Бутерин о безопасности L2: спешка к децентрализации может вызвать катастрофу

Виталик Бутерин, соучредитель Ethereum, выдал резкое предупреждение разработчикам решений на основе L2 с использованием роллапов, подчеркнув, что спешка к децентрализации без надежных мер безопасности может привести к катастрофическим финансовым потерям.

В публикации в X, соучредитель Ethereum указал на то, что достижение второго этапа в сети L2 критично для безопасности; однако он также отметил, что так же важно укрепить основную систему доказательств. Он добавил, что стремление к этапу 2 без значительного повышения надежности доказательств может фактически увеличить шансы на неудачу.

Одной из его озабоченностей является то, что многие роллапы все еще полагаются на централизованные механизмы управления, которые он описал как «обучающие колеса». Хотя они полезны для начала, они также могут стать точками единой ошибки, мешающими прогрессу, если их не заменить надежными децентрализованными альтернативами.

Он подчеркнул, что роллапы уязвимы для атак и операционных неудач без надлежащих мер безопасности, таких как доказательства мошенничества или действительности, что угрожает доверию пользователей и наносит ущерб более широкой экосистеме Ethereum.

Пост Бутерина стал ответом на предложение основателя и генерального директора Loopring Дэниела Ванга создать отдельный ярлык для второго этапа - `BattleTested` - для улучшения безопасности.

Генеральный директор Loopring заявил, что роллап может быть классифицирован как `BattleTested`, если его код находится в основной сети Ethereum более шести месяцев и поддерживает общий объем заблокированных средств (TVL) в 100 миллионов долларов, включая как минимум 50 миллионов долларов в Ethereum и крупную стейблкоин.

Он также предложил, что статус BattleTested не должен быть постоянным — любые изменения в ролапе должны потребовать прохождения процесса квалификации заново для получения ярлыка обратно.

Тем не менее, не имело бы значения, находится ли роллап на втором этапе или нет; роллап все равно мог бы соответствовать требованиям для получения ярлыка BattleTested.

На предложение Ванга Бутерин отреагировал: «Хорошее напоминание о том, что этап 2 — это не единственное, что имеет значение для безопасности: качество основной системы доказательств тоже имеет значение.»

Доминик Джон, аналитик Kronos Research, также утверждал, что система становится по-настоящему децентрализованной, когда она может доказать свою надежность в условиях экономического стресса, а не только через теоретическое проектирование системы доказательств.

Он добавил, что перед переходом с этапа 1 на этап 2 команды роллапов также должны подготовиться к рискам, которые они столкнутся, угрожая безопасности сети. Бутерин: Роллапам следует переходить на этап 2 только с надежными системами доказательств.

В другой публикации в X Бутерин подробнее изложил лучшее время для перехода на этап 2 в математической модели.

В своей модели он сделал следующие предположения: каждый член совета безопасности имеет 10% вероятность неудачи, вероятность неполноценности и безопасность равновероятны, совет безопасности на этапе 0 состоит из 4 из 7, а на этапе 1 — из 6 из 8.

Учитывая эти предположения, он утверждал, что по мере повышения качества системы доказательств оптимальный этап сдвигается с этапа 0 на этап 1 и, в конечном итоге, на этап 2. Это означает, что этапы 0 или 1 более надежны, когда вероятность неудачи увеличивается, чем этап 2. Следовательно, переход на этап 2 целесообразен только тогда, когда ваша система доказательств надежна.

С этими гипотезами он заявил, что по мере укрепления системы доказательств пик уровня будет перемещаться от этапа 0 к этапу 1, а затем к этапу 2. Поэтому этапы 0 или 1 более надежны, поскольку вероятность неудач увеличивается по сравнению с этапом 2. Следовательно, вам следует переходить на этап 2 только при наличии надежной системы доказательств.

Он также предложил использовать многофакторные системы доказательств, что снизит вероятность сбоя системы.

Кроме того, Майк Тютин, технический директор децентрализованного протокола соблюдения требований PureFi, выразил свою точку зрения по этому вопросу, полагая, что вы можете скомпрометировать безопасность своей системы, преждевременно децентрализуя ее.

В том же духе аналитик Kronos Джон утверждал, что децентрализацию не следует рассматривать как гонку, а как общую ответственность криптоэкосистемы. На этапе 1 советы могут вмешаться, чтобы помочь в случае сбоя системы, но на этапе 2 это будет стоить миллионов долларов, сказал он.