بوترین می خواهد امنیت اتریوم را دوباره تعریف کند – U.Today

ویتالیک بوترین، یکی از بنیانگذاران اتریوم می خواهد بازتعریف اینکه چگونه توسعه دهندگان و کاربران باید در مورد امنیت بلاک چین فکر کنند.

این نابغه کانادایی استدلال کرد که مرزهای سنتی بین “امنیت” و “تجربه کاربر” (UX) تا حد زیادی یک توهم است.

بوترین در شبکه اجتماعی X نوشت: «هدف به حداقل رساندن اختلاف بین قصد کاربر و رفتار واقعی سیستم است.

توهم “امنیت کامل”

بوترین اشاره کرد که آنچه کاربر می خواهد به آن دست یابد به ندرت به سادگی دکمه هایی است که کلیک می کنند.

“[P]بوترین توضیح داد که امنیت کامل غیرممکن است. نه به این دلیل که ماشین‌ها «نقص دارند» یا حتی به این دلیل که افرادی که ماشین‌ها را طراحی می‌کنند «نقص» دارند، بلکه به این دلیل که «نیت کاربر» اساساً یک شی بسیار پیچیده است که خود کاربر به راحتی نمی‌تواند به آن دسترسی پیدا کند.

او از یک فرآیند ساده برای نشان دادن این معضل استفاده کرد: من می خواهم ۱ ETH را برای باب ارسال کنم. کاربر می‌داند که «باب» در دنیای واقعی کیست («موجود دامنه»)، اما ترجمه «باب» به یک کلید عمومی یا هش، بردارهای تهدید بسیار بزرگی را معرفی می‌کند. تعریف اهداف انتزاعی مانند “حفاظت از حریم خصوصی” حتی دشوارتر است.

بوترین استدلال کرد که توسعه دهندگان باید بر روی شبکه های ایمنی همپوشانی تکیه کنند.

“[T]او گفت: “یک راه حل خوب دارای وجوه مشترک است: کاربر قصد خود را به روش های متعدد و متداخل بیان می کند، و سیستم تنها زمانی عمل می کند که این ویژگی ها با یکدیگر سازگار باشند.”

بوترین می خواهد که اصل افزونگی در کیف پول های اتریوم و برنامه های غیرمتمرکز (dApps) استاندارد شود.

هوش مصنوعی به عنوان “سایه” نیت انسان

بوترین معتقد است که از مدل های زبان بزرگ (LLM) می توان برای تأیید آنچه که کاربر واقعاً می خواهد انجام دهد استفاده کرد.

او نوشت: «استادها که به درستی انجام می‌شوند، خود شبیه‌سازی قصد هستند. “یک استاد عمومی مانند “سایه” (از جمله چیزهای دیگر) مفهوم عقل سلیم انسانی است. استادی که توسط کاربر تنظیم شده است مانند “سایه” خود آن کاربر است و می تواند با جزئیات بیشتری تعریف کند که چه چیزی عادی است و چه چیزی غیرعادی است.”

اما او همچنین خاطرنشان کرد که مدرک کارشناسی ارشد “به هیچ وجه نباید به عنوان تنها عامل تعیین کننده قصد مورد اعتماد قرار گیرد.” در عوض، آنها افزونگی را با ارائه یک لایه کاملاً متفاوت از احراز هویت افزایش می دهند.