在今年 5 月公布「Trillion Dollar Security(万亿美元安全)」计划后,以太坊基金会于本周三正式公布首轮行动方案,重点聚焦改善用户体验(UX)相关的安全问题,包括钱包安全与盲签行为的防护。
文章作者:RT Watson
文章来源:The Block
文章编译:Jonnah,MetaEra
以太坊基金会(Ethereum Foundation,简称 EF)提出的「万亿美元安全」战略已进入实施阶段,基金会于周三公布了该计划的首批具体行动。
「在第一阶段中,我们将围绕 UX 安全的关键领域启动一系列工作,既包括高杠杆的短期举措,也包含预计将持续数年的长期项目,」EF 在官方公告中表示。「我们计划定期启动新的行动波次,逐步覆盖不同优先级的安全领域。」
该计划首次公布是在今年 5 月,紧随其后的是基金会与以太坊联合创始人 Vitalik Buterin 宣布以太坊治理结构调整,旨在在保留加密朋克精神的同时,吸引更多用户加入,并扩展这条总锁仓量(TVL)最大的 DeFi 网络。
该安全计划的核心目标,是增强以太坊网络的整体安全性,使其具备支持「数十亿用户和数万亿美元链上资产」的能力。首波行动将聚焦于钱包安全与「盲签(blind signing)」等关键问题。
钱包安全:用户体验的起点
EF 表示:「钱包用户体验是以太坊安全的起点。如果用户无法安全地管理私钥、签署交易或与链上应用交互,那他们就无法安全地使用以太坊。」
基金会开发者和社区贡献者将致力于制定钱包的最低安全标准。
此外,一项调研结果显示,当前钱包主要面向技术熟练的用户,普通用户的需求未被充分满足。为此,基金会正在征集创意,探索如何为「非技术用户」设计钱包功能,使其能够更方便地与朋友和商家进行链上交易。
盲签问题:交易透明度不足
EF 也将着手解决「盲签」问题,即用户在不清楚交易内容或后果的情况下被要求签署交易。
其中一种解决方案是开发可将原始交易代码数据「翻译」成易于理解的人类语言描述,让用户明白自己将执行什么样的交易操作。
基金会指出,这些项目将在未来几周和几个月内持续推进,「随着这些项目取得进展,我们将把关注点转向下一个优先安全领域,持续推进该安全战略的下一波行动。」
EF 协议安全负责人 Fredrik Svantes 与管理团队成员 Josh Stark 将共同担任「万亿美元安全计划」的联合主席,监督整个战略的执行推进。