క్రిప్టో ఇలాగే కొనసాగలేదు: బ్లాక్‌చెయిన్ ప్రాక్టీషనర్ నుండి పరిశ్రమ స్వయం-రక్షణ చొరవ

ఒక సంఘటన కేవలం ఆస్తులను మాత్రమే కాకుండా నమ్మకాన్ని కూడా తీసుకుపోతుంది. క్రిప్టో ఇలా కొనసాగలేదు; మనం మనల్ని మనం కాపాడుకోవాలి.

రచయిత: రాబర్ట్ మావో, ఆర్క్‌బ్లాక్ వ్యవస్థాపకుడు మరియు CEO

ఈ వ్యాసాన్ని ఎవరైనా స్వేచ్ఛగా పునరుత్పత్తి చేయవచ్చు మరియు ఫార్వర్డ్ చేయవచ్చు, పరిశ్రమ తనను తాను రక్షించుకోవాలని ఈ పిలుపును మరింత మంది చూస్తారని ఆశిస్తున్నాము.

క్రిప్టో ఇలాగే కొనసాగలేదు. పదే పదే, భారీ దొంగతనాలు సంపదను మాత్రమే కాకుండా, మొత్తం పరిశ్రమపై పాల్గొనేవారి విశ్వాసాన్ని కూడా తీసుకుపోతున్నాయి. మనం మనల్ని మనం రక్షించుకోవాలి.

అక్టోబర్ 29, 2026న, బైనాన్స్‌లో పెద్ద భద్రతా సంఘటన జరిగింది. దాని ప్రాథమిక ప్రకటనలో సుమారు $6.3 బిలియన్ల విలువైన ఆస్తులు ప్రభావితమయ్యాయని అంచనా వేయబడింది, మరియు ప్రభావిత ఆస్తులలో సుమారు $3 బిలియన్లు స్తంభింపజేయబడ్డాయి; దర్యాప్తు ప్రారంభంలో ఒక DevOps ఇంజనీర్ ల్యాప్‌టాప్‌ను సూచించింది, ఆ తర్వాత ఇతర సంభావ్య చొరబాటు స్థానాలు కూడా కనుగొనబడ్డాయి. వాలెట్ ప్రైవేట్ కీ లీక్‌కు సంబంధించిన ఎటువంటి ఆధారాలు కనుగొనబడలేదని బైనాన్స్ కూడా పేర్కొంది. ప్రభావిత మొత్తం తుది నికర నష్టం కాదు, మరియు పూర్తి దాడి గొలుసు ఇప్పటికీ దర్యాప్తులో ఉంది. [[1]](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fn-binance)

ఈ చొరవ ఎథెరియం మరియు సోలానా వంటి బ్లాక్‌చెయిన్ ప్రాజెక్టుల నిర్మాతలను ఉద్దేశించి, అలాగే బైనాన్స్, కాయిన్‌బేస్, క్రాకెన్, మరియు పాల్గొనడానికి సిద్ధమైన అన్ని ఎక్స్ఛేంజీలు, వాలెట్లు, ప్రోటోకాల్‌లు మరియు భద్రతా నిర్మాతలను ఉద్దేశించి చేయబడింది: ఆస్తులను రక్షించడానికి పునాదిని కలిసి పునర్నిర్మిస్తాము. నేను పాల్గొనడానికి సిద్ధంగా ఉన్నాను, మరింత మంది కలిసి చర్య తీసుకుంటారని ఆశిస్తున్నాను.

ఇది ఇప్పటికే తగినంత భారీగా ఉంది. కానీ ఈ సంఘటన క్రిప్టోపై ఎంత విశ్వాసాన్ని నాశనం చేస్తుంది, మరియు ఈ పరిశ్రమను ఇప్పటికీ దాడి చేయడానికి విలువైన లక్ష్యంగా చూసే ఎంతమంది దాడిదారులను ఇది ప్రేరేపిస్తుంది అనేది నన్ను ఎక్కువగా ఆందోళనకు గురిచేస్తుంది. చివరికి ఎవరైనా నష్టాలను భరిస్తున్నప్పటికీ, పరిహారం వినియోగదారుల విశ్వాసాన్ని స్వయంచాలకంగా పునరుద్ధరించలేదు, అలాగే ఇదే రకమైన విధ్వంసం మళ్లీ జరగకుండా ఆపలేదు.

బైనాన్స్ అనేది ఈరోజు మనల్ని సమస్యను ఎదుర్కోవడానికి బలవంతం చేసే ప్రవేశ బిందువు మాత్రమే. దృష్టిని మరల్చినప్పుడు, ఎక్స్ఛేంజీలు, వంతెనలు, ఆన్-చైన్ ప్రోటోకాల్‌లు మరియు వాలెట్లు చాలా కాలంగా పొడవైన గాయాల జాడను మిగిల్చాయి. కొత్త నెట్‌వర్క్‌లు మరియు ఉత్పత్తులు నిరంతరం కనిపిస్తున్నాయి, అయినప్పటికీ పాత వైఫల్య నమూనాలు పదే పదే పునరావృతమవుతున్నాయి. మనం ఒక ప్రకటన విడుదల చేసి, కొంతసేపు వేచి ఉండి, తర్వాత జరిగే సంఘటనను సాధారణ విషయంగా పరిగణించలేము.

మోసాలు మరియు నిర్మాణానికి బాధ్యత వహించకుండా కేవలం భావనలను సృష్టించే పద్ధతి ఈ పరిశ్రమను చాలా కాలం నుండి హాని చేస్తున్నాయని కూడా మనం అంగీకరించాలి. సాంకేతికత మరియు మౌలిక సదుపాయాలను తీవ్రంగా నిర్మించే జట్లు కూడా కోల్పోయిన విశ్వాసం యొక్క పరిణామాలను కలిసి భరించాలి. ప్రజలు మొత్తం క్రిప్టోను మోసంగా చూసే సమయానికి, నిజంగా సంరక్షించడానికి విలువైన సాంకేతికత మరియు అన్వేషణ కూడా దానితో పాటు విడిచిపెట్టబడవచ్చు.

ఆర్క్‌బ్లాక్ వ్యవస్థాపకుడిగా మరియు క్రిప్టో మరియు బ్లాక్‌చెయిన్‌లో ఒక ప్రాక్టీషనర్‌గా, అలాంటి ఫలితాన్ని నేను అంగీకరించడానికి ఇష్టపడను. ఈ పరిశ్రమలో రక్షించడానికి విలువ ఉందని నేను నమ్ముతున్నాను, మరియు మన స్వంత భద్రతా పునాదికి మనం బాధ్యత వహించాలని కూడా నేను నమ్ముతున్నాను. తదుపరి సంఘటన కోసం మనం నిష్క్రియంగా వేచి ఉండటం కొనసాగిస్తే, పదే పదే జరిగే రక్తస్రావం చివరికి మనం కలిసి నిర్మించిన ప్రతిదాన్ని నాశనం చేయవచ్చు.కాబట్టి, నేను ఈ చొరవను ప్రారంభించాలనుకుంటున్నాను: ఎక్స్ఛేంజీలు, వాలెట్లు మరియు బ్లాక్‌చెయిన్‌ల నిర్మాతలు ఆస్తి నియంత్రణ మరియు భద్రతా ధృవీకరణ పునాదిని సంయుక్తంగా పునర్నిర్మించాలి, తద్వారా ఒకే చొరబాటు వల్ల కలిగే నష్టపరిధి పరిమితం అవుతుంది. మార్పు ఎందుకు అవసరమో క్రింది కాలక్రమం వివరిస్తుంది; తర్వాత వచ్చే సాంకేతిక ప్రతిపాదన మనం ప్రారంభించగలమని నేను నమ్ముతున్న పని.

2008లో, సతోషి నకమోటో పీర్-టు-పీర్ ఎలక్ట్రానిక్ నగదు వ్యవస్థను ప్రతిపాదించారు, విశ్వసనీయ మధ్యవర్తులపై చెల్లింపుల ఆధారపడటాన్ని తగ్గించడానికి ప్రయత్నించారు. [[2]](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fn-bitcoin) అయినప్పటికీ అప్పటి నుండి జరిగిన ప్రధాన సంఘటనలు నిధులు, అధికారం మరియు సాఫ్ట్‌వేర్ ఆధారాలు మళ్లీ కేంద్రీకృతం కావడం అనే సమస్యను పదేపదే బయటపెట్టాయి.

కేంద్రీకృత ఎక్స్ఛేంజీలు (CEX), వికేంద్రీకృత ఎక్స్ఛేంజీలు (DEX), బ్రిడ్జీలు మరియు వాలెట్ల వంటి రంగాలలోని ప్రాతినిధ్యాత్మక సంఘటనల కాలక్రమ జాబితా క్రింద ఉంది. ఇది పూర్తి సంఘటనల డేటాబేస్ కాదు, సంవత్సరం వారీగా నష్టాల గణాంకం కూడా కాదు. మొత్తాలు ఇచ్చిన చోట, అవి సంఘటన సమయంలోని సుమారు స్థూల ప్రభావాన్ని సూచిస్తాయి; దొంగతనం, ఫ్రీజింగ్ మరియు తదుపరి రికవరీ విడివిడిగా వివరించబడ్డాయి మరియు శాశ్వత నష్టాలుగా కలిపి లెక్కించలేము.

2008 · బిట్‌కాయిన్ వైట్‌పేపర్

ప్రారంభ బిందువు

బిట్‌కాయిన్ వైట్‌పేపర్ ఆర్థిక సంస్థలను మధ్యవర్తులుగా లేకుండా పీర్-టు-పీర్ చెల్లింపులను ప్రతిపాదించింది.

మూలం

2011–2014 · Mt. Gox దీర్ఘకాలిక దొంగతనం

CEX

Mt. Gox దీర్ఘకాలిక దొంగతనానికి గురై చివరికి కార్యకలాపాలు నిలిపివేసింది. తర్వాత యు.ఎస్. డిపార్ట్‌మెంట్ ఆఫ్ జస్టిస్ నమోదు చేసిన అభియోగంలో 2011 మరియు 2014 మధ్య సుమారు 647,000 BTC దొంగిలించబడినట్లు ఆరోపించబడింది. ఇది 2014లో ఒకే రోజు జరిగిన దాడి కాదు.

మూలం

2012 · Bitcoinica మరియు Bitfloor

CEX / కస్టోడియల్ మౌలిక సదుపాయం

Bitcoinica యొక్క Linode హోస్టింగ్ వాతావరణం భంగం చెందింది; అదే సంవత్సరం, Bitfloor యొక్క ఎన్‌క్రిప్ట్ చేయని వాలెట్ బ్యాకప్ దాడి ప్రవేశ మార్గంగా మారింది. వేదిక వెనుక ఉన్న సర్వర్లు మరియు బ్యాకప్‌లు కూడా ఆస్తి భద్రతా సరిహద్దులో భాగమే.

మూలం

2015 · Bitstamp హాట్ వాలెట్

CEX

Bitstamp యొక్క హాట్ వాలెట్ భంగం చెందింది, మరియు నిర్వహణ వాతావరణం తర్వాత పునర్నిర్మించబడింది. సంఘటన పరిధి మరియు ఆఫ్‌లైన్ నిల్వల మధ్య అధికారిక వేరుచేయడం, ఐసోలేషన్ ఎక్స్‌పోజర్ పరిధిని పరిమితం చేయగలదని చూపించింది.

