Buterin propone un quadro per migliorare la sicurezza della crittografia

Vitalik Buterin, cofondatore di Ethereum, ha presentato un nuovo quadro di riferimento volto a migliorare la sicurezza nel panorama delle criptovalute, sottolineando l’importanza della ridondanza, della verifica diversificata e dell’attenzione alle esigenze degli utenti.

Ritiene che colmare il divario tra le intenzioni degli utenti e il funzionamento dei sistemi sia essenziale per una protezione efficace.

PARTNER DI FIDUCIA

Recensioni e opinioni →

🔥 Bonus di benvenuto di 1.500$

150 FS 🏆

Aprire un conto

Alla luce delle sfide in corso, come le violazioni dei portafogli, le vulnerabilità degli smart contract e i problemi di privacy, Buterin smonta la nozione di sicurezza perfetta. Le sue intuizioni arrivano in un momento critico per le piattaforme di criptovaluta che si trovano a dover affrontare questi rischi.

Integrando le misure di sicurezza con l’esperienza dell’utente, fornisce una guida preziosa per gli sviluppatori che cercano di armonizzare la protezione con l’usabilità.

Riconcettualizzando la sicurezza, Buterin sottolinea l’importanza di ridurre al minimo le discrepanze tra i desideri degli utenti e le azioni del sistema. Mentre il miglioramento dell’esperienza dell’utente affronta parte di questa sfida, la sicurezza si concentra sull’affrontare le potenziali crisi che potrebbero derivare da azioni malevole.

Durante la discussione, Buterin ha sottolineato che “raggiungere una sicurezza perfetta non è fattibile, non a causa di difetti nella tecnologia o nella progettazione umana, ma perché l’intento dell’utente è intrinsecamente complesso”.

L’autore illustra come anche le azioni più semplici, come il trasferimento di 1 ETH, siano costellate da ipotesi sull’identità, sulle variazioni della blockchain e sulla comprensione comune che non possono essere completamente formalizzate. Obiettivi più complessi, come garantire la privacy, introducono ulteriori complicazioni; i modelli di metadati, la tempistica dei messaggi e il comportamento degli utenti possono esporre inavvertitamente informazioni sensibili.

Questo scenario evidenzia un parallelo con le prime discussioni sulla sicurezza dell’IA, in cui definire chiaramente gli obiettivi si è rivelato difficile. Nel regno delle criptovalute, la traduzione delle intenzioni degli utenti in un linguaggio programmabile incontra ostacoli simili.

Per superare queste limitazioni intrinseche, Buterin sostiene l’idea della ridondanza, sostenendo che gli utenti devono esprimere le loro intenzioni attraverso metodi multipli e sovrapposti. Ciò significa che i sistemi si attivano solo quando c’è un consenso su tutti gli input.

Questo approccio sfaccettato è applicabile a vari aspetti di Ethereum, tra cui portafogli, sistemi operativi, processi di verifica formale e sicurezza hardware. Ad esempio, i sistemi di tipizzazione nella programmazione richiedono agli sviluppatori di chiarire sia la logica che le strutture di dati previste, prevenendo le discrepanze che potrebbero interrompere le operazioni.

Inoltre, i metodi di verifica formale impiegano controlli matematici per verificare che il codice funzioni come previsto, mentre i simulatori di transazioni permettono agli utenti di anticipare gli effetti sulla catena delle loro azioni prima di effettuare il commit.

PARTNER DI FIDUCIA

Recensioni e opinioni →

🔥 100% fino a 1 BTC

180 giri gratis 🏆

Aprire un conto

Le post-affermazioni richiedono una corrispondenza tra le azioni intraprese e i risultati desiderati. Inoltre, i portafogli multi-firma e le pratiche di recupero sociale distribuiscono il processo decisionale su più chiavi, attenuando così i rischi associati ai singoli punti di guasto.

Buterin discute anche il potenziale dei modelli linguistici di grandi dimensioni (LLM) come strumenti di supporto per migliorare la sicurezza. Descrive gli LLM come una simulazione dell’intento dell’utente.

Mentre i LLM generici riflettono il senso comune umano, i modelli adattati a utenti specifici possono identificare modelli tipici e segnalare anomalie.

Buterin ha sottolineato che gli LLM non dovrebbero mai essere considerati l’unico arbitro dell’intento, ma che servono invece come uno dei tanti approcci per approssimare gli obiettivi degli utenti.

La combinazione di LLM con strategie di ridondanza consolidate potrebbe migliorare il rilevamento delle discrepanze senza creare nuovi punti di errore.

Buterin sottolinea che il miglioramento della sicurezza non dovrebbe introdurre complicazioni inutili per le attività quotidiane. Le azioni di routine dovrebbero essere semplici o gestite automaticamente, mentre le operazioni ad alto rischio, come i trasferimenti a indirizzi sconosciuti o a importi consistenti, dovrebbero richiedere ulteriori misure di verifica.

Questa metodologia ricca di sfumature garantisce la sicurezza senza allontanare gli utenti. Armonizzando la ridondanza, le diverse tecniche di convalida e le intuizioni assistite dall’intelligenza artificiale, Buterin presenta un percorso strategico per le piattaforme di criptovaluta per mitigare i rischi e garantire un’esperienza positiva agli utenti.

Sebbene la ricerca di una sicurezza impeccabile rimanga inafferrabile, un approccio ponderato e incentrato sull’utente può rafforzare la sua sicurezza e favorire una maggiore fiducia nei sistemi decentralizzati.