Виталик Бутерин предлагает новый подход к обеспечению безопасности криптовалют

Поделиться

Ссылка скопирована

Виталик Бутерин предложил принципиально новый взгляд на то, как индустрия криптовалют должна подходить к вопросам безопасности, утверждая, что эта концепция неразрывно связана с пользовательским опытом и, по сути, основана на согласовании систем с намерениями пользователей.

Виталик Бутерин переосмысливает безопасность криптовалют как проблему намерения

В подробной публикации в X, сооснователь Ethereum определил безопасность как минимизацию "расхождения между намерением пользователя и фактическим поведением системы".

Согласно этой концепции, пользовательский опыт и безопасность не являются отдельными дисциплинами, а безопасность просто фокусируется на сценариях с низким уровнем вероятности, особенно на тех, которые связаны с враждебным поведением, где стоимость расхождения высока.

Виталик Бутерин подчеркнул, что "идеальная безопасность" невозможна, не потому, что машины или разработчики имеют недостатки, а потому, что само намерение пользователя является глубоко сложным и трудно формализуемым.

Возможно, вам будет интересно: Золото, оружие и криптовалюты: Взгляд на текущий портфель Артура Хейса

Даже кажущееся простым действие, такое как отправка 1 ETH "Бобу", включает в себя множество неоднозначностей. Боб должен быть представлен публичным ключом или адресом, что создает риски, такие как подделка, компрометация ключей или даже споры о том, какая версия блокчейна представляет собой "настоящий" ETH.

Проблема становится еще более сложной с абстрактными целями, такими как конфиденциальность. Шифрование сообщений может быть недостаточным, если метаданные, информация о том, кто с кем и когда общается, раскрывают конфиденциальные закономерности. Определение того, что является незначительной потерей конфиденциальности, а что - катастрофической, по мнению Бутерина, является субъективным и зависит от контекста.

Проводя параллели с ранними дискуссиями о безопасности искусственного интеллекта, он утверждал, что надежная безопасность достигается не за счет отдельных мер предосторожности, а за счет избыточности. Хорошие системы, по его словам, позволяют пользователям указывать намерения несколькими перекрывающимися способами и выполняют действия только тогда, когда эти сигналы совпадают.

Он привел примеры, начиная от систем типов и формальной верификации в программировании и заканчивая симуляциями транзакций, многофакторной аутентификацией, лимитами расходов и механизмами восстановления доступа. Общая черта: избыточность с разных "точек зрения" снижает риск.

Бутерин также предположил, что большие языковые модели могут служить одним из таких способов, приближаясь к пониманию намерения пользователя, но предупредил, что они никогда не должны быть единственным авторитетом.

В конечном итоге, он пришел к выводу, что безопасность не должна означать увеличение трения во всех областях, а скорее должна делать действия с низким уровнем риска простыми, а опасные действия – соответствующим образом сложными.

Читать далее: Bitdeer сократила свои запасы BTC до нуля, поскольку цена Bitcoin упала до 65 000 долларов