మూలం

2016 · Bitfinex

CEX

Bitfinex నుండి సుమారు 120,000 BTC దొంగిలించబడింది. మల్టీసిగ్నేచర్ ఏర్పాట్లకు ఇప్పటికీ ఎండ్-టు-ఎండ్ స్వతంత్ర అధికారం మరియు ధృవీకరణ అవసరం.

మూలం 1 · మూలం 2

2016 · The DAO

ఆన్-చెయిన్ ప్రోటోకాల్

The DAO కాంట్రాక్ట్ రీఎంట్రన్సీ దాడికి గురైంది, మరియు సుమారు 3.6 మిలియన్ ETH ఒక సబ్-DAO లోకి బదిలీ చేయబడింది, తర్వాత ఇది ఎథెరియం ఫోర్క్‌ను ప్రేరేపించింది. చట్టబద్ధమైన అమలు మార్గం కూడా విపత్కర వ్యాపార పరిణామాలను ఉత్పత్తి చేయగలదు.

మూలం 1 · మూలం 2

2017 · Parity షేర్డ్ వాలెట్ లైబ్రరీ

కాంట్రాక్ట్ వాలెట్

Parity షేర్డ్ వాలెట్ లైబ్రరీ నాశనం చేయబడింది, మరియు సుమారు 513,000 ETH ఫ్రీజ్ చేయబడింది. బదిలీ చేయకపోయినా, షేర్డ్ కోడ్ ఆధారాల కారణంగా నిధులు ఉపయోగించలేనివి కాగలవు.

మూలం

2018 · Coincheck

CEXCoincheck యొక్క NEM హాట్ వాలెట్ దొంగిలించబడింది. ఆఫ్లైన్ రిజర్వ్లు, హాట్ వాలెట్ అనుమతులు మరియు వ్యాపార అవసరాల మధ్య సరిహద్దు మరోసారి సమస్యగా మారింది.

మూలం

2019 · Binance

CEX

Binance ఒకే లావాదేవీలో 7,000 BTC ఉపసంహరించబడినట్లు ప్రకటించింది. పెద్ద-స్థాయి ఆస్తి ప్రవాహాలను సంతకం చేయడానికి ముందు నియంత్రించాలి.

మూలం

2020 · KuCoin

CEX

KuCoin హాట్ వాలెట్ సంఘటన, తరువాత బహుళ-పక్ష సహకారం ద్వారా పెద్ద మొత్తంలో ఆస్తులు తిరిగి పొందబడ్డాయి. స్థూలంగా దొంగిలించబడిన మొత్తం మరియు తుది నష్టం ఒకే సంఖ్య కాదు.

మూలం

2021 · Poly Network

క్రాస్-చైన్ ప్రోటోకాల్

సుమారు $612 మిలియన్ల ఆస్తులు Poly Network నుండి బదిలీ చేయబడి, తరువాత దశలవారీగా తిరిగి ఇవ్వబడ్డాయి. క్రాస్-చైన్ అధికారం మరియు ఆస్తి నియంత్రణ సాధారణ వ్యాపార మార్గాల ద్వారా మాత్రమే నిలబడలేవు.

మూలం

2022 · Ronin bridge

బ్రిడ్జ్

Ronin వాలిడేటర్ అనుమతులు రాజీపడ్డాయి, మరియు 173,600 ETH మరియు 25.5 మిలియన్ USDC బదిలీ చేయబడ్డాయి. బహుళ వాలిడేటర్ల కీలు కూడా ఒకే దాడి గొలుసులో పడిపోవచ్చు.

మూలం

2022 · Slope wallet

వాలెట్

Solana పర్యావరణ వ్యవస్థలోని Slope వాలెట్ సంఘటన. Solana అధికారికంగా ప్రైవేట్ కీ సమాచారం అనుకోకుండా ఒక అప్లికేషన్ మానిటరింగ్ సేవకు ప్రసారం చేయబడిందని పేర్కొంది; ఇది Solana ఏకాభిప్రాయం యొక్క రాజీ కాదు.

మూలం

2023 · Euler

రుణ ప్రోటోకాల్

ప్రోటోకాల్ లోపం కారణంగా సుమారు $197 మిలియన్ల ఆస్తులు Euler నుండి బదిలీ చేయబడి, తరువాత తిరిగి పొందబడ్డాయి. ఒకే లావాదేవీలో సంక్లిష్ట కలయికలు వ్యాపార లాజిక్ లోపాలను పెంచగలవు.

మూలం

2023 · Ledger Connect Kit

వాలెట్ కనెక్షన్ సాధనం

Ledger Connect Kit సప్లై చైన్ దాడిని ఎదుర్కొంది, మరియు హానికరమైన కోడ్ అప్లికేషన్ ఫ్రంటెండ్లోకి ప్రవేశించింది. హార్డ్వేర్ పరికర భద్రత లావాదేవీ కంటెంట్ ధృవీకరణను భర్తీ చేయలేదు.

మూలం

2024 · DMM Bitcoin

CEX

DMM Bitcoin నుండి సుమారు $308 మిలియన్లు దొంగిలించబడ్డాయి. FBI మరియు ఇతర సంస్థలు తరువాత సంబంధిత సిబ్బంది మరియు సంతకం గొలుసును లక్ష్యంగా చేసుకున్న సోషల్ ఇంజనీరింగ్ దాడులను వెల్లడించాయి.

మూలం

2024 · Radiant Capital

రుణ ప్రోటోకాల్ / సంతకం

Radiant Capital నుండి సుమారు $50 మిలియన్లు దొంగిలించబడ్డాయి, మరియు బహుళ డెవలపర్ పరికరాలు రాజీపడ్డాయి. బహుళ-పక్ష సంతకం ఇప్పటికీ సామూహికంగా కలుషితమైన లావాదేవీ సమాచారంపై ఆధారపడవచ్చు.

మూలం

2025 · Bybit / Safe

CEX / వాలెట్ ఫ్రంటెండ్

సుమారు $1.5 బిలియన్ Bybit సంఘటనలో Safe డెవలపర్ వాతావరణం మరియు ఫ్రంటెండ్ ఉన్నాయి, మరియు సంతకం చేసినవారు వాలెట్ నియంత్రణ లాజిక్ను మార్చిన లావాదేవీని ఆమోదించారు.

మూలం 1 · మూలం 2

2025 · Cetus DEX

DEX

Suiపై Cetusలో సుమారు $223 మిలియన్ల సంఘటన, పరిశోధకులు గణిత లైబ్రరీలోని లోపాన్ని సూచిస్తున్నారు. EVM-యేతర పర్యావరణాలు అలాగే వాటి కోడ్ మరియు ఆస్తి ఎక్స్పోజర్ పరిధిని పరిశీలించాలి.

మూలం

2026-07 · COLDCARD యాదృచ్ఛిక సంఖ్య లోపం

హార్డ్వేర్ వాలెట్ / సీడ్ జనరేషన్ఒక ఫర్మ్‌వేర్ లోపం సీడ్ జనరేషన్‌ను బలహీనపరిచింది, పరికరం ఆఫ్‌లైన్‌లో ఉన్నప్పుడు దాడి చేసేవారు సంబంధిత ప్రైవేట్ కీలను పునర్నిర్మించడానికి అనుమతించింది. ఇప్పటికే ఉత్పత్తి చేయబడిన బలహీనమైన సీడ్‌లను అప్‌గ్రేడ్ చేయడం ద్వారా పరిష్కరించలేము; సలహా ప్రకారం మైగ్రేషన్ ఇప్పటికీ అవసరం.

మూలం

2026-10 · Ledger హార్డ్‌వేర్ ఇంప్లాంట్

హార్డ్‌వేర్ వాలెట్ / పంపిణీ దాడి

ఆగ్నేయ ఆసియాలో పంపిణీ ఛానెల్‌ల ద్వారా నిజమైన పరికరాలు సవరించబడి ప్రచారంలోకి తేబడ్డాయని, ఇనిషియలైజేషన్ సమయంలో ఇంప్లాంట్ చేయబడిన భాగాలు రికవరీ ఫ్రేజ్‌లను దొంగిలించాయని Ledger నిర్ధారించింది. తమ చిప్‌లు, ఆపరేటింగ్ సిస్టమ్ మరియు సర్వర్‌లు ఉల్లంఘించబడలేదని విక్రేత తెలిపింది.

మూలం

2026 · Binance మల్టీ-చైన్ సంఘటన

CEX / మల్టీ-చైన్

సుమారు $6.3 బిలియన్ విలువైన ఆస్తులు ప్రభావితమయ్యాయని Binance ప్రాథమికంగా అంచనా వేసింది, ఇతర సంభావ్య చొరబాటు పాయింట్లపై దర్యాప్తు ఇంకా కొనసాగుతోంది. ఒకే ఆపరేటింగ్ సిస్టమ్ ఒకేసారి బహుళ నెట్‌వర్క్‌లలో ఆస్తులను బహిర్గతం చేయగలదు.

మూలం 1 · మూలం 2 · మూలం 3

ఇక్కడ CEXలు ఉన్నాయి, కానీ వికేంద్రీకృత ఎక్స్ఛేంజీలు, రుణ ప్రోటోకాల్‌లు మరియు బ్రిడ్జ్‌లు కూడా ఉన్నాయి; దొంగిలించబడిన ఆస్తులు ఉన్నాయి, స్తంభింపజేయబడిన ఆస్తులు కూడా ఉన్నాయి. దాడులు వేర్వేరు పొరల్లో సంభవిస్తాయి, మరియు నివారణ పద్ధతులు భిన్నంగా ఉంటాయి. ఇవన్నీ "వినియోగదారులు తమ ప్రైవేట్ కీలను రక్షించుకోవడంలో విఫలమయ్యారు" అనే ఒకే వాక్యానికి కుదించడాన్ని నేను వ్యతిరేకిస్తున్నాను. ఒక నిర్దిష్ట సాధనం యొక్క డెవలప్‌మెంట్ వాతావరణం, ఒక నిర్దిష్ట షేర్డ్ లైబ్రరీ, లేదా అర్థం చేసుకోలేని ఒక అధికారం తమ సమస్త ఆస్తులకు ప్రవేశ ద్వారం అవుతుందని వినియోగదారులు ఎలా తెలుసుకోగలరు?

పంపిణీ చేయబడిన నెట్‌వర్క్‌లు ఇప్పటికే చాలా చేసాయి, అయినప్పటికీ ఆస్తి నియంత్రణ కోసం ఫాల్ట్ ఐసోలేషన్ ఇంకా సరిపోదు. ఆన్-చైన్ ఎగ్జిక్యూషన్ ఒక లావాదేవీని నిష్ఠగా పూర్తి చేస్తుంది, కానీ ఆ లావాదేవీకి అంత ఎక్కువను తరలించే హక్కు ఎందుకు ఉంది అనే ప్రశ్నకు అది మన తరఫున సమాధానం ఇవ్వలేదు.

