
La Fondation Ethereum (EF) a lancé une nouvelle étape dans l'initiative de sécurité des milliards de dollars. L'attention principale sera accordée à l'expérience utilisateur (UX) dans les portefeuilles et les applications.
Selon l'étude du fonds, ce sont les lacunes de l'UX qui sont le problème le plus aigu pour les utilisateurs privés et institutionnels.
Norme de sécurité pour les portefeuilles
Selon l'organisation, l'écosystème a besoin d'une seule norme de sécurité pour les portefeuilles. Il devrait devenir un guide pour les utilisateurs lors du choix d'une application fiable.
Les règles obligeront les développeurs à introduire les fonctions de transparence des transactions, de protection contre les compromis et la gestion de la confirmation. Pour accélérer leur développement et leur mise en œuvre, la Fondation Ethereum mettra en évidence la subvention au projet WalletBeat.
Résoudre le problème des « signatures aveugles »
L'un des principaux problèmes de l'UX est les «signatures aveugles», lorsque les utilisateurs approuvent les transactions, et non sur leur essence. Pour le résoudre, le fonds a proposé plusieurs domaines de travail.
Le premier est le décodage de ces transactions pour les afficher sous une forme compréhensible pour une personne. Pour simplifier cette tâche, le fonds pour les développeurs de portefeuilles favorisera une alliance Verifier de base de données ouverte (VERA).
La seconde est la révision des anciennes offres pour améliorer Ethereum (EIP) et la création de nouvelles normes qui simplifieront l'interprétation de la transaction par portefeuille.
Troisième – Simulation de transaction. Cette fonction permettra à l'utilisateur de voir le résultat final de l'opération avant sa signature.
Prévention des vulnérabilités
Une autre direction est d'aider aux développeurs dans la recherche de vulnérabilités dans le code avant le déploiement de contrats intelligents. EF aidera à créer une seule base de données ouverte de ces problèmes. Les outils de développement pourront l'utiliser pour vérifier automatiquement le code.
Le Fonds a également noté que l'écosystème a besoin de portefeuilles simples pour les utilisateurs non lactiques et des solutions spécialisées pour les clients des entreprises. L'organisation a appelé la communauté à coopérer.
Rappel, en juin, la Fondation Ethereum a publié le premier rapport dans le cadre de la sécurité du milliard de dollars. Les chercheurs ont identifié six domaines clés nécessitant des améliorations significatives pour assurer la sécurité du réseau à l'avenir.
Vous avez trouvé une erreur dans le texte? Le mettre en surbrillance et appuyez sur Ctrl + Entrée
Newsletters de Forklog: Gardez la main sur le pouls de l'industrie du bitcoin!
Voir l’article original en russe
