- Vitalik Buterin a exploité la fonction de lecture de contrat d'Etherscan pour examiner le multisig à partir d'un téléphone qui ne disposait pas de l'application Safe.
- Il a décrit cette faille comme une victoire discrète mais cruciale pour l’infrastructure ouverte.
Le co-fondateur d'Ethereum, Vitalik Buterin, utilise une vérification multisig banale et a constaté que de nombreux portefeuilles ne réussissent pas la convivialité de base et le test de sortie.
Le co-fondateur a révélé : « Ce matin, j'ai pensé vérifier les adresses des signataires sur mon multisig et sur mon téléphone ; je n'avais installé aucune application Safe. » Il a en outre mentionné qu'au lieu de réinstaller Safe, il s'est rendu compte qu'il pouvait simplement rechercher l'adresse sur Etherscan et utiliser la fonction « lire le contrat » pour obtenir directement ce qu'il voulait.
Il a décrit cette faille comme une victoire discrète mais cruciale pour l’infrastructure ouverte. Il s'agit de quelques types d'avantages UX supplémentaires dont vous bénéficiez si votre portefeuille ou votre application est open source et réussit le test de sortie.
En termes simples, si le front-end disparaît, les utilisateurs doivent toujours accéder aux fonctions principales via des outils neutres tels que les explorateurs de blocs. Buterin a alerté que ce même plan devra d'une manière ou d'une autre être abandonné pour des raisons de confidentialité.
Suggestion du co-fondateur
La direction qu'il suggère est une clé de visualisation… une version étendue de leur adresse et comprend également des informations privées supplémentaires, permettant aux explorateurs de blocs de lire ce côté client via les champs de hachage d'URL.
Il admet le compromis et informe les gens qu'il est risqué de coller tout type de secrets dans des URL ou des pages Web et qu'en fin de compte, vous serez simplement capable de faire plus de choses directement via vos portefeuilles.
Les développeurs ont rapidement proposé des alternatives. Une réponse a mis en évidence un outil open source, SwissKnifeXYZ, comme une alternative open source supplémentaire, tandis que Microchain Labs a souligné que les signataires de la microchaîne zk remplacent les signatures multisig explicites ayant une preuve d'autorisation zk, garantissant uniquement une racine d'état sur la chaîne.
Les expériences s’inscrivent désormais dans un contexte différent : l’apparition des ETF spot ETH aux États-Unis, où des flux structurels ont été initiés pour repenser la manière dont Ethereum négocie. Au cours des premières semaines de négociation, les afflux d’ETH ETF ont concentré la liquidité sur le devant de la courbe, reflétant des tendances autrefois liées aux produits BTC.
Actualités cryptographiques en évidence aujourd'hui :
Les traders de Kalshi sont baissiers sur Bitcoin, le prix du BTC résistera-t-il au test ?