Vitalik Buterin Выявляет Пробелы В Пользовательском Опыте Кошельков С Помощью Теста На Отказ От Multisig

TheNewsCryptoОпубликовано 2026-01-29Обновлено 2026-01-29

Введение

Сооснователь Ethereum Виталик Бутерин провел тест на удобство использования и «тест на уход» (walkaway test) для мультисиг-кошельков, обнаружив серьезные проблемы с базовой функциональностью. Он выявил, что многие кошельки не позволяют пользователям получить доступ к ключевым функциям без зависимостей от конкретного интерфейса. Бутерин отметил, что смог обойти необходимость переустановки приложения Safe, используя блокчейн-эксплорер Etherscan и функцию «чтения контракта» для прямого доступа к данным. Это, по его словам, демонстрирует преимущества открытой инфраструктуры: даже если фронтенд перестанет работать, пользователи могут взаимодействовать с контрактами через нейтральные инструменты. Однако он предупредил о проблемах конфиденциальности при таком подходе и предложил использовать «ключи просмотра» (viewing keys) — расширенные версии адресов с дополнительной приватной информацией, которые можно передавать через хэш-поля URL. Это решение, хоть и не лишено рисков, позволяет повысить удобство без ущерба для децентрализации. Разработчики уже отреагировали на его замечания, предложив альтернативы, такие как открытый инструмент SwissKnifeXYZ и zk-подписи от Microchain Labs, которые заменяют мультисигнатуры доказательствами с нулевым разглашением. Контекстом для этих экспериментов стало появление спотовых ETH-ETF в США, которые начали менять структуру торговли Ethereum, концентрируя ликвидность и повторяя паттерны, ранее наблюдавшиеся у биткоин-продуктов.

Сооснователь Ethereum, Виталик Бутерин, провел рутинную проверку мультиподписи и обнаружил, что многие кошельки не проходят базовые тесты на удобство использования и "тест на уход".

Сооснователь раскрыл, что "Сегодня утром я решил проверить адреса тех, кто был подписантом в моем мультисиге, на своем телефоне; я не устанавливал никакого приложение Safe". Он further упомянул, что вместо переустановки Safe он понял, что может просто посмотреть адрес на Etherscan и использовать функцию 'read contract' (читать контракт), чтобы получить directly то, что ему нужно.

Он описал эту лазейку как тихую, но критически важную победу открытой инфраструктуры. Это своего рода дополнительные преимущества пользовательского опыта, которые вы получаете, если ваш кошелек или приложение являются открытым исходным кодом и проходят "тест на уход".

Проще говоря, если фронтенд исчезнет, пользователи все равно должны иметь доступ к основным функциям через нейтральные инструменты, такие как обозреватели блоков. Бутерин предупредил, что этот же план в какой-то момент придется нарушить из-за конфиденциальности.

Предложение сооснователя

Его предложенное направление - это ключ просмотра... расширенная версия их адреса, которая также содержит дополнительную приватную информацию, позволяя обозревателям блоков читать это на стороне клиента через поля хэша URL.

Он признает компромисс и предупреждает людей, что вставка любых видов секретов в URL-адреса или веб-страницы рискованна, и в конечном итоге вы просто сможете делать больше вещей напрямую через свои кошельки.

Разработчики быстро предложили альтернативы. Один ответ выделил инструмент с открытым исходным кодом, SwissKnifeXYZ, как еще одну альтернативу с открытым исходным кодом, в то время как Microchain Labs подчеркнула, что микропроцессорные zk-подписанты заменяют явные подписи мультиподписи доказательством авторизации zk, защищая только корневое состояние состояния в цепи.

Эксперименты теперь происходят на фоне distinct: появления спотовых ETH ETF в США, где структурные потоки начали перепроектировать то, как торгуется Ethereum. Первые недели торговли показали, что приток средств в ETH ETF концентрирует ликвидность в начале кривой, отражая модели, ранее связанные с продуктами BTC.

Главные криптоновости сегодня:

Трейдеры Kalshi настроены медвежье по отношению к Биткоину, выдержит ли цена BTC испытание?

ТегиETHETHEREUMВиталик Бутерин

Трендовые криптовалюты

Связанные с этим вопросы

QКакой тест на удобство использования не прошли многие кошельки, по словам Виталика Бутерина?

AВиталик Бутерин обнаружил, что многие кошельки не проходят базовый тест на удобство использования и 'walkaway test' (тест на уход'), который подразумевает, что пользователи должны иметь доступ к основным функциям даже если фронтенд (например, приложение) исчезнет.

QКакое простое решение использовал Бутерин для проверки адресов в мультисиге без переустановки приложения?

AВместо переустановки приложения Safe он просто посмотрел адрес в Etherscan и использовал функцию 'read contract' (читать контракт'), чтобы напрямую получить нужную ему информацию.