Ethereum యొక్క సహకారం గణనీయమైనది. ఇది మరింత మంది ఆన్-చైన్ అప్లికేషన్‌లను రాయడానికి వీలు కల్పించింది మరియు సమృద్ధిగా సాధనాలు మరియు డెవలప్‌మెంట్ అనుభవాన్ని పెంపొందించింది. కానీ నేడు, అనేక కొత్త చైన్‌లు మరియు L2లు (లేయర్-2 స్కేలింగ్ నెట్‌వర్క్‌లు) EVM అనుకూలతను తమ ప్రధాన లక్ష్యంగా భావిస్తున్నాయి. Ethereum స్మార్ట్ కాంట్రాక్ట్‌లను అమలు చేసే వర్చువల్ మెషీన్ అయిన EVM, విస్తృతంగా పునరావృతమయ్యే సాంకేతిక ఆధారంగా మారుతోంది. అనుకూలత అప్లికేషన్ మైగ్రేషన్‌ను సౌకర్యవంతం చేస్తుంది; Unichain వంటి ప్రాజెక్ట్‌ల డాక్యుమెంటేషన్ సమానమైన ఎగ్జిక్యూషన్ వాతావరణం యొక్క విలువగా Ethereum టూలింగ్‌ను పునర్వినియోగించుకోవడాన్ని స్పష్టంగా ప్రస్తావిస్తుంది. [[3]](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fn-evm)

EVM అనుకూలతను పరిశ్రమ యొక్క డిఫాల్ట్ సమాధానంగా భావించడం నిర్మాణాత్మక ప్రమాద కేంద్రీకరణను సృష్టిస్తోందని నేను నమ్ముతున్నాను. నెట్‌వర్క్ పేర్లు అనేకం ఉండవచ్చు, వాలిడేటర్‌లు భిన్నంగా ఉండవచ్చు, కానీ డెవలపర్‌లు ఒకే కాంట్రాక్ట్‌లను పదేపదే డిప్లాయ్ చేయవచ్చు, ఒకే అధికార అలవాట్లను ఉపయోగించవచ్చు మరియు ఒకే సాఫ్ట్‌వేర్ లైబ్రరీలపై ఆధారపడవచ్చు. షేర్డ్ డిపెండెన్సీలలోని లోపాలు మరొక చైన్‌పై డిప్లాయ్ చేయడం వల్ల మాయమవవు. ఇది సాంకేతిక మార్గం గురించిన తీర్పు, ప్రతి EVM అమలులో తప్పనిసరిగా ఒకే హాని ఉంటుందని చెప్పడం కాదు.ఇది కూడా నా ఎథీరియం విమర్శ ఉన్న చోటు. సాధారణ-ప్రయోజన కాంట్రాక్ట్ అమలు సామర్థ్యం నేరుగా బదిలీ చేయగల ఆస్తులకు అనుసంధానమవుతుంది, ఇది అప్లికేషన్ కోడ్ మరియు వాలెట్ పరస్పర చర్యలపై భారీ బాధ్యతను మోపుతుంది. కాంట్రాక్టులు కాంట్రాక్టులను పిలవగలవు, అధికారాలు దీర్ఘకాలం కొనసాగగలవు, మరియు సాధారణంగా కనిపించే నిర్ధారణ ఖాతా యొక్క తదుపరి నియంత్రణ విధానాన్ని మార్చగలదు. భద్రత ఎక్కువగా ప్రతి అభివృద్ధి బృందం ఈ కలయికలను సరిగ్గా అర్థం చేసుకోవడంపై, మరియు ప్రతి వినియోగదారు తాము సంతకం చేసినదాన్ని సరిగ్గా అర్థం చేసుకోవడంపై ఆధారపడి ఉంటుంది.

EIP-7702 ఈ సమస్యను చాలా స్పష్టంగా చేస్తుంది. సాధారణ బదిలీ అంటే "ఈసారి ఎవరికి ఎంత"; ఒక డెలిగేషన్ అధికారం అంటే "ఇప్పటి నుండి, ఈ కోడ్ భాగం నా ఖాతా తరపున కార్యకలాపాలను అమలు చేయనివ్వండి" అని ఉండవచ్చు. ఇది వినియోగదారు అనుభవాన్ని మెరుగుపరచడం మరియు అనుమతులను సూక్ష్మీకరించడం అనే లక్ష్యాలను కలిగి ఉంది, కానీ డెలిగేషన్‌ను ఏర్పాటు చేయడం ద్వారానే విస్తృత అమలు సామర్థ్యం మంజూరు చేయబడుతుంది, మరియు సూక్ష్మ-స్థాయి అనుమతులు ఇప్పటికీ డెలిగేట్ చేయబడిన కోడ్ ద్వారా సరిగ్గా అమలు చేయబడాలి. [[4]](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fn-7702) మిన్‌ఫెంగ్ క్యూ మరియు ఇతరుల ప్రీప్రింట్ "EIP-7702 ఫిషింగ్ దాడి" అటువంటి అధికారాలపై సంతకం చేయడానికి ప్రేరేపించిన తర్వాత ఖాతాను నిరంతరం నియంత్రించే మార్గాన్ని అధ్యయనం చేస్తుంది. [[5]](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fn-phishing) సౌలభ్యం పెరిగే కొద్దీ, భద్రతా బాధ్యత కూడా పెరుగుతుంది; మునుపటిని వినియోగదారులకు సులభంగా అప్పగించలేము.

ఈ బైనాన్స్ సంఘటన బహుళ చైన్‌లను విస్తరించి ఉంది, మరియు దర్యాప్తు ఇంకా పూర్తి కాలేదు, కాబట్టి మొత్తం ప్రభావాన్ని నేరుగా EIP-7702 లేదా EVMకు ఆపాదించలేము. రీఎంట్రెన్సీ, సంతకం సేవల రాజీ, మరియు ఫ్రంట్-ఎండ్ ట్యాంపరింగ్ కూడా ఒకే రకమైన భద్రతా లోపం కాదు. కానీ అటువంటి భేదాలు నిర్మాణాన్ని ప్రశ్నించడం ఆపడానికి సాకుగా మారకూడదు: ఎగువ పొరలలోని లోపాల తరపున, సులభంగా దాటవేయలేని ఎక్కువ పరిమితులను అంతర్లీన పొర ఎందుకు నిలుపుకోదు?

MEV కూడా నన్ను అసంతృప్తి పరుస్తుంది. ఇది లావాదేవీల చేరిక, మినహాయింపు మరియు క్రమబద్ధీకరణ ద్వారా పాల్గొనేవారు అదనపు విలువను పొందే స్థలాన్ని సూచిస్తుంది. నాకు, క్రమబద్ధీకరణ శక్తిని ఉపయోగించి వినియోగదారు లావాదేవీలను శాండ్‌విచ్ చేయడం మరియు వారి అమలు ఫలితాలను మరింత దిగజార్చడం సరిచేయవలసిన బగ్‌గా పరిగణించబడాలి, ఎవరైనా దాని నుండి లాభపడగలరనే కారణంతో భద్రపరచదగిన లక్షణంగా ప్యాకేజ్ చేయకూడదు. ఎథీరియం యొక్క స్వంత డాక్యుమెంటేషన్ కూడా వినియోగదారులపై లావాదేవీ శాండ్‌విచ్ యొక్క హానిని మరియు నెట్‌వర్క్ స్థిరత్వానికి MEV యొక్క ప్రమాదాన్ని స్పష్టంగా అంగీకరిస్తుంది. [[6]](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fn-mev) MEV ఎథీరియంకు ప్రత్యేకమైనది కాదు మరియు ఆర్బిట్రేజ్ మరియు లిక్విడేషన్ వంటి వివిధ కార్యకలాపాలను కూడా కలిగి ఉంటుంది; పరిశ్రమలో ఇప్పటికే ఉపశమన పరిశోధన ఉంది. నా విమర్శ ఏమిటంటే, నెట్‌వర్క్‌ను నిర్వహించడానికి ఉన్న ప్రోత్సాహకం వినియోగదారుల లావాదేవీ పరిస్థితులను త్యాగం చేయడానికి కారణం కాకూడదు. మెరుగైన లావాదేవీ వ్యవస్థ కనీస డెలివరీ ఫలితం మరియు అనుమతించదగిన రుసుములను అధికారంలో రాయాలి, మరియు నింపని సమాచారాన్ని ఉపయోగించి వినియోగదారులకు హాని చేయడానికి ఆర్డరర్‌లకు ఉన్న స్థలాన్ని పరిమితం చేయాలి.నేను ఎప్పుడూ భావించాను, క్రిప్టోపై ఎథీరియం ప్రభావం ఇంటర్నెట్పై PHP ప్రభావం లాంటిది: అది చాలామందికి వస్తువులు నిర్మించే అవకాశం కల్పించింది, అలాగే దీర్ఘకాలం పాటు తిరిగి చెల్లించాల్సిన ఇంజనీరింగ్ రుణాన్ని కూడా మిగిల్చింది. అక్టోబర్ 2026లో కూడా PHP తీవ్రమైన రిమోట్ కోడ్ ఎగ్జిక్యూషన్ లోపాన్ని సరిచేయాల్సి వచ్చింది. పరిపక్వత మరియు ప్రజాదరణ నిరంతర కఠినీకరణకు ప్రత్యామ్నాయం కాలేవు. [[7]](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fn-php) ఇంటర్నెట్లో విలువైనది ఏమిటంటే, భాషలు, ఫ్రేమ్వర్క్లు మరియు క్లౌడ్ సేవలు విడివిడిగా పరిణామం చెందగలగడం. మనం కూడా వివిధ ఆస్తి నమూనాలు మరియు అమలు పద్ధతులు నిరంతరం అభివృద్ధి చెందడానికి అనుమతించాలి, "ఒకే వర్చువల్ మెషీన్తో అనుకూలత"ను పర్యావరణ వ్యవస్థలో పాల్గొనడానికి టికెట్గా పరిగణించకూడదు.

అందువల్ల, బిట్కాయిన్, సోలానా మరియు రిపుల్/XRP లెడ్జర్ పర్యావరణ వ్యవస్థలు, అలాగే ఆర్క్బ్లాక్ సహా నిర్మాతలను, ఉమ్మడి భద్రతా పునాదిని నిర్మించడంలో తీవ్రంగా పాల్గొనాలని నేను పిలుపునిస్తున్నాను. ప్రమాణాలు మరియు పరస్పర అనుసంధానతలో పాల్గొనడానికి మొదట తనను తాను ఎథీరియంగా మార్చుకోవాల్సిన అవసరం లేదు. వైవిధ్యం ఆస్తి నియంత్రణ మరియు ధృవీకరణ పద్ధతులలో అమలు చేయబడాలి మరియు ప్రజా పరిశీలనకు తెరిచి ఉండాలి. స్లోప్ మరియు సెటస్ సంఘటనలు ఇప్పటికే మనకు గుర్తు చేసినట్లు, నాన్-EVMకు కూడా భద్రతా మినహాయింపు లేదు.

వివిధ అమలు వాతావరణాలు అన్నీ స్వీకరించగల భద్రతా నిర్దేశం రూపుదిద్దుకోవడం నేను చూడాలనుకుంటున్నాను: అదే ఆస్తి పరిమితులు మరియు ధృవీకరణ అవసరాలను EVM మరియు ఇతర మార్గాలు విడివిడిగా అమలు చేయగలగాలి, ఆపై ప్రతి దాని హామీలు మరియు ఖర్చులను బహిరంగంగా పరిశీలించగలగాలి.

