Vitalik chỉ ra hạn chế trải nghiệm ví Ethereum: ETF làm tăng rủi ro, "kiểm tra không người giám sát" trở thành giới hạn sinh tử

Theo tin tức vào ngày 29 tháng 1, người đồng sáng lập Ethereum Vitalik Buterin đã tiết lộ những thiếu sót chết người của ví tiền điện tử trong “thử nghiệm không giám sát” thông qua một hoạt động đa chữ ký dường như bình thường. Anh cho biết khi cần truy vấn địa chỉ của hợp đồng đa chữ ký, anh chỉ có thể sử dụng chức năng “Đọc hợp đồng” của trình khám phá khối để hoàn tất thao tác vì ứng dụng Safe chưa được cài đặt trên điện thoại di động. Việc bỏ qua tạm thời này làm lộ lỗ hổng của ví trong trường hợp giao diện người dùng bị lỗi.

Buterin chỉ ra rằng nếu một ví hoặc ứng dụng vẫn có thể hoàn thành các hoạt động cốt lõi thông qua các công cụ mã nguồn mở sau khi giao diện người dùng biến mất, nó thực sự có thể vượt qua “bài kiểm tra từ bỏ”. Điều này có nghĩa là người dùng không nên bị khóa vào một giao diện hoặc một ứng dụng duy nhất, nếu không việc quản lý tài sản sẽ gặp rủi ro lớn khi dịch vụ bị gián đoạn.

Tuy nhiên, ông cũng nhắc nhở rằng kế hoạch này tiềm ẩn những nguy hiểm ở cấp độ quyền riêng tư. Đọc thông tin nhạy cảm thông qua các trang web hoặc tham số liên kết có thể gây ra nguy cơ xâm phạm. Lý tưởng nhất là nên thực hiện nhiều chức năng hơn một cách an toàn trực tiếp trong ví, thay vì dựa vào các giải pháp bên ngoài.

Cuộc thảo luận này xuất hiện trong bối cảnh dòng tiền có cấu trúc vào thị trường tài sản kỹ thuật số tăng tốc sau khi ra mắt ETF Ethereum giao ngay tại Hoa Kỳ. Khi nhiều tổ chức tiếp cận Ethereum thông qua các kênh tài chính truyền thống, chi phí của các sai sót thiết kế sản phẩm sẽ tăng lên đáng kể. Bất kỳ vấn đề nào về trải nghiệm người dùng đều có thể phát triển thành rủi ro hệ thống trong môi trường tài trợ quy mô lớn.

Cộng đồng nhà phát triển đã đề xuất các giải pháp thay thế. Các công cụ mã nguồn mở như swissknifexyz và “microchain zk signers” của Microchain Labs đang cố gắng giảm độ phức tạp và tiếp xúc gây ra bởi đa chữ ký rõ ràng với bằng chứng không kiến thức.

Vào thời điểm dòng vốn đang tăng tốc và các hình thức sản phẩm liên tục tài chính hóa, lời nhắc nhở của Buterin đặc biệt thực tế: nếu một hệ thống không thể tiếp tục bảo vệ quyền và lợi ích của người dùng trong trường hợp “hoạt động không người lái” hoặc “biến mất ở front-end”, thì vấn đề cuối cùng sẽ biểu hiện thông qua việc mất giá thị trường và niềm tin. Đối với hệ sinh thái Ethereum, trải nghiệm ví không còn là một tiện ích bổ sung nữa mà là nền tảng cơ bản để bảo mật và phát triển quy mô.