QЧто Бутерин назвал 'тихой, но критически важной победой открытой инфраструктуры'?

AВозможность получить доступ к данным через нейтральные инструменты, такие как обозреватели блоков (block explorers), если фронтенд приложения недоступен. Это преимущество UX, которое вы получаете, если ваш кошелек или приложение с открытым исходным кодом и проходит walkaway test.

QКакое решение с компромиссом предложил Бутерин для решения проблемы конфиденциальности?

AОн предложил концепцию 'viewing key' (ключ для просмотра') — расширенную версию адреса, содержащую дополнительную приватную информацию, которую обозреватели блоков могли бы считывать на стороне клиента через поля хэша URL. Однако он признает риски вставки каких-либо секретов в URL-адреса или веб-страницы.

QКакие альтернативные инструменты были предложены разработчиками в ответ на замечания Бутерина?

AРазработчики предложили несколько альтернатив, включая открытый инструмент SwissKnifeXYZ и решение от Microchain Labs, которое использует zk-подписи (доказательства с нулевым разглашением) для авторизации вместо явных мультисигнатурных подписей, сохраняя в блокчейне только корень состояния.

Похожее

Диалог с Далио: Сейчас мы находимся в пузыре ИИ, 1% моего инвестиционного портфеля — это биткоин

Источник: интервью Рэя Далио, основателя Bridgewater Associates, для подкаста "The Diary Of A CEO". Далио, предсказавший кризис 2008 года, обсуждает "большой цикл" — концепцию, охватывающую долговые проблемы, растущее неравенство и геополитические сдвиги. Он указывает, что текущий ажиотаж вокруг ИИ демонстрирует классические признаки пузыря, который может лопнуть из-за высокой долговой нагрузки, роста процентных ставок и чрезмерной эмиссии акций, что способно привести к рецессии. Для защиты личного капитала в неопределенные времена Далио советует диверсификацию: вместо хранения наличных инвестировать в акции, золото, облигации. Сам он держит около 1% портфеля в биткоине, считая его "твердыми деньгами", но предпочитает физическое золото из-за его статуса резервного актива и независимости от технологических рисков. Говоря о влиянии ИИ, Далио отмечает, что технология заменяет не только физический труд, но и элементы мышления, что увеличит разрыв между капиталом и трудом. Ключевыми останутся человеческие качества — эмоции и интуиция, а успеха добьются те, кто научится работать в партнерстве с ИИ. На геополитической арене, по его мнению, мир движется к регионализации с центрами в виде США и Китая. Вовлечение США в конфликты, подобные иранскому, обнажает снижение их абсолютного влияния. Внутренние вызовы, такие как дебаты о налогах на богатство, риск капитального бегства и низкая производительность, также ставят под вопрос стабильность традиционных держав в текущей фазе цикла.

marsbit2 ч. назад

Диалог с Далио: Сейчас мы находимся в пузыре ИИ, 1% моего инвестиционного портфеля — это биткоин

marsbit2 ч. назад

7.2 трлн вон за один день: иностранные инвесторы установили рекорд чистых покупок в пятницу! Уолл-Стрит: встречный ветер в плане ликвидности на южнокорейском рынке уже утих

Капиталы возвращаются на южнокорейский рынок акций. 31 июля иностранные инвесторы осуществили чистые покупки акций KOSPI на рекордные 7,2 трлн вон за один день, что стало самым высоким показателем в истории. По данным Citigroup, эта цифра знаменует собой кардинальный разворот после месяцев масштабного оттока средств нерезидентов. В июле чистые продажи иностранными инвесторами значительно сократились до 9,8 трлн вон по сравнению с 48,4 трлн и 44,5 трлн вон в июне и мае соответственно. Одновременно внутренние пенсионные и инвестиционные фонды в июле вернулись к чистым покупкам на 1,0 трлн вон. Дополнительным фактором снижения волатильности стали новые правила Комиссии по финансовым услугам (FSC), ужесточившие с 31 июля доступ розничных инвесторов к ETF с плечом на отдельные акции. После введения норм торговый оборот таких инструментов упал примерно вдвое. Citigroup сохраняет целевую точку для KOSPI на уровне 10000 пунктов, отмечая ослабление давления со стороны движения капиталов. Аналитики видят поддержку рынку в устойчивости фундаментальных показателей сектора чипов памяти, низких оценках KOSPI, сильной экономике и благоприятной политике властей, включая возможные меры по поддержке ликвидности.

