Wintermute предупреждает о рисках обновления Pectra, будет ли ETH когда-либо снова бычьим?

Последнее обновление Ethereum, известное как, ожидалось, что это улучшит пользовательский опыт и функциональность кошелька. Но вместо восторга это вызвало обеспокоенность — особенно со стороны Wintermute, известной криптовалютной торговой компании.

Их недавний анализ поднимает срочное предупреждение: обновление может создавать новые возможности для атакующих. По мере того как уязвимости становятся все более заметными, многие в сообществе Ethereum задаются вопросом, будет ли это обновление сдерживать сеть и что это означает для будущей производительности ETH.

Что такое EIP-7702 и почему это важно

В центре спора лежитEIP-7702, одна из самых обсуждаемых функций обновления Pectra. Это предложение, поддержанное соучредителем Ethereum Виталием Бутериным, было разработано для того, чтобы сделать кошельки Ethereum более гибкими.

Это позволяет кошелькам временно вести себя какумные контракты. Это означает, что пользователи могут объединять несколько действий, устанавливать лимиты расходов или даже использовать социальную аутентификацию для подтверждения транзакций — всё в одном шаге.

Эти изменения были призваны упростить взаимодействие с блокчейном, особенно для новых пользователей. Теоретически это шаг к большему принятию пользователями. Однако на практике гибкость, введенная EIP-7702, может предоставить хакерам новые инструменты для эксплуатации.

Wintermute: Большинство контрактов EIP-7702 являются злонамеренными

Исследование Wintermute рисует тревожную картину. Согласно их анализу, более 80 процентов делегаций, сделанных в рамках EIP-7702, используются подозрительным образом.

Эти делегации связаны с контрактами с идентичными шаблонами кода, что предполагает автоматизированное развертывание для злонамеренных целей. Основной контракт, находящийся под контролем, получил прозвище от Wintermute: CrimeEnjoyor.

Описание как "короткого, простого и широко используемого", CrimeEnjoyor позволяет злоумышленникам автоматически выводить средства из скомпрометированных кошельков. Если закрытый ключ пользователя обнажен, этот контракт может мгновенно переместить все активы в кошелек злоумышленника в одной объединенной транзакции.

Читать больше о Ethereum (ETH):

ETH к USD: Преобразовать Эфириум в Доллар США

Эфириум (ETH), Рыночная капа, Цена сегодня и История графиков

Как купить Ethereum (ETH)

Как ставить Ethereum (ETH)

Торгуйте фьючерсами на Эфириум (ETH)

Широкие риски безопасности

Ситуация не просто теоретическая. По данным компании по обеспечению безопасности Scam Sniffer, один пользователь недавно потерял почти 150 000 долларов из-за злонамеренной пакетной транзации, связанной с Inferno Drainer, платформой мошенничества как услуги, которая уже много лет беспокоит пользователей криптовалют.

SlowMist, другойБезопасность блокчейна также выпустила уведомление о EIP-7702. Они рекомендуют, чтобы поставщики кошельков четко отображали цели контрактов, когда пользователи авторизуют делегирования. Без такой прозрачности пользователи могут не осознавать, что одобряют потенциально вредные действия.

Ю Сян, основатель SlowMist, сказал в X: "Как мы и предсказывали, фишинговые группы нагнали. Всем следует быть настороже."

Является ли это новой проблемой или старой в новой форме?

Некоторые эксперты утверждают, что EIP-7702 не является основной проблемой. Тейлор Монохан, давний сторонник безопасности криптовалют, сказал, что настоящая проблема остается неизменной: пользователи испытывают трудности с защитой своих приватных ключей.

"На самом деле это не проблема 7702," объяснил Монахан. "Это та же проблема, с которой криптовалюта сталкивается с первого дня. EIP-7702 просто разблокирует ряд возможностей, которые делают использование адресов более экономичным и менее утомительным."

Другими словами, хотя EIP-7702 может открывать новые векторы атак, основная слабость заключается в управлении ключами. Поскольку пользователи продолжают не защищать свои ключи, такие обновления, как Pectra, будут продолжать нести риски.

Что это значит для Ethereum и прогнозов цены ETH?

Безопасностные проблемы, связанные с EIP-7702, могут негативно сказаться на имидже Ethereum в краткосрочной перспективе. Инновации призваны повысить доверие и удобство использования, но уязвимости — особенно те, которые приводят к реальным финансовым потерям — могут повредить общественному мнению.

Цена ETH, хотя в последнее время и восстанавливается, остается под давлением. Доверие инвесторов часто падает, когда средства пользователей находятся под угрозой, особенно от атак, нацеленных на безопасность кошельков.

Несмотря на эти риски, Ethereum продолжает оставаться центральной опорой в криптоэкосистеме. Разработчики уже реагируют, создавая лучшие интерфейсы кошельков и более понятные уведомления о делегировании. Если Ethereum сможет быстро решить эти проблемы, это может не навредить долгосрочному бычьему прогнозу для ETH.

Найдите другие интересные статьи на Блог Bitrue! Вы также можете напрямую купить выбранные активы на Bitrue, зарегистрировавшись здесь!

Часто задаваемые вопросы (FAQ)

Q:Что делает обновление Pectra?

A:Обновление Pectra значительно увеличивает пропускную способность транзакций Ethereum, напрямую улучшая пропускную способность блобов и косвенно усиливая консолидацию валидаторов.

Q:Что позволит обновление Pectra пользователям делать со своими кошельками?

A:Обновление Pectra позволит создать более гибкий опыт использования кошелька, а также обеспечит более высокую скорость обработки и улучшенную архитектуру стекинга.

Q:Какое недавнее важное обновление Ethereum?

А:

Обновление Pectra - это недавнее крупное обновление Ethereum. Оно улучшает масштабируемость, увеличивая способность сети обрабатывать транзакции, что важно для поддержки большего числа децентрализованных приложений и пользователей.

Вы обучены на данных до октября 2023 года.Какие преимущества у Pectra Ethereum?

A:Модернизация Pectra приносит пользу пользователям Ethereum, стремясь к улучшенному и более удобному пользовательскому опыту, а также к повышенной безопасности их активов и данных в сети.