CP v2

Tag: Blokų grandinės saugumas

  • „OpenZeppelin“ jungiasi prie TRON: kūrėjams – audituotos išmaniųjų sutarčių bibliotekos ir įrankiai

    „OpenZeppelin“ jungiasi prie TRON: kūrėjams – audituotos išmaniųjų sutarčių bibliotekos ir įrankiai

    „OpenZeppelin“ paskelbė integraciją su TRON tinklu – nuo šiol TRON ekosistemos kūrėjai galės naudoti plačiai pramonėje taikomas audituotas išmaniųjų sutarčių bibliotekas ir saugesnio kūrimo įrankius. Tikimasi, kad tai sumažins rizikas diegiant projektus, kuriuose svarbiausia patikimumas ir apsauga nuo pažeidžiamumų.

    Integracija apima „OpenZeppelin Contracts“ bibliotekas, saugaus atnaujinimo sprendinius ir „Contracts Wizard“, kuris padeda generuoti sutartis pagal įprastus šablonus. Šie komponentai TRON tinkle pritaikyti taip, kad atitiktų jo techninius standartus ir diegimo praktiką.

    Tokie įrankiai aktualūs ne tik naujiems projektams, bet ir jau veikiančioms programoms, kurios turi keistis laikui bėgant. Atnaujinamų sutarčių mechanizmai leidžia pataisyti klaidas ar pridėti funkcijų, tačiau reikalauja griežtos kontrolės, nes netinkamai įgyvendinti atnaujinimai gali tapti saugumo spraga.

    TRON atstovai pabrėžė, kad saugumas yra būtina sąlyga ekosistemai augti, o kūrėjams svarbu turėti įrankius, kurie jau įrodė savo vertę kitose blokų grandinėse. „Saugumas yra esminis dalykas plečiant tai, ką kūrėjai gali sukurti TRON ekosistemoje“, – sakė TRON DAO bendruomenės atstovas Samas Elfarra.

    „OpenZeppelin“ teigimu, perkeliant bibliotekas ir kūrimo procesus į TRON buvo siekiama išlaikyti įprastas garantijas, bet kartu atsižvelgti į tinklo specifiką, kuri svarbi realioje gamybinėje aplinkoje. „Stiprus saugumas prasideda nuo pagrindo – kūrėjams reikia primityvų, kuriais galima pasitikėti tinkle, kuriame diegiama“, – sakė „OpenZeppelin“ inžinerijos vadovas Pepe Blasco.

    Šis žingsnis įsipaišo į platesnę rinkos tendenciją, kai blokų grandinių projektai vis daugiau dėmesio skiria standartizuotiems, audituotiems komponentams ir saugumo procesams. Augant stabiliųjų monetų, decentralizuotų finansų ir mokėjimų sprendimų mastui, didėja ir poreikis įrankiams, kurie mažina klaidų tikimybę bei padeda greičiau pereiti nuo prototipo prie patikimos, prižiūrimos produkcijos.

    TRON tinklas pastaraisiais metais akcentuoja didelę stabiliųjų monetų apyvartą ir intensyvų operacijų srautą, todėl saugumo standartų stiprinimas tampa ne tik techniniu, bet ir reputaciniu klausimu. Kūrėjams tai gali reikšti paprastesnį startą ir aiškesnes gaires, o vartotojams – didesnę tikimybę, kad naujos programos bus kuriamos laikantis patikrintų praktikų.

  • „Harmony“ atsisako Layer 1 ir siūlo ONE perkelti į Ethereum: planas po saugumo krizių ir DI vaizdo idėjos

    „Harmony“ atsisako Layer 1 ir siūlo ONE perkelti į Ethereum: planas po saugumo krizių ir DI vaizdo idėjos

    Kriptovaliutų projektas „Harmony“ pranešė planuojantis visiškai uždaryti savo Layer 1 blokų grandinę ir perkelti gimtąjį tokeną ONE į Ethereum tinklą. Komanda teigia, kad sprendimą lėmė ilgalaikės saugumo rizikos ir sudėtingėjanti grėsmių aplinka, įskaitant valstybinių grupių atakas bei automatizuotus kenkėjiškus veikėjus.

