Ethereum Foundation: UX và tầng xã hội là thách thức bảo mật

Trong báo cáo công bố hôm thứ Ba, Ethereum Foundation đã nêu bật sáu lĩnh vực thách thức bảo mật chính đối với tương lai của hệ sinh thái Ethereum, bao gồm vấn đề trải nghiệm người dùng (UX) và tầng xã hội.

Bản phân tích được tổng hợp từ ý kiến của nhiều bên trong hệ sinh thái Ethereum như người dùng và nhà phát triển. Theo đó, trải nghiệm người dùng là một trong những lĩnh vực then chốt mà Ethereum cần cải thiện để tăng cường tính bảo mật.

“Người dùng đang phải gánh vác phần lớn trách nhiệm bảo mật,” báo cáo nêu rõ. “Bảo mật và an toàn trong UX là vấn đề được phản ánh nhiều nhất thông qua các buổi lấy ý kiến và tham vấn trong cộng đồng.”

Một số khía cạnh quan trọng liên quan đến UX bao gồm ký mù (blind signing), quản lý quyền truy cập và phê duyệt, cùng với giao diện web dễ bị tấn công. “Nhiều người dùng hiện vẫn chưa đủ khả năng để quản lý khóa mã hóa một cách an toàn,” báo cáo nhấn mạnh.

Ngoài ra, báo cáo cũng liệt kê các lĩnh vực rủi ro khác như: bảo mật hợp đồng thông minh, bảo mật hạ tầng và đám mây, giao thức đồng thuận, giám sát và phản ứng sự cố, các nỗ lực giảm thiểu rủi ro, cùng với tầng xã hội và quản trị.

Một mối quan tâm lớn trong cộng đồng là tình trạng tập trung quyền lực, bao gồm tập trung stake và tập trung tài sản offchain. “Việc một lượng lớn stake bị kiểm soát bởi số ít thực thể có thể gây rủi ro cho toàn bộ Ethereum nếu họ cấu kết,” báo cáo cảnh báo. “Tình trạng tập trung kinh tế này có thể dẫn đến nguy cơ chi phối tầng quản trị xã hội.”

Báo cáo này được công bố sau khi Ethereum Foundation hé lộ một sáng kiến bảo mật quy mô lớn hôm 14/5 – mang tên “Trillion Dollar Security Initiative.” Sáng kiến này do Josh Stark (thành viên ban quản lý Ethereum Foundation) và Fredrik Svantes (trưởng nhóm nghiên cứu bảo mật giao thức) đồng chủ trì.

Theo Foundation, các rủi ro liên quan đến tầng xã hội và quản trị thường mang tính dài hạn và ảnh hưởng đến toàn bộ Ethereum, thay vì chỉ gây rủi ro cho người dùng hay ứng dụng riêng lẻ.

Ethereum vẫn dẫn đầu về DeFi và token hóa tài sản thực (RWA)

Bất chấp sự cạnh tranh ngày càng gia tăng từ các blockchain layer-1 khác, Ethereum vẫn là nền tảng hàng đầu cho các ứng dụng tài chính phi tập trung (DeFi).

Theo dữ liệu từ DefiLlama tính đến thứ Ba, Ethereum chiếm 66 tỷ USD trong tổng số 117,8 tỷ USD được ghi nhận onchain trên các giao thức DeFi – tương đương 55,6% thị phần. Mặc dù thị phần có xu hướng giảm nhẹ, Ethereum vẫn bỏ xa đối thủ gần nhất là Solana với chỉ 7,5%.

Trong lĩnh vực token hóa tài sản thực (RWA), Ethereum cũng chiếm ưu thế vượt trội với 7,35 tỷ USD – tương đương 59,6% toàn ngành. Đối thủ gần nhất là mạng layer-2 Stellar, chỉ nắm giữ 465,8 triệu USD, tương đương 3,8% thị phần.