1. అంతర్లీన ప్రమాద నియంత్రణలు ఆస్తులను పారవేయు అధికారాన్ని నియంత్రించనివ్వండి

పెద్ద వాలెట్లు గ్రహీతల వైట్లిస్ట్లు, సంచిత వ్యయ పరిమితులు మరియు కొత్త గ్రహీతలకు నిరీక్షణ కాలాలను సెట్ చేయగలగాలి. ముఖ్యమైన విషయం ఏమిటంటే, ఈ నియమాలను అదే రోజువారీ లావాదేవీ కీ ద్వారా తక్షణమే రద్దు చేయలేకపోవడం. నియమాలను సవరించడానికి స్వతంత్ర అధికారం అవసరం మరియు పర్యవేక్షణ మరియు రద్దు కోసం సమయం ఇవ్వాలి.ఇప్పటికే ఉన్న స్మార్ట్ ఖాతాలకు అమలు పునాది ఉంది, ఉదాహరణకు Safe Guards మల్టీసిగ్‌కు మించిన లావాదేవీ పరిమితులను జోడించగలదు. [[8]](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fn-guards) మేము దీన్ని అన్ని ఆస్తి నియంత్రణ మార్గాలను కవర్ చేసే సులభంగా స్వీకరించదగిన ప్రాథమిక సామర్థ్యంగా మార్చాలి. పరిమితి లేని ఆమోదాలు, మాడ్యూల్స్ లేదా అప్‌గ్రేడ్‌ల ద్వారా బైపాస్‌లు అనుమతించబడుతుండగా నేరుగా బదిలీలు మాత్రమే పరిమితం చేయబడితే, రక్షణ విఫలమవుతుంది. వైట్‌లిస్ట్ కాంట్రాక్ట్ అప్‌గ్రేడ్ చేయగలదో లేదో మరియు గ్రహీత అనుమతులు మారాయో లేదో కూడా ధృవీకరణ పరిధిలోకి రావాలి. Apple యొక్క యాక్టివేషన్ లాక్ రోజువారీ జీవితంలో ఒక ప్రేరణను అందిస్తుంది: ఇది దొంగిలించబడిన పరికరాల పునఃక్రియాశీలతను పరిమితం చేస్తుంది మరియు కొన్ని దొంగిలించబడిన భాగాల కాలిబ్రేషన్‌ను పరిమితం చేస్తుంది, దీని లక్ష్యం దొంగతనం తర్వాత దోపిడీ చేయగల విలువను తగ్గించడం. [[9]](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fn-apple) వాలెట్లను కూడా ఈ దిశలో రూపకల్పన చేయడం విలువైనది. దాడి చేసేవాడు కీని పొందినట్లయితే, నగదుగా మార్చగల ఆస్తుల పరిధి పరిమితంగా ఉంటుంది, మరియు దాడి నుండి ఆశించిన రిటర్న్ తగ్గవచ్చు; సేవలను భంగపరచడం వంటి నష్టాలను ఇప్పటికీ విడిగా నిర్వహించాలి.

దీన్నే నేను ఆస్తి భద్రత యొక్క "రాజ్యాంగం" అని పిలుస్తాను: కార్యాచరణ అధికారం రాజీపడవచ్చు, కానీ సరిహద్దులను సవరించే అధికారం స్వతంత్రంగా ఉండాలి. రికవరీ ప్రక్రియలు కూడా పరిమితం చేయబడాలి, ఒకే తప్పు కాన్ఫిగరేషన్ ఆస్తులను శాశ్వతంగా లాక్ చేయకుండా నిరోధించడానికి.

II. వాలెట్లు కేవలం మ్నెమోనిక్ పదాలను అప్పగించడం కాకుండా భద్రతా బాధ్యతను వహించాలి

నేటి వాలెట్ వ్యవస్థలపై నాకు బలమైన అసంతృప్తి ఉంది: ఒక ఉత్పత్తి సాధారణ వ్యక్తిని ఒక సెట్ పదాలను కాపీ చేయమని అడిగి, అవి ఎప్పుడూ లీక్ చేయకూడదు, పోగొట్టుకోకూడదు లేదా మోసపూరితంగా తీసుకోబడకూడదు అని కోరి, ఆ తర్వాత జరిగే అన్ని వైఫల్యాలను వినియోగదారు బాధ్యతకు ఆపాదిస్తే, నేను దీన్ని బాధ్యతారహిత రూపకల్పనగా భావిస్తాను. స్వీయ-నిర్వహణ ప్రజలకు నియంత్రణను ఇవ్వాలి, మరియు ఉపయోగించదగిన రక్షణ మరియు రికవరీ సామర్థ్యాలను కూడా ఇవ్వాలి. ప్రతి వినియోగదారు మొదట భద్రతా నిపుణుడు కావాలని అది కోరకూడదు. మరింత సాధారణ వినియోగదారులను చేరుకోవడానికి Crypto తప్పనిసరిగా దాటాల్సిన థ్రెషోల్డ్ కూడా ఇదే.ఇటీవలి సంఘటనలు ఈ సమస్యను నేరుగా చర్చాస్థాయికి తీసుకొచ్చాయి. అక్టోబర్ 2026లో, దాడి చేసినవారు నిజమైన పరికరాలను సవరించి, ఆ తర్వాత ఆగ్నేయ ఆసియాలోని పంపిణీ మార్గాల ద్వారా వాటిని మళ్లీ మార్కెట్కు పంపినట్లు Ledger నిర్ధారించింది; అమర్చిన భాగాలు ఇనిషియలైజేషన్ సమయంలో రికవరీ పదాలను దొంగిలించాయి. పరికరం ఫ్యాక్టరీ నుండి బయటకు వెళ్లిన తర్వాత జరిగిన స్థానిక పంపిణీ దాడిగా Ledger దీన్ని నిర్వచించింది, దాని చిప్, ఆపరేటింగ్ సిస్టమ్ లేదా సర్వర్లకు జరిగిన భంగం కాదు. [[10]](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fn-ledgerimplant) COLDCARD జూలై సంఘటనలో సీడ్ జనరేషన్ను బలహీనపరిచే ఫర్మ్వేర్ ఉంది: దాడి చేసినవారు సంబంధిత ప్రైవేట్ కీలను పునర్నిర్మించడానికి పరికరాన్ని రిమోట్గా నియంత్రించాల్సిన అవసరం లేదు. ఫర్మ్వేర్ను అప్డేట్ చేయడం భవిష్యత్తులో జనరేషన్ ప్రక్రియను సరిచేస్తుంది, కానీ ఇప్పటికే ఉత్పత్తి అయిన బలహీనమైన సీడ్లను ఇప్పటికీ మైగ్రేట్ చేయాలి. [[11]](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fn-coldcard)

ఈ రెండు సంఘటనలు ఒకే రకమైన హాని కావు, అయినప్పటికీ అవి కలిసి ఇలా చూపిస్తాయి: వినియోగదారులు పదాలను జాగ్రత్తగా కాపీ చేసి, పరికరాన్ని ఆఫ్లైన్లో ఉంచినప్పటికీ, వారు తయారీదారు తరఫున యాదృచ్ఛికతను మరియు సరఫరా గొలుసు సమగ్రతను ధృవీకరించలేరు. పరికరం బ్యాకప్ పదాలను ప్రదర్శించడం ఆఫ్లైన్ రికవరీ అనే లక్ష్యాన్ని కలిగి ఉంటుంది, కానీ అది పూర్తి రికవరీ రహస్యం రక్షణ అవసరమయ్యే డిస్ప్లే మరియు బ్యాకప్ మార్గం గుండా వెళ్లేలా కూడా చేస్తుంది. చిప్ భద్రత మొత్తం పరికరం మరియు డెలివరీ ప్రక్రియ యొక్క ధృవీకరణకు ప్రత్యామ్నాయం కాలేదు.

మెరుగుదల లక్ష్యం పూర్తి వాలెట్ జీవితచక్రం అయి ఉండాలి: కీలు ఎలా ఉత్పత్తి అవుతాయి, లావాదేవీలు ఎలా వివరించబడతాయి, అనుమతులు ఎలా వేరు చేయబడతాయి, మరియు పరికరం పోయిన తర్వాత రికవరీ ఎలా పనిచేస్తుంది. అకౌంట్ అబ్స్ట్రాక్షన్, అంటే ప్రోగ్రామబుల్ నియమాల ద్వారా ఖాతాలు అధికారాన్ని ధృవీకరించడానికి అనుమతించడం, మరియు SLIP-39 వంటి థ్రెషోల్డ్ బ్యాకప్లు, రెండింటికీ ఇప్పటికే ప్రమాణాలు మరియు అమలు పునాదులు ఉన్నాయి, కాబట్టి పరిశ్రమలో ఎవరూ వాటిపై పని చేయడం లేదని చెప్పలేము. [[12]](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fn-walletstandards) కానీ మేము ఈ సామర్థ్యాలను పరీక్షించబడిన, సులభంగా ఉపయోగించగల రక్షణలుగా చేయాలి, వినియోగదారులు సంక్లిష్ట పథకాలను తామే జోడించుకోవాల్సిన అవసరం ఉండకూడదు.

మ్నెమోనిక్ పదాల సాధారణ అస్పష్టీకరణ సరిపోదు. మరింత నమ్మదగిన దిశలలో సమీక్షించబడిన ఎన్క్రిప్టెడ్ బ్యాకప్లు, థ్రెషోల్డ్ రికవరీ, మరియు స్వతంత్ర పరికర అధికారం ఉన్నాయి, అలాగే పెద్ద మొత్తంలో ఆస్తులను జమ చేయడానికి ముందు వినియోగదారులు రికవరీ డ్రిల్లను పూర్తి చేయడం ఉంది. బ్యాకప్ షార్డ్లు మరియు మల్టీసిగ్ వేర్వేరు పొరలు: మునుపటివి రికవరీ సమయంలో అదే రహస్యంగా తిరిగి కలిసిపోవచ్చు, తరువాతివి లావాదేవీని ఆమోదించడానికి బహుళ స్వతంత్ర సంతకందారులను అవసరం చేస్తాయి. రికవరీ సేవలు నిశ్శబ్దంగా కొత్త మాస్టర్ కీగా మారకూడదు, అలాగే అదనపు పాస్వర్డ్ దానిని కోల్పోతే తిరిగి పొందలేని నష్టం అనే మరో ఉచ్చుగా మారకూడదు.వ్యక్తిగత వాలెట్లు మరియు ఎక్స్ఛేంజ్ వాలెట్ సిస్టమ్లు లావాదేవీ వివరణలు, సంతకం అభ్యర్థనలు, ఆస్తి పరిమితులు మరియు రికవరీ ప్రక్రియల కోసం భద్రతా నిర్దేశాలను పంచుకోవచ్చు, అయితే వేర్వేరు పరిమితులు మరియు ఆమోద విధానాలను అవలంబించవచ్చు. బిట్కాయిన్ యొక్క PSBT ఇప్పటికే సంతకం చేయని లావాదేవీలను సాధనాల మధ్య పంపడానికి ఒక ఫార్మాట్ను అందిస్తుంది, మరియు ఈ సాధారణ ఇంటర్ఫేస్ను నిర్మించడం కొనసాగించడం విలువైనది. [[13]](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fn-psbt) సాధారణమైనది తనిఖీ చేయగల భద్రతా అవసరాలు; ప్రతి చైన్ ఇప్పటికీ తన స్వంత అనుకూల నియమాలను స్పష్టం చేయాలి. ఈ సంతకం ఏమి బదిలీ చేస్తుంది మరియు తదుపరి అధికారాన్ని ఎవరికి ఎంత మేరకు ఇస్తుంది అనేది వాలెట్లు స్పష్టంగా చూపాలి, మరియు స్వతంత్ర విధానాలు పరిధి దాటిన కార్యకలాపాలను తిరస్కరించాలి; అందమైన నిర్ధారణ పేజీ సరిపోదు.