marsbit2 ч. назад

7.2 трлн вон за один день: иностранные инвесторы установили рекорд чистых покупок в пятницу! Уолл-Стрит: встречный ветер в плане ликвидности на южнокорейском рынке уже утих

marsbit2 ч. назад

Как стать человеком, которого искусственный интеллект никогда не сможет заменить

В статье рассматривается вопрос о том, как остаться незаменимым в эпоху искусственного интеллекта. Автор утверждает, что вместо страха перед ИИ следует сосредоточиться на развитии качеств, которые машины не смогут заменить. Он критикует «зарплатное рабство» — зависимость от работы, не приносящей удовлетворения, и предлагает путь к финансовой независимости через создание собственного дела. Ключ к успеху — развитие пяти элементов: самостоятельности (агентности), вкуса, умения убеждать, упорства и способности к итерациям. Главное — не просто создавать что-либо (сегодня это может каждый), а создавать что-то ценное, востребованное и уметь это продвигать. Автор считает, что наиболее важным навыком будущего является создание контента (медиа), а не просто написание кода, поскольку ценность контента субъективна и требует уникального человеческого вкуса и суждения. ИИ может помочь в производстве, но не заменит оригинальность мысли и связь с аудиторией. В качестве практического шага предлагается упражнение: за 15 минут ответить на вопросы, чтобы обнаружить свои уникальные знания, опыт и точку зрения, которые станут основой для личного бренда и дела жизни. Первый шаг — немедленно опубликовать свою основную идею, чтобы получить обратную связь от реального мира и начать процесс роста. Цель — стать «непригодным для найма», построив жизнь вокруг собственного творчества и экспертизы.

marsbit4 ч. назад

Как стать человеком, которого искусственный интеллект никогда не сможет заменить

marsbit4 ч. назад

Благодаря броскам кубиков ключи от биткоинов хранятся в автономном режиме, но не все будут этим заниматься

Статья посвящена практике генерации сид-фраз для биткоин-кошельков с помощью бросков кубиков в свете уязвимости, обнаруженной в аппаратных кошельках Coldcard. Подчеркивается, что физический бросок кубика (дающий около 2.6 бит энтропии за бросок) создает высококачественную случайность, поскольку предсказать результат практически невозможно из-за множества переменных. Для создания стандартной сид-фразы из 12 слов (128 бит энтропии) требуется около 50 бросков, а для повышенной безопасности рекомендуется 99 и более. В связи с инцидентом Coldcard, когда неисправный генератор случайных чисел в прошивке (2021-2026 гг.) мог создавать предсказуемые ключи, выяснилось, что сид-фразы, сгенерированные вручную через кубики, были защищены от этой уязвимости. Однако исследование показало, что другие функции устройства (создание бумажных кошельков, ключей для мультиподписи, паролей и т.д.) по-прежнему использовали скомпрометированный генератор, подвергая риску владельцев даже с безопасной основной сид-фразой. Автор отмечает, что, хотя метод с кубиками криптографически надежен, он непрактичен для массового использования из-за трудоемкости, высокой вероятности ошибок при вводе и необходимости строгой дисциплины для сохранения секретности процесса. Делается вывод, что будущее безопасности лежит в создании надежных аппаратных генераторов случайных чисел и понятных интерфейсов, а ручные методы остаются нишевым инструментом для опытных пользователей. Владельцам Coldcard рекомендуется обновить прошивку и проверить/заменить все ключи, сгенерированные уязвимыми функциями.

cryptonews.ru8 ч. назад

Благодаря броскам кубиков ключи от биткоинов хранятся в автономном режиме, но не все будут этим заниматься

cryptonews.ru8 ч. назад

Торговля

Спот

Популярные статьи

Manyu: восходящая мем-звезда на Ethereum, готовая открыть новую эру культуры Shiba

Manyu - это мемтокен на Ethereum, который приносит децентрализованную культурную и развлекательную ценность через вирусное влияние в соцсетях и вовлечённость сообщества.

2.0k просмотров всегоОпубликовано 2025.11.27Обновлено 2025.11.27

Manyu: восходящая мем-звезда на Ethereum, готовая открыть новую эру культуры Shiba

Неделя обучения по популярным токенам 14: Glamsterdam — самое ожидаемое обновление Ethereum в 2026 году

Ordinals/Runes по-прежнему стимулируют доходы от комиссий за блоки и активность разработчиков, рассматриваются как отправная точка «нативной эмиссии активов» в сети.

1.6k просмотров всегоОпубликовано 2026.04.29Обновлено 2026.04.29

Неделя обучения по популярным токенам 14: Glamsterdam — самое ожидаемое обновление Ethereum в 2026 году

Обсуждения

Добро пожаловать в Сообщество HTX. Здесь вы сможете быть в курсе последних новостей о развитии платформы и получить доступ к профессиональной аналитической информации о рынке. Мнения пользователей о цене на ETH (ETH) представлены ниже.

活动图片