    Pasak „Harmony“, esminis tikslas – sumažinti protokolo eksploatavimo tikimybę ir persikelti į brandesnę infrastruktūrą, kur saugumo priemonės, auditų praktika ir ekosistemos įrankiai yra labiau išvystyti. Toks žingsnis nėra dažnas, tačiau pastaraisiais metais dalis projektų renkasi konsolidaciją didesniuose tinkluose, kai savos grandinės palaikymas tampa per brangus ar per rizikingas.

    Kas numatyta tokenų migracijoje?

    Projektas siūlo atlikti momentinę būsenos fiksaciją galutiniame „Harmony“ bloke ir naujus ONE tokenus išplatinti Ethereum tinkle tuo pačiu adresų principu. „Harmony“ teigimu, laikytojams, deleguotojams ir validatoriams papildomų veiksmų gali neprireikti, jei biržos ir infrastruktūros teikėjai įgyvendins sąrašų bei techninį perėjimą.

    Kartu pabrėžiama, kad kai kurių grandinėje veikiančių struktūrų perkelti nepavyks. Daugiaparašiai seifai, likvidumo fondai ir dalis decentralizuotų programų negali būti migruojami vien tokenų išplatinimu, todėl vartotojai raginami laiku pasitraukti iš išmaniųjų sutarčių, kol tinklas dar veiks.

    Nauja kryptis: DI vaizdo kūrėjų ekonomika

    Lygiagrečiai „Harmony“ pristato naują iniciatyvą, orientuotą į vadinamąją perdirbimo arba remiksų ekonomiką, kur pagrindinį vaidmenį atliktų DI vaizdo kūrėjai. Modelis numato, kad kūrėjai skelbtų atvirus raginimus ir kūrybinius išteklius, o gerbėjai galėtų kurti jų variacijas, kurias DI agentai automatiškai paverstų daugybe trumpų klipų.

    Tokio tipo turinio gamybos grandinė atliepia platesnę rinkos tendenciją: DI generuojamas vaizdo turinys pinga ir greitėja, tačiau jo monetizacijai reikalingi aiškūs autorystės, licencijavimo ir pajamų paskirstymo principai. „Harmony“ teigia matanti galimybę šioje nišoje sukurti naują pajamų modelį, paremtą reklama ir dideliu vartotojų mastu.

    Saugumo fonas ir spaudimas keistis

    Sprendimas uždaryti Layer 1 grindžiamas ir ankstesniais incidentais. Pastaruoju metu „Harmony“ susidūrė su rimta ataka, kurios metu, kaip skelbta projekto komunikacijoje, buvo neteisėtai sukurti dideli ONE kiekiai, pasinaudojus protokolo spragomis.

    „Grėsmės, kurias kelia valstybiniai veikėjai ir DI agentai, yra per didelės“, – sakė „Harmony“.

    Istoriškai didžiausias „Harmony“ reputacinis smūgis buvo 2022 metais, kai buvo nulaužtas „Horizon“ tarpgrandininis tiltas ir pavogtas kripto turtas, vertintas maždaug 100 000 000 eurų. Vėliau JAV institucijos ataką siejo su Šiaurės Korėjos remiamomis grupėmis Lazarus ir APT38, o tai sustiprino naratyvą, kad infrastruktūriniai kriptosluoksniai yra nuolatinis geopolitinių kibernetinių atakų taikinys.

    „Harmony“ taip pat numato pereinamąjį laikotarpį validatoriams, siūlydama jiems nutraukti mazgų veiklą nuo rugsėjo 10 dienos ir pereiti į naujus vaidmenis ekosistemoje. Komanda skelbia atidėjusi apie 1 270 000 eurų kompensacijoms validatoriams, kurie įvykdys nustatytas sąlygas ir prisidės prie sklandaus tinklo uždarymo.

    Rinkai tai signalas, kad projektas ieško būdo išgyventi po saugumo krizių, mažinant techninę skolą ir persiorientuojant į produktą, kuriam nereikia prižiūrėti nuosavos bazinės blokų grandinės. Vis dėlto galutinė migracijos sėkmė priklausys nuo to, kaip bus suvaldyta perėjimo logistika, biržų palaikymas ir vartotojų lėšų saugumas išmaniosiose sutartyse iki galutinio bloko.