III. కనీస అవసరమైన వెల్లడితో నిర్ధారణీయతను సాధించండి

ఒక షరతు నెరవేరిందని నిరూపించడానికి ఎల్లప్పుడూ వినియోగదారులు అన్ని అంతర్లీన డేటాను వెల్లడించాల్సిన అవసరం ఉండకూడదు. ఎంపిక చేసిన వెల్లడి, జీరో-నాలెడ్జ్ ప్రూఫ్లు మరియు అవసరానికి అనుగుణంగా మంజూరు చేయబడిన ఆడిట్ యాక్సెస్ మౌలిక సదుపాయాలలో సాధారణ ఎంపికలు కావాలి. ఇది ఆస్తి భద్రతకు కూడా సంబంధించినది: బహిరంగ గుర్తింపు మరియు ఆస్తి సంబంధాలు లక్ష్యంగా మోసానికి ఆధారాలను అందించవచ్చు; వ్యాపారానికి అవసరం లేని డేటా వీలైనంత తక్కువ వెల్లడి చేయబడాలి.

W3C యొక్క నిర్ధారణీయ క్రెడెన్షియల్ సిస్టమ్లో ఎంపిక చేసిన వెల్లడి కోసం ఇప్పటికే సాంకేతిక మార్గం ఉంది; అయితే, ఇన్పుట్లు ప్రామాణికమైనవని, క్రెడెన్షియల్లు చెల్లుబాటులో ఉన్నాయని మరియు స్థితి ఎలా రద్దు చేయబడుతుందని నిరూపించడం ఇప్పటికీ స్పష్టం చేయాలి. [[14]](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fn-privacy) జీరో-నాలెడ్జ్ ప్రూఫ్లను (ZK) అవలంబించడం లావాదేవీ మొత్తాలు మరియు సంబంధాలను స్వయంచాలకంగా దాచదు; స్కేలింగ్ ప్రూఫ్లు మరియు గోప్యతా రక్షణ వేర్వేరు లక్ష్యాలు.

ఉదాహరణకు, ఒక వ్యాపారం పాల్గొనడానికి అర్హతను మాత్రమే ధృవీకరించాల్సిన అవసరం ఉన్నప్పుడు, వినియోగదారు పూర్తి ఆర్థిక పత్రాలను వెల్లడించకుండా విశ్వసనీయ సంస్థ జారీ చేసిన చెల్లుబాటు అయ్యే అర్హత నిర్ధారణను సమర్పించవచ్చు. దాచిన విలువ ఒక షరతును తృప్తిపరుస్తుందని నిరూపించాల్సిన అవసరం ఉన్నప్పుడు, అప్పుడు తగిన ప్రూఫ్ యంత్రాంగాన్ని ఉపయోగించవచ్చు. క్రెడెన్షియల్ యొక్క విశ్వసనీయ మూలం మరియు దాని రద్దు స్థితి ఇప్పటికీ ధృవీకరించబడాలి.

నా చొరవ ఏమిటంటే మొదట "ఎవరు ఏమి ధృవీకరించాలి" అని స్పష్టం చేయడం, ఆపై బహిరంగపరచాల్సిన డేటాను రూపకల్పన చేయడం. అర్హతను ధృవీకరించేవారికి అర్హత నిర్ధారణ మాత్రమే అవసరం కావచ్చు; నిర్దిష్ట ఆడిట్ బాధ్యతలను మోసేవారు పరిమిత ఆధారాలను పొందవచ్చు. బహిరంగంగా ధృవీకరించగల పరిమితులు వ్యక్తిగత సమాచారాన్ని అందరికీ శాశ్వతంగా బహిర్గతం చేయడాన్ని కనిష్టీకరించాలి.

IV. లావాదేవీ సేవలను వీలైనంత వరకు కేంద్రీకృత కస్టడీ నుండి విముక్తం చేయండిట్రేడ్ మ్యాచింగ్, పాత్ ఫైండింగ్ మరియు అసెట్ సెటిల్మెంట్‌లను విడివిడిగా రూపొందించాలి. ట్రేడింగ్ ఎంట్రీ పాయింట్‌ను అందించే సేవ ప్రస్తుత సెటిల్మెంట్‌ను వీలైనంత వరకు పూర్తి చేయడానికి అవసరమైన అనుమతులను మాత్రమే పొందాలి, తద్వారా మిగిలిన సమయంలో వినియోగదారుల ఆస్తులు వారి స్వంత నియంత్రణలోనే ఉంటాయి. ఇప్పటికే ఉన్న ఇంటెంట్-ఆధారిత లావాదేవీ ప్రోటోకాల్‌లు ఈ మార్గంలో కొంత భాగాన్ని అన్వేషించాయి, మరియు పరిశ్రమ దీన్ని కొనసాగించి పూర్తి చేయగలదు. [[15]](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fn-routing)

వినియోగదారులు అంగీకరించేది స్పష్టమైన సెటిల్మెంట్ షరతులే, అవి ఏమి చెల్లించబడుతుంది, కనీసం ఏమి స్వీకరించబడుతుంది, ఎప్పుడు గడువు ముగుస్తుంది మరియు అనుమతించబడిన రుసుములు ఏమిటి అనేవి కలిగి ఉండాలి. ట్రేడింగ్ సేవ రాజీ పడిన తర్వాత, దాడి చేసిన వ్యక్తి సేవను నిరాకరించవచ్చు, కానీ ఈ షరతులను ఏకపక్షంగా మార్చలేడు. ఇప్పటికీ కేంద్రీకృత కస్టడీ అవసరమయ్యే వ్యాపారాలు కూడా రిజర్వ్ మరియు ఆపరేషనల్ అనుమతులను వేరు చేయాలి, మరియు హాట్ వాలెట్ ఎక్స్‌పోజర్ మరియు ఆటోమేటిక్ రీప్లెనిష్‌మెంట్ పరిమితులను పరిమితం చేయాలి.

IBIT అనేది iShares యొక్క బిట్‌కాయిన్ ఎక్స్ఛేంజ్-ట్రేడెడ్ ప్రొడక్ట్, మరియు మార్కెట్‌లో ట్రేడ్ అయ్యేది దాని షేర్లు. దాని ఏర్పాటు పాక్షిక ఐసోలేషన్‌కు ఒక ఉదాహరణను అందిస్తుంది: షేర్లు మరియు అంతర్లీన బిట్‌కాయిన్ విడివిడిగా నమోదు చేయబడతాయి, మరియు వాల్ట్ బ్యాలెన్స్ (కస్టడీ బ్యాలెన్స్) కోసం సంబంధిత ప్రైవేట్ కీలు కోల్డ్ స్టోరేజ్‌లో ఉంచబడతాయి. షేర్ ట్రేడింగ్ రికార్డ్‌లోని మార్పులకు ప్రతి లావాదేవీతో అంతర్లీన బిట్‌కాయిన్ కదలాల్సిన అవసరం లేదు. [[16]](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fn-ibit) దీని నుండి నేర్చుకోగలిగేది ట్రేడింగ్ హక్కులు మరియు రిజర్వ్ డిస్పోజల్ హక్కుల విభజన. దాని ట్రేడింగ్ బ్యాలెన్స్ (ట్రేడింగ్ సేవ బ్యాలెన్స్) వేరే ఏర్పాటును కలిగి ఉంది, మరియు కస్టడీకి స్వయంగా ప్రమాదాలు ఉంటాయి; కోల్డ్ స్టోరేజ్‌ను స్వతంత్ర సూచన మరియు సంతకం ధృవీకరణతో జత చేయాలి.

నేను ట్రేడింగ్ ఎంట్రీ పాయింట్‌ను రౌటర్‌తో పోలుస్తాను, అది అందరు వినియోగదారుల ఆస్తులపై మాస్టర్ స్విచ్‌ను మోయకుండా భర్తీ చేయగలగాలని ఆశిస్తున్నాను. సెటిల్మెంట్ ప్యాకెట్ ఫార్వార్డింగ్ కంటే సంక్లిష్టమైనది, మరియు అసెట్ డెలివరీ మరియు అధికారం ఇప్పటికీ స్వతంత్రంగా ధృవీకరించబడాలి. ఒక సేవను నాన్-కస్టోడియల్‌గా చేసి, ఆపై దానికి అపరిమిత విత్‌డ్రాయల్ హక్కులను ఇవ్వడం కేంద్రీకృత ప్రమాదాన్ని తిరిగి తీసుకువస్తుంది.

V. వైఫల్యాలను వేరుచేయడానికి మరియు భర్తీ చేయగల సామర్థ్యాన్ని కాపాడుకోవడానికి లేయర్డ్ ఆర్కిటెక్చర్‌ను ఉపయోగించండిమాకు గుర్తింపు మరియు అధికారిక ఇంటర్ఫేస్లు, ఆస్తి విధానాలు మరియు స్వతంత్రంగా అభివృద్ధి చెందగల సెటిల్మెంట్ ధృవీకరణ పద్ధతులు అవసరం. వివిధ చైన్లు తమ స్వంత అమలు నమూనాలను నిలుచుకోగలవు మరియు స్పష్టమైన ఇంటర్ఫేస్ల ద్వారా అనుసంధానించబడతాయి. ఇంటర్ఫేస్లు భద్రతా హామీలను మరియు వాటి షరతులను తెలియజేయాలి, కేవలం "కాల్ విజయవంతమైంది" అని మాత్రమే చెప్పకూడదు.ఇంటర్నెట్ అనుభవం ఈ విధానాన్ని బలపరుస్తుంది. RFC 9518, "కేంద్రీకరణ, వికేంద్రీకరణ మరియు ఇంటర్నెట్ ప్రమాణాలు"లో, మార్క్ నాటింగ్హామ్ కేంద్రీకరణ సహాయకరంగా ఉండగల పరిస్థితులను ప్రత్యేకంగా చర్చిస్తారు, మరియు అది తెచ్చే అధికారం మరియు నష్టాలను కూడా విశ్లేషిస్తారు. [[17]](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fn-layers) ఇది నేర్చుకోవడానికి అర్హమైన దృక్పథం: ఏ బాధ్యతలను కేంద్రీకరించవచ్చు, ఎంత మేరకు, మరియు ఆ అధికారం విస్తరించకుండా ఎలా నిరోధించాలి అని నిర్మాణం సమాధానం చెప్పనివ్వండి. ఒక సేవ అసాధారణతలను కేంద్రీకృతంగా గుర్తించడానికి అనుమతించబడవచ్చు, కానీ ఆస్తులను తాకే దాని అనుమతి పరిమితం చేయబడాలి; వినియోగదారులు తమ స్వంత ఆస్తి విధానాలు మరియు ధృవీకరణ రికార్డులను కోల్పోకుండా సేవలను మార్చగలగాలి.

అత్యంత ముఖ్యమైన ఆమోద ప్రశ్న ఏమిటంటే: ఒక వ్యాపార సేవ రాజీపడిన తర్వాత, ఏ స్వతంత్ర పొర ఇప్పటికీ దానిని తిరస్కరించగలదు? అన్ని పొరలు ఒకే పరిపాలనా కీని పంచుకుంటే, పేర్కొనబడిన పొరల విభజన కేవలం డిప్లాయ్మెంట్ రేఖాచిత్రంపై పొరల విభజన మాత్రమే.

ఈ లక్ష్యాన్ని ఐదు పొరల బాధ్యతగా చూడవచ్చు: లావాదేవీ సేవ అభ్యర్థనలను సమర్పిస్తుంది, వాలెట్ వినియోగదారు ఉద్దేశాన్ని వ్యక్తపరుస్తుంది, స్వతంత్ర విధానం ఆస్తి పారవేశంపై అధికారాన్ని పరిమితం చేస్తుంది, ధృవీకరణ భాగం కార్యకలాపాలు మరియు సాక్ష్యాలను తనిఖీ చేస్తుంది, మరియు సెటిల్మెంట్ పొర పరిమితులను అమలు చేస్తుంది మరియు ధృవీకరించగల రికార్డులను అందిస్తుంది. వాటిని వివిధ బృందాలు అమలు చేయవచ్చు, మరియు వాటి ఆధార్యతలు మరియు వైఫల్య పరిస్థితులు కూడా విడివిడిగా వివరించబడాలి.

