Ethereum-Entwickler schlagen „Leistungsschalter“ vor, um Hacker abzuschrecken

Jul 15, 2023

Als Sicherheitsmaßnahme haben die Ethereum-Entwickler einen Schutzmechanismus vorgeschlagen, der Token-Abflüsse stoppt, die einen vorgegebenen Grenzwert überschreiten.

EIP-7265 würde es Entwicklern ermöglichen, den Wert der Abhebungen anzugeben, der den Leistungsschalter auslöst, und ob dies in Form einer verzögerten Abrechnung nach einer Abklingzeit erfolgt oder versuchte Abflüsse vollständig rückgängig gemacht wird. Die Funktion könnte Hacker daran hindern, die Vermögenswerte ausgenutzter DeFi-Protokolle sofort zu berauben, und Benutzer vor Verlusten schützen.

Der Vorschlag hat auf Github Unterstützung gefunden. Enbang Wu, ein Prüfer für intelligente Verträge, schlug jedoch vor, eine Zeitsperrfunktion hinzuzufügen, um Benutzer vor Administratoren zu schützen, die ERC-7625 missbrauchen. Eine Zeitsperre würde Benutzern eine Nachfrist einräumen, um ihr Guthaben abzuheben, falls ein Administrator plötzlich die Grenze des Leistungsschalters ändert.

„Der vorgeschlagene Standard ist unabhängig davon, was der Administrator ist … er könnte für eine bestimmte App dezentralisiert sein oder nur auf einer Zeitachse funktionieren“, antwortete Daniel Goldman, ein Softwareentwickler. „Ich glaube nicht, dass der Standard selbst dazu eine Stellungnahme abgeben muss.“

Das vorgeschlagene ElP kommt zu einem Zeitpunkt, an dem Kernentwickler an der Auslieferung des nächsten Upgrades von Ethereum, Dencun, arbeiten, das die Skalierbarkeit von Layer-2-Rollups um Größenordnungen verbessern soll.

Am 1. Juli twitterte FLCL, ein Ethereum-Entwickler bei Nethermind, dass das siebte geschlossene Devnet für EIP-4844, den in Dencun enthaltenen Kernvorschlag, live und stabil sei. EIP-4844 verbessert die Dateneffizienz auf Layer 2, indem bandbreitenintensive „Anrufdaten“ durch leichtgewichtige Blobs ersetzt werden.

„Es ist toll zu sehen, dass [Devnet 7] über 9.000 Blöcke stabil bleibt“, sagte Anthony Sassano, Moderator des Podcasts „The Daily Gwei“. „Dies ist [EIP-]4844, das live auf einem Devnet läuft.“

Laut L2beat übertreffen kombinierte Transaktionen auf Layer 2 derzeit das Mainnet um 250 %.

Am 1. Juli twitterte Toni Wahrstatter, ein Ethereum-Forscher, Daten, die zeigen, dass mehr als 95 % der Blöcke über MEV-Boost verarbeitet werden, eine Software, die es Validatoren ermöglicht, zusätzliche Belohnungen aus dem Maximal Extractable Value (MEV) zu verdienen.

MEV beschreibt Arbitrage-Techniken, die Validatoren verwenden, um Slippage aus On-Chain-Transaktionen zu extrahieren, einschließlich der Neuordnung von Transaktionen und Sandwich-Angriffen. Eigenphi, ein MEV-Datenaggregator, schätzt, dass MEV-Bots in der vergangenen Woche einen Gewinn von 1 Mio. US-Dollar erzielt haben.

Die Daten zeigen auch, dass die Dominanz von Flashbots, dem MEV-Forschungsteam, das MEV-Boost entwickelt hat, auf 22 % gesunken ist, nachdem sie im vergangenen November einen Höchststand von etwa 70 % erreicht hatte. Ultra Sound ist jetzt mit 30 % der Top-Relay-Anbieter.

Flashbots stieß letztes Jahr auf Kritik, nachdem bestätigt wurde, dass es den Sanktionen des US-Finanzministeriums entspricht und Wallets, die mit dem auf Ethereum basierenden Münzmischprotokoll Tornado Cash in Verbindung stehen, auf die schwarze Liste setzt. Flashbots reagierte mit Open-Source-Aspekten seines Codes und ermöglichte es Entwicklern, MEV-Boost-Relayer zu entwerfen, die die Sanktionen außer Acht lassen.

Laut Mev Watch entsprechen derzeit nur 27 % der Blöcke den US-Sanktionen, ein Rückgang gegenüber einem Höchststand von 79 % im vergangenen November.

Verwandte Zitate