na celu pokazywanie postępów i luk w czasie rzeczywistym poprzez śledzenie wielu wskaźników bezpieczeństwa w każdej domenie i wskazywanie, jakie prace są aktywne, w fazie rozwoju, w trakcie badań lub planowane. Wczesne migawki podkreślają, jak wiele pozostaje niedokończonych, szczególnie w zakresie zabezpieczeń skierowanych do użytkowników, takich jak czytelność transakcji i kontrola uprawnień.
Osoby wyłudzające dane i phishing pozostają w centrum uwagi, ponieważ SEAL poszukuje szerszego modelu.
Partnerstwo jest wyraźnie ukierunkowane na schematy drenowania portfeli, które często opierają się na inżynierii społecznej: użytkownicy są nakłaniani do podpisywania zgód, które pozwalają atakującym na opróżnienie środków w ciągu kilku sekund. Scam Sniffer oszacował, że skumulowane straty z takich taktyk w ciągu kilku lat zbliżyły się do 1 miliarda dolarów, jednocześnie zgłaszając straty w wysokości 83,85 miliona dolarów w 2025 roku związane z phishingiem opartym na podpisach i drenowaniem portfela.
SEAL twierdzi, że Ethereum jest tylko pierwszym krokiem i chce rozszerzyć wymianę informacji i ochronę prawną etycznych hakerów w ekosystemach. "Jeśli Twoja fundacja lub ekosystem kryptowalut jest zainteresowany podobnymi możliwościami sponsorowania, z przyjemnością omówimy, w jaki sposób ten model chroni użytkowników na dużą skalę" - powiedział SEAL.
Podsumowanie
Dążenie do bezpieczeństwa Ethereum sygnalizuje przejście od nagłówkowych aktualizacji protokołów w kierunku mierzalnych, stale śledzonych ulepszeń bezpieczeństwa. Fundacja i SEAL łączą pulpit nawigacyjny na żywo z finansowanym, praktycznym polowaniem na zagrożenia w celu zmniejszenia szkód drenujących portfel. Dla użytkowników przesłanie pozostaje praktyczne: weryfikuj linki, sprawdzaj żądania podpisów i traktuj uprawnienia do portfela jako działania wysokiego ryzyka.
Przeczytaj także: Vitalik Buterin przedstawia krótkoterminową wizję Ethereum i sztucznej inteligencji