ఈ వ్యాసంలో సిఫార్సు చేయబడిన లక్ష్య నిర్మాణం. సెటిల్మెంట్ పొర తప్పనిసరిగా ఆస్తి విధానాన్ని అమలు చేయాలి; వాలెట్లోని ప్రాంప్ట్లు ఈ పరిమితిని భర్తీ చేయలేవు. రోజువారీ సంతకం, నియమ మార్పులు మరియు పునరుద్ధరణ అధికారం వేరుచేయబడాలి మరియు బైపాస్ పరీక్షలకు లోబడాలి.

6. వినియోగదారులు తమ స్వంత ఆస్తులను తేలికగా ధృవీకరించుకోనివ్వండి

సాధారణ వ్యక్తులు తమ స్వంత నిల్వలు మరియు రసీదులను ధృవీకరించుకోవడానికి మొత్తం చైన్ యొక్క మొత్తం చరిత్రను నిల్వ చేయాల్సిన మరియు అమలు చేయాల్సిన అవసరం ఉండకూడదు; వాలెట్ వెనుక ఉన్న ఒకే సర్వర్ను మాత్రమే నమ్మాల్సిన అవసరం కూడా ఉండకూడదు. సతోషి నకమోటో వైట్పేపర్ యొక్క సెక్షన్ 8లో SPV, సరళీకృత చెల్లింపు ధృవీకరణను ఇప్పటికే ప్రతిపాదించారు. బిట్కాయిన్ యొక్క BIP-157 క్లయింట్లు ఫిల్టర్లను డౌన్లోడ్ చేయడానికి మరియు తమకు సంబంధించిన బ్లాక్లను కనుగొనడానికి అనుమతించడాన్ని కొనసాగిస్తూ అన్వేషిస్తోంది; ఎథీరియంలో కూడా లైట్ క్లయింట్ డిజైన్లు ఉన్నాయి. [[18]](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fn-lightclients) కాబట్టి సమస్య ఎవరూ దాని గురించి ఆలోచించలేదు అనేది కాదు, కానీ మనం ఇప్పటికీ స్పష్టమైన భద్రతా షరతులతో కూడిన ధృవీకరణ సామర్థ్యాన్ని వినియోగదారులు ప్రతిరోజూ ఉపయోగించే వాలెట్లలో నిర్మించాలి.ఖాతా స్థితి రుజువులను మద్దతిచేసే చైన్‌ను ఉదాహరణగా తీసుకోండి: బ్యాలెన్స్‌ను ప్రశ్నించినప్పుడు, సర్వర్ బ్యాలెన్స్ మరియు రుజువు రెండింటినీ తిరిగి ఇవ్వాలి. వాలెట్ మొదట ఆ చైన్ నియమాల ప్రకారం ఒక చిన్న బ్లాక్ డైజెస్ట్, అంటే బ్లాక్ హెడర్‌ను ధృవీకరిస్తుంది, ఆపై ఈ బ్యాలెన్స్ డైజెస్ట్ కమిట్ చేసిన డేటాతో స్థిరంగా ఉందో లేదో తనిఖీ చేస్తుంది. సర్వర్ సమాధానాన్ని అందిస్తుంది, మరియు వాలెట్ ఆ సమాధానాన్ని ధృవీకరించగలదు. బిట్‌కాయిన్ యొక్క SPV సంబంధిత లావాదేవీలు చేర్చబడినట్లు రుజువును ధృవీకరిస్తుంది; దానిని నేరుగా బ్యాలెన్స్ రుజువుగా కాపీ చేయలేము. వాలెట్ ఎక్కడ వరకు సింక్ అయింది మరియు ఏ సమాచారం ధృవీకరించబడిందో కూడా స్పష్టంగా ప్రదర్శించాలి; రుజువులు లేనప్పుడు, డేటా పాతదైనప్పుడు, లేదా మూలాలు విరుద్ధంగా ఉన్నప్పుడు, అది హెచ్చరించాలి లేదా ఈ సమాచారంపై ఆధారపడే అధిక-ప్రమాదకర కార్యకలాపాలను ఆపాలి, మరియు నిశ్శబ్దంగా గుడ్డి విశ్వాసానికి తిరిగి పోకూడదు.

లైట్ ధృవీకరణకు ఇంకా షరతులు ఉన్నాయి. ఒక లావాదేవీ బ్లాక్‌లో చేర్చబడిందని రుజువు చేయడం అనేది బ్లాక్‌లోని అన్ని లావాదేవీలు చెల్లుబాటు అని తనే తనిఖీ చేయడం కాదు. వివిధ పథకాలు మెజారిటీ హాష్ పవర్ నిజాయితీగా ఉండటంపై, లేదా విశ్వసనీయ ప్రారంభ రికార్డు, అంటే చెక్‌పాయింట్‌పై ఆధారపడవచ్చు; సర్వర్లు డేటాను దాచడం లేదా వినియోగదారులను పాత చైన్ రికార్డుపై వేరుచేయడం నుండి కూడా రక్షించుకోవాలి. ప్రశ్నించడం ద్వారానే వినియోగదారు పట్టించుకునే చిరునామాలు బయటపడతాయా అనేది కూడా నిర్వహించాల్సి ఉంటుంది. పూర్తి నోడ్లు మరియు బ్లాక్ ఉత్పత్తిదారులు ఒకే పాత్ర కాదు; ఈనాడు ఎథెరియం బ్లాక్ ఉత్పత్తి కోసం మైనర్లకు బదులు వాలిడేటర్లను ఉపయోగిస్తుంది.

మరింత ముఖ్యంగా, "ఈ బదిలీ నిజంగా ఆన్-చైన్‌లో జరిగింది" అని రుజువు చేయడం "ఇది ఖచ్చితంగా వినియోగదారు కోరుకున్న బదిలీ" అని రుజువు చేయలేదు. లైట్ క్లయింట్లు మునుపటి ఆస్తి పరిమితులు మరియు సంతకం తనిఖీలను భర్తీ చేయలేవు. అవి వినియోగదారులు ధృవీకరించలేని సమాధానంపై తక్కువగా ఆధారపడేలా చేస్తాయి, అయితే ఆస్తి విధానం చెల్లుబాటు అయిన సంతకం కూడా ఆస్తులను పరిమితి లేకుండా వినియోగించలేకుండా నిర్ధారిస్తుంది. రెండు పొరలను కలిపి నిర్మించినప్పుడే ధృవీకరణ సామర్థ్యాన్ని భాగస్వాముల మధ్య పంపిణీ చేయగలము.

7. అసాధారణత గుర్తింపు మరియు భద్రతా ధృవీకరణను ప్రజా మౌలిక సదుపాయంగా నిర్మించండి

లావాదేవీకి ముందు, ఆ కార్యకలాపం ఆస్తి విధానానికి అనుగుణంగా ఉందో లేదో మరియు అది చారిత్రక ప్రవర్తనను అకస్మాత్తుగా మారుస్తుందో లేదో ఎవరైనా తనిఖీ చేయాలి. స్పష్టమైన అసాధారణతలు విరామం లేదా ఉన్నత స్థాయి సమీక్షను ప్రేరేపించగలవు; అనుమతులను విస్తరించడానికి మరొక స్వతంత్ర మార్గం అవసరం. AI నిర్ణయంలో పాల్గొనవచ్చు, కానీ కఠినమైన నియమాలను ఉల్లంఘించే పాస్ పొందకూడదు.

అదే సమయంలో, మనం దాడి కేసులు, అనుమతి పరీక్షలు మరియు పునరావృతంగా అమలు చేయగల ధృవీకరణ సాధనాలను సంయుక్తంగా నిర్వహించాలి. స్పెసిఫికేషన్లను పంచుకోవడం మరియు స్వతంత్ర అమలులను మరియు స్వతంత్ర ధృవీకరణను సంరక్షించడం ద్వారానే కామన్-మోడ్ వైఫల్యాలను తగ్గించగలము. ఫౌండేషన్లు మరియు ఎక్స్‌చేంజీలకు ఇప్పటికే భద్రతా పెట్టుబడులు ఉన్నాయి, ఉదాహరణకు ఎథెరియం ఫౌండేషన్ యొక్క ట్రిలియన్ డాలర్ సెక్యూరిటీ ఇనిషియేటివ్. [[19]](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fn-initiative) తదుపరి అడగాల్సిన ప్రశ్న ఏమిటంటే, ఆ పెట్టుబడిని ఇతర బృందాలు కూడా స్వీకరించగల మరియు పరిశీలించగల ప్రజా మౌలిక సదుపాయంగా మార్చగలమా అనేది.ఈ ఏడు పని అంశాలలో ఏదీ సంపూర్ణ భద్రతకు హామీ ఇవ్వలేదు. అవి అందించాల్సినది పరిశీలించగల సరిహద్దులు: ఏ పరిస్థితుల్లో అనుమతులు దెబ్బతిన్నప్పుడు, ఎంత ఆస్తులు గరిష్ఠంగా బహిర్గతమవుతాయి, అసాధారణతలను ఎంత త్వరగా గుర్తించగలం, మరియు పునరుద్ధరణ ఇంకా ఎవరిపై ఆధారపడి ఉంటుంది.

ఈ సమయంలో, కొందరు ఇలా అనవచ్చు: దిశ సరైనదే అనిపిస్తోంది, కానీ పరిశ్రమ ఇప్పటికే ఎన్నో సంవత్సరాలుగా కొనసాగుతోంది; పునర్నిర్మాణానికి ఎంతమంది మరియు ఎంత సమయం అవసరమవుతుంది? ఇది ఇప్పటికీ ఆదర్శవాదమే కాదా?

గత సాఫ్ట్‌వేర్ ఉత్పత్తి విధానం ప్రకారం అంచనా వేస్తే, ఈ సందేహం చాలా వాస్తవికమైనది. కానీ 2026 నాటికి, కోడింగ్ ఏజెంట్లు మరియు AI-ఆధారిత సాఫ్ట్‌వేర్ ఇంజనీరింగ్ మనం సమీకరించగల నిర్మాణ సామర్థ్యాన్ని ఇప్పటికే మార్చాయని నేను నమ్ముతున్నాను. ఇక్కడ పేర్కొన్న కోడింగ్ ఏజెంట్లు అంటే కోడ్ చదవగలిగే మరియు రాయగలిగే, సాధనాలను పిలవగలిగే, పరీక్షలను అమలు చేయగలిగే, మరియు అభివృద్ధి వాతావరణంలో ఫీడ్‌బ్యాక్ ఆధారంగా పనిని కొనసాగించగలిగే AI ప్రోగ్రామింగ్ సహాయకులు. నిర్మాతలు లక్ష్యాలను నిర్దేశిస్తారు, భద్రతా సరిహద్దులను నిర్వచిస్తారు, ఈ సాధనాలను ఉపయోగించి వ్యవస్థలను అమలు చేస్తారు మరియు తనిఖీ చేస్తారు, మరియు ఫలితాలకు బాధ్యత వహిస్తారు.

