Виталик Бутерин предложил новый механизм защиты Ethereum-кошельков с симуляцией транзакций

• Сооснователь Ethereum связал безопасность и пользовательский опыт через концепцию намерений пользователя.
• Он предложил показывать симуляцию последствий операции перед подтверждением транзакции.
• Подход включает лимиты расходов мультиподписи и дополнительные проверки действий.

Сооснователь Ethereum Виталик Бутерин предложил новый механизм защиты средств пользователей. Речь идет об использовании такого инструмента как симуляция транзакций. 

По его мнению, защита криптокошельков и удобство интерфейсов напрямую связаны, поскольку обе сферы зависят от того, насколько точно система выполняет намерения человека.

В публикации на платформе X (ранее Twitter) он отметил, что безопасность можно рассматривать как минимизацию расхождения между тем, что пользователь хочет сделать, и фактическим поведением протокола. 

Бутерин считает, что системы должны проверять действия пользователя несколькими способами, прежде чем выполнять транзакцию. Такой подход может применяться к кошелькам, смарт-контрактам, операционным системам и аппаратным решениям.

В качестве примеров он привел лимиты расходов, подтверждения с мультиподписью и дополнительные проверки необычных операций. По его словам, это позволит упростить выполнение низкорисковых действий и одновременно усложнить операции, связанные с потенциально высокими потерями.

При этом он подчеркнул, что определить намерения пользователя крайне сложно и идеального решения для безопасности не существует. 

Он добавил, что эффективные системы должны учитывать намерения несколькими способами одновременно и выполнять действия только тогда, когда эти сигналы совпадают. Такой принцип снижает риски и помогает приблизить поведение протокола к ожиданиям пользователя.

Один из пользователей отметил, что избыточные проверки способны защитить систему от технических ошибок, но не от неверных намерений самого пользователя. Он задался вопросом, должна ли безопасность строиться на более точном моделировании намерений или на жестком ограничении возможного ущерба вне зависимости от них. 

В ответ Бутерин заявил, что полностью «ограничить потери независимо от намерений» невозможно. По его мнению, такой подход фактически означал бы навсегда заморозить средства пользователя, что само по себе является наихудшим исходом.

Напомним, мы писали, что Виталик Бутерин раскритиковал концепцию Web4.