గతంలో పెద్ద బృందాలు పునరావృతంగా అమలు చేయాల్సిన, అనుసరణ చేయాల్సిన మరియు నిర్వహించాల్సిన పనిని, ఇప్పుడు ఈ కొత్త ఇంజనీరింగ్ విధానంతో చిన్న బృందాలు ప్రయత్నించగలవు. ఒక బృందం ఒక పొరను నిర్వహిస్తుంది, స్పష్టమైన ఇంటర్‌ఫేస్‌ల చుట్టూ భాగాలను అందిస్తుంది, ఆపై ఇతర బృందాలు వాటిని తనిఖీ చేసి కలుపుతాయి. మానవ నిర్మాణ నిర్ణయాధికారాన్ని, కోడింగ్ ఏజెంట్ల అమలు సామర్థ్యాన్ని, మరియు స్వతంత్ర భద్రతా ధృవీకరణను నిర్వహించడం, నా దృష్టిలో, తీవ్రంగా పునఃపరిశీలించవలసిన నిర్మాణ మార్గం.

Anthropic మరియు PNNL పరిశోధన ఒక మూర్తిమత్వ ఉదాహరణను ఇస్తుంది: పరిమిత క్రిటికల్ ఇన్‌ఫ్రాస్ట్రక్చర్ అనుకరణ వాతావరణంలో, దాడి పునర్నిర్మాణం బహుశా అనేక వారాల నుండి సుమారు మూడు గంటలకు తగ్గించబడిందని పరిశోధకులు నివేదించారు. [[20]](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fn-ai) ఇది ఒక చిన్న బృందం ఇప్పటికే మొత్తం పరిశ్రమను సురక్షితంగా తిరిగి రాయగలదని నిరూపించలేదు, కానీ గతంలో ఖరీదైన ధృవీకరణ మరియు దాడి-రక్షణ పనికి కొత్త వ్యయ పరిస్థితులు ఏర్పడగలవని చూపిస్తుంది.

ఇప్పుడే ప్రారంభించగలిగే ఒక సంస్థాగత విధానం ఏమిటంటే, Build in Public AI Factoryను సంయుక్తంగా నిర్మించడం. పరిశ్రమ నిపుణులు, పండితులు మరియు అభ్యాసకులు అవసరాలు మరియు ఆమోదనిర్దేశాలను (spec) బహిరంగంగా రాస్తారు, ఏమి రక్షించాలి, ఏ కార్యకలాపాలు అనుమతించబడతాయి, మరియు ఏ అనుమతులు దెబ్బతిన్న తర్వాత ఏ సరిహద్దులు ఇంకా నిలబడాలి అని వివరిస్తారు, ఆపై ఈ అవసరాలను ఆమోద పరీక్షలుగా మారుస్తారు. కోడింగ్ ఏజెంట్ల బృందాలు ప్రధాన కోడింగ్, పరీక్ష మరియు డీబగ్గింగ్ పనిని తీసుకుంటాయి; వివిధ బృందాలు నిర్మాణాలు మరియు ఫలితాలను తనిఖీ చేస్తాయి, మరియు మానవులు నిర్ణయాధికారం మరియు ఆమోద బాధ్యతను వహిస్తారు.పాల్గొనేవారు ఆలోచనలు, మెషీన్లు, కంప్యూటింగ్ పవర్ మరియు మోడల్ ఇన్వొకేషన్ కోటాలు, అంటే AI టోకెన్లను అందించవచ్చు. AI మరియు క్లౌడ్ కంప్యూటింగ్ కంపెనీలు కూడా మోడల్ కోటాలు, కంప్యూటింగ్ వనరులు మరియు సాధనాల ద్వారా ఈ పబ్లిక్ నిర్మాణానికి మద్దతు ఇవ్వవచ్చు. స్పెక్స్, ప్రోటోటైప్ కోడ్, ఏజెంట్ వర్క్ఫ్లోలు, పరీక్షా వాతావరణాలు మరియు ధృవీకరణ ఫలితాలు అన్నీ సాధారణంగా నిర్వహించబడే మౌలిక సదుపాయాలుగా మారగలవు, తద్వారా తదుపరి బృందం నేరుగా అక్కడి నుండే కొనసాగించగలదు. లక్ష్యం ఏమిటంటే, అభివృద్ధి సామర్థ్యాన్ని పునర్వినియోగపరచదగిన పబ్లిక్ సౌకర్యాలుగా నిర్మించడం మరియు ఏ ఒక్క వ్యక్తి సమయం లేదా ఏ ఒక్క బృందంపైనా ఆధారపడటాన్ని తగ్గించడం.

దాడి చేసేవారు కూడా AIని ఉపయోగిస్తున్నారు, మరియు రక్షణను గత కాలపు ఉత్పత్తి పద్ధతుల్లోనే వదిలివేయడానికి మనకు ఇక కారణం లేదు. [[21]](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fn-aiattacks) కానీ కోడ్ ఉత్పత్తి వేగంగా ఉండటం కేవలం ప్రారంభ బిందువు మాత్రమే. పరిమితులను స్పష్టంగా రాయడం, పరీక్షలను పునరావృతంగా అమలు చేయగలిగేలా చేయడం మరియు ఒక కాంపోనెంట్ను పరిశీలించగలిగేలా, భర్తీ చేయగలిగేలా చేయడం ద్వారా మాత్రమే AI సామర్థ్యాన్ని మౌలిక సదుపాయాల మెరుగుదలగా మార్చగలము.

స్వతంత్ర నిర్మాతలు కోడింగ్ ఏజెంట్లు మరియు AI సాధనాల సహాయంతో కలిసి పనిచేస్తారు. స్పేస్ వర్క్షాప్ అనేది పబ్లిక్ నిర్మాణానికి ఒక రూపకం. ఇంకా నిర్మించడాన్ని ప్రేమించే వారిని ఉద్దేశించి ఈ పిలుపును ప్రత్యేకంగా చెప్పాలనుకుంటున్నాను. ఇక్కడ "హ్యాకర్" అంటే ఒక వ్యవస్థ ఎలా పనిచేస్తుందో తెలుసుకోవడానికి సిద్ధమైనవాడు, తాను కనుగొన్నదాన్ని పంచుకోవడానికి సిద్ధమైనవాడు, మరియు తన పనిని ఇతరులు పరీక్షించడానికి అనుమతించడానికి సిద్ధమైనవాడు. ఆ స్పిరిట్ ఒకప్పుడు ఇంటర్నెట్ను ముందుకు నడిపించింది, ఈరోజు అది Cryptoని కూడా ముందుకు నడిపించగలదు.

ఈ పరిశ్రమలో తెలివైన వ్యక్తులు లేరని నేను నమ్మను, మరియు ఈ పనికి మద్దతు ఇవ్వడానికి Crypto మరియు AI పరిశ్రమలు వనరులను కనుగొనలేవని కూడా నేను నమ్మను. ప్రతిభ, నిధులు మరియు నిరంతర బాధ్యతను కలిసి నిర్వహించడం మరింత కష్టం. ఫౌండేషన్లు మరియు సామర్థ్యం ఉన్న కంపెనీలు నేరుగా ఆదాయాన్ని ఆర్జించని కానీ అందరికీ ప్రయోజనం చేకూర్చే ప్రాథమిక పని యొక్క దీర్ఘకాలిక ఖర్చును భరించడానికి సిద్ధంగా ఉండాలి.

ప్రపంచవ్యాప్తంగా పంచుకోబడే క్రిప్టోగ్రాఫిక్ మౌలిక సదుపాయాలను నిర్మించడానికి అందరూ కలిసి పనిచేయగలరని నేను ఆశిస్తున్నాను. వివిధ నెట్వర్క్లు మరియు బృందాలు ఉమ్మడి భద్రతా పరిమితుల కింద సహకరించగలవు, ప్రతి ఒక్కరూ తమ స్వంత పరిష్కారాలను అమలు చేయగలరు మరియు ఒకరి పరిష్కారాలను మరొకరు పరీక్షించగలరు, మరియు వినియోగదారులు ఎంచుకోగలరు మరియు మారగలరు. ఇది ఒకే కాంపోనెంట్తో ప్రారంభం కావచ్చు, కానీ దిశ మొత్తం పరిశ్రమ కలిసి నిర్మించగలిగేంత పెద్దదిగా ఉండాలి. ArcBlockతో సహా అన్ని పాల్గొనేవారు ధృవీకరించదగిన పనిని అందించాలి.

కొన్ని భాగాలు దెబ్బతిన్నప్పటికీ, ఆస్తులకు స్పష్టమైన హద్దులు ఉండేలా, ఇతర వ్యవస్థలు ఇప్పటికీ లోపాలను తిరస్కరించగలిగేలా, మరియు వినియోగదారులకు ఇప్పటికీ పునరుద్ధరణ మరియు నిష్క్రమణ మార్గాలు ఉండేలా ఒక రకమైన మౌలిక సదుపాయాలను మనం కలిసి నిర్మించాలి. స్టార్ వార్స్ నుండి పేరు తీసుకొని, ఇది మన A New Hope. [[22]](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fn-starwars) ఆ ఆశ సాధారణ నిర్మాతల నుండి వస్తుంది, వారు చర్య తీసుకోవడానికి సిద్ధంగా ఉన్నారు, మరియు కోడింగ్ ఏజెంట్లు మరియు కొత్త ఇంజనీరింగ్ పద్ధతులు వారికి ఎక్కువ నిర్మాణ పనిని చేపట్టడానికి వీలు కల్పించిన ఈ క్షణం నుండి కూడా వస్తుంది.Ethereum, Solana, Bitcoin మరియు XRP Ledger వంటి ప్రాజెక్టుల బిల్డర్లకు, Binance, Coinbase మరియు Kraken వంటి ఎక్స్ఛేంజీలకు, అలాగే వాలెట్, ప్రోటోకాల్, భద్రతా పరిశోధన, AI మరియు క్లౌడ్ కంప్యూటింగ్ బృందాలకు నేను ఆహ్వానం పంపాలనుకుంటున్నాను: స్పష్టంగా పరిధి నిర్ణయించిన పైలట్‌తో ప్రారంభించండి మరియు ఇతర బృందాలు స్వీకరించి పరీక్షించగల మెరుగుదలలను సంయుక్తంగా రూపొందించండి.

పేర్కొన్న పేర్లు కేవలం ఉదాహరణలు మాత్రమే, ఎటువంటి నిర్దిష్ట క్రమం లేదు. పరిమాణంతో సంబంధం లేకుండా లేదా మీరు ఏ సాంకేతిక మార్గాన్ని తీసుకున్నా, మీరు పాల్గొనడానికి స్వాగతం. ఈ ఆహ్వానం ఈ వ్యాసంలో విమర్శించబడిన సాంకేతిక మార్గాల బిల్డర్లను కూడా కలిగి ఉంది; ఆస్తి భద్రతను సంయుక్తంగా మెరుగుపరచడం మన సంబంధిత ఎకోసిస్టమ్‌ల సరిహద్దులను దాటడానికి విలువైనది.

నేను స్వయంగా పాల్గొనడానికి మరియు మా ప్రస్తుత మౌలిక సదుపాయాలు, సాఫ్ట్‌వేర్ ఇంజనీరింగ్ మరియు AI సహకార పద్ధతులను అందించడానికి సిద్ధంగా ఉన్నాను. మేము పరిశ్రమలో ఒక చిన్న బృందం మాత్రమే, మేము చేయగలిగినది పరిమితం. ఒక ప్రోటోటైప్ మరియు పునరావృతమయ్యే పరీక్షల సమితితో ప్రారంభించాలని ఆశిస్తున్నాను.

ఆచరణాత్మక కార్యాచరణ అనుభవం ఉన్న వ్యక్తులు డీసెన్సిటైజ్ చేసిన దాడి సన్నివేశాలను అందించగలరు, వాలెట్ మరియు ప్రోటోకాల్ బృందాలు రక్షణలను అమలు చేయగలరు, మరియు స్వతంత్ర పరిశోధకులు వాటిని బైపాస్ చేయడానికి ప్రయత్నించగలరు. ప్రతి బృందం తాను నిర్వహించగల భాగాన్ని తీసుకోవాలి, పరిష్కారాన్ని సంయుక్తంగా పరీక్షించి తదుపరి దశను నిర్ణయించాలి.

ఈ వ్యాసంలోని ఆస్తి పరిమితి మరియు పునరుద్ధరణ అవసరాలను మొదటి పబ్లిక్ స్పెక్‌గా నిర్వహించడంలో పాల్గొనడానికి నేను సిద్ధంగా ఉన్నాను, మరియు ఇతర పాల్గొనేవారితో కలిసి ఈ పైలట్ కోసం పబ్లిక్ AI Factory ను నిర్మించడానికి సంబంధిత సాంకేతిక మరియు ఇంజనీరింగ్ పద్ధతులను అందించడానికి కూడా సిద్ధంగా ఉన్నాను. మొదట చాలా నిర్దిష్టమైన సమస్యను ఎంచుకోండి: రోజువారీ లావాదేవీ కీ రాజీపడిన తర్వాత, దాడి చేసేవాడు వాలెట్‌ను ఒకేసారి ఖాళీ చేయకుండా ఎలా నిరోధించగలము? అనుమతించబడిన నష్ట పరిధి, నియమాలను సవరించే అధికారం మరియు పునరుద్ధరణ షరతులను అంగీకార పరీక్షలలో రాయండి, తర్వాత డెవలప్‌మెంట్ ఏజెంట్లు ప్రోటోటైప్‌ను అమలు చేయించండి, మరియు మరో బృందం ఏజెంట్లు మరియు స్వతంత్ర పరిశోధకులు బైపాస్ మార్గాలను వెతకండి. తప్పు బ్యాలెన్స్‌లను తిరిగి ఇచ్చే డేటా సర్వర్లు, మరియు పరికరం పోయిన తర్వాత పునరుద్ధరణ కూడా క్రమంగా పరీక్షలలో చేర్చబడతాయి. ప్రోటోటైప్ ఏమి సాధిస్తుంది, ఎక్కడ విఫలమవుతుంది మరియు ఏ ఆధారాలు మిగిలి ఉన్నాయి అన్నది బహిరంగంగా వివరించబడాలి, మరియు తదుపరి దశను సాక్ష్యం ఆధారంగా నిర్ణయించాలి.

పాల్గొనడానికి సిద్ధంగా ఉన్నవారు X లో ఈ చొరవను బహిరంగంగా రీపోస్ట్ చేయడానికి లేదా కోట్ చేయడానికి మరియు @mave99a ను ట్యాగ్ చేయడానికి స్వాగతం, మరియు మీరు పరిష్కరించాలనుకుంటున్న సమస్య, డీసెన్సిటైజ్ చేసిన దాడి కేసులు, లేదా మీరు అందించగల వనరుల గురించి మాట్లాడండి. చర్చ బహిరంగంగా జరగాలని ఆశిస్తున్నాను, తద్వారా మరింత మంది బిల్డర్లు దీన్ని చూసి చేరగలరు.

క్రిప్టో ఇలా కొనసాగలేదు. కలిసి పనిచేయడానికి సిద్ధంగా ఉన్నవారు, మనం ఇప్పుడే చర్య తీసుకుందాం, నిర్మించగలిగే మరియు పరీక్షలను తట్టుకోగలిగే ఒక మెరుగుదలతో ప్రారంభిద్దాం.బైనాన్స్, ప్రారంభ ప్రకటన అధికారిక పోస్ట్ మరియు తదుపరి దర్యాప్తు అధికారిక నవీకరణ, 2026-10-30; TRM మల్టీ-చైన్ విశ్లేషణ. ఈ ముసాయిదా 2026-10-30 నాటికి ధృవీకరించబడింది; దర్యాప్తు మరియు రికవరీ స్థితి మారవచ్చు. [↩](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fnref-binance)

సతోషి నకమోటో, బిట్కాయిన్: ఒక పీర్-టు-పీర్ ఎలక్ట్రానిక్ నగదు వ్యవస్థ, 2008. [↩](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fnref-bitcoin)

యూనిస్వాప్, యూనిచైన్ EVM సమానత్వం. భాగస్వామ్య ఆధారాల యొక్క ప్రమాద కేంద్రీకరణ ఈ వ్యాసంలో రచయిత యొక్క అంచనా, ఆ పత్రం యొక్క ముగింపు కాదు. [↩](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fnref-evm)

విటాలిక్ బుటెరిన్, సామ్ విల్సన్, ఆన్స్గార్ డైట్రిచ్స్, లైట్క్లయింట్, EIP-7702: EOAs కోసం కోడ్ సెట్ చేయండి, సృష్టించబడింది 2024-05-07. [↩](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fnref-7702)

మిన్ఫెంగ్ క్యూ, క్విన్ వాంగ్, రుయికియాంగ్ లీ, తియాన్కింగ్ ఝూ, షిపింగ్ చెన్, EIP-7702 ఫిషింగ్ దాడి, 2025-12-13, arXiv v1 ప్రీప్రింట్; ఈ బైనాన్స్ సంఘటన యొక్క గుర్తింపు కాదు. [↩](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fnref-phishing)

ఎథీరియం, గరిష్ట సంగ్రహణీయ విలువ (MEV), ఆర్డరింగ్ యంత్రాంగాలు, వివిధ రకాలు మరియు ప్రతికూల ప్రభావాలు; "బగ్గా పరిష్కరించాలి" అనేది వినియోగదారులకు హాని కలిగించే ప్రవర్తనపై రచయిత యొక్క ఇంజనీరింగ్ స్థానం. [↩](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fnref-mev)

PHP అధికారిక 2026 వార్తా ఆర్కైవ్; CISA 2026-10-26 తెలిసిన దోపిడీ చేయబడిన హాని నవీకరణ, CVE-2026-109618, CVE-2026-109619. [↩](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fnref-php)

సేఫ్, గార్డ్స్ మరియు మాడ్యూల్స్, కార్యాచరణ మరియు అనుమతి ప్రమాదాల వివరణ. [↩](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fnref-guards)

యాపిల్, యాపిల్ ఉపయోగించిన నిజమైన భాగాల మద్దతుతో మరమ్మతు ఎంపికలను విస్తరించనుంది, 2024-04-11; ప్రస్తుత భాగాల జత చేయడం మద్దతు వివరణ. [↩](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fnref-apple)లెడ్జర్, హార్డ్వేర్ ఇంప్లాంట్ దాడిపై లెడ్జర్ యొక్క ప్రతిస్పందన, 2026-10, పంపిణీ గొలుసులోని దాడిపై విక్రేత ప్రకటన; జో గ్రాండ్, హార్డ్వేర్ ఇంప్లాంట్లపై రివర్స్ ఇంజనీరింగ్ పరిశోధన. ధృవీకరించబడని నెట్వర్క్ నష్ట అంచనాలను నిర్ణాయక ముగింపులుగా ప్రదర్శించవద్దు. [↩](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fnref-ledgerimplant)

కాయిన్కైట్, ప్రస్తుత COLDCARD భద్రతా స్థితి, యాక్సెస్ చేయబడింది 2026-10-30, జూలై 2026 సంఘటన మరియు నివారణ యొక్క నిరంతరం నవీకరించబడే రికార్డు; అప్గ్రేడ్ చేయడం మరియు సీడ్ మైగ్రేషన్ రెండు వేర్వేరు కార్యకలాపాలు. [↩](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fnref-coldcard)

ERC-4337: ఆల్ట్ మెంపూల్ ఉపయోగించి ఖాతా సంగ్రహణ; ట్రెజర్, SLIP39 తరచుగా అడిగే ప్రశ్నలు, థ్రెషోల్డ్ రికవరీ, అనుకూలత మరియు అదనపు పాస్ఫ్రేజ్ ప్రమాదాలు. ఇప్పటికే ఉన్న యంత్రాంగాలు నిర్మించడానికి పునాది, మరియు ప్రతి అమలు విశ్వసనీయమని అర్థం కాదు. [↩](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fnref-walletstandards)BIP-174: పాక్షికంగా సంతకం చేసిన బిట్‌కాయిన్ లావాదేవీ ఫార్మాట్, ఇది సంతకం చేయని లావాదేవీల కోసం ఒక మార్పిడి ఫార్మాట్, క్రాస్-చైన్ సాధారణ ఆస్తి వ్యూహం స్పెసిఫికేషన్ కాదు. [↩](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fnref-psbt)

W3C, ధృవీకరించదగిన క్రెడెన్షియల్స్ అవలోకనం v1.0, 2026-07-30 గ్రూప్ నోట్; ఎథీరియం గోప్యతా నోట్స్. అవలోకనంలో వివరించిన సాంకేతికతల ప్రమాణాల స్థితి ప్రతి సందర్భంలో స్వతంత్రంగా ఉంటుంది. [↩](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fnref-privacy)

CoW ప్రోటోకాల్ డాక్యుమెంటేషన్, లావాదేవీ ఉద్దేశాలు మరియు సాల్వర్ యంత్రాంగాలు; ఈ వ్యాసం ఏదైనా నిర్దిష్ట డిప్లాయ్‌మెంట్ కోసం సమగ్ర భద్రతా ఆమోదాన్ని అందించదు. [↩](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fnref-routing)

iShares, IBIT 2025 వార్షిక నివేదిక, PDF పేజీలు 8–10 కస్టడీ ఏర్పాట్లు మరియు పేజీ 45 రిస్క్ బహిర్గతాలు. [↩](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fnref-ibit)

Mark Nottingham, RFC 9518: కేంద్రీకరణ, వికేంద్రీకరణ మరియు ఇంటర్నెట్ ప్రమాణాలు, 2023-12, స్వతంత్రంగా సమర్పించబడినది, సమాచార RFC, ప్రమాణాల-ట్రాక్ స్పెసిఫికేషన్ కాదు. [↩](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fnref-layers)

బిట్‌కాయిన్ వైట్‌పేపర్ విభాగం 8 సరళీకృత చెల్లింపు ధృవీకరణ; BIP-157: క్లయింట్ సైడ్ బ్లాక్ ఫిల్టరింగ్; ఎథీరియం, లైట్ క్లయింట్లు. వివిధ లైట్ క్లయింట్లకు వివిధ ధృవీకరణ పరిధులు మరియు విశ్వాస పరిస్థితులు ఉంటాయి. [↩](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fnref-lightclients)

ఎథీరియం ఫౌండేషన్, ట్రిలియన్ డాలర్ సెక్యూరిటీ ఇనిషియేటివ్ ప్రకటన, 2025-05-14. [↩](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fnref-initiative)

Anthropic, క్రిటికల్ ఇన్‌ఫ్రాస్ట్రక్చర్‌ను రక్షించడానికి AI, 2026-01-08, PNNLతో సహకారంలో పరిమిత-పర్యావరణ పరిశోధన. [↩](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fnref-ai)

Anthropic, AI-ప్రారంభ సైబర్ ముప్పులను మ్యాపింగ్ చేయడం, వాస్తవ దుర్వినియోగ నమూనాలపై పరిశోధన. [↩](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fnref-aiattacks)

Lucasfilm, స్టార్ వార్స్: ఎ న్యూ హోప్ (ఎపిసోడ్ IV), 1977; ఈ వ్యాసం శీర్షికను మరియు సంయుక్త స్వీయ-రక్షణ యొక్క చిత్రణను అరువు తీసుకుంది. [↩](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fnref-starwars)