Il cofondatore di Ethereum Vitalik Buterin ha esortato gli exchange di criptovalute a dare priorità alla sicurezza e alla sopravvivenza a lungo termine rispetto alla competizione nei prossimi due anni, avvertendo che i grandi attacchi sfruttano sempre più le interfacce utente e le infrastrutture centralizzate anziché le vulnerabilità degli smart contract.

In un'intervista a Moneycontrol, Buterin ha detto che il settore delle criptovalute dovrebbe adottare un approccio più difensivo, mentre un'onda di grandi attacchi agli exchange continua a esporre debolezze che vanno oltre i protocolli blockchain stessi. Le sue dichiarazioni pongono particolare enfasi sulla sicurezza dei sistemi che collegano gli utenti alle piattaforme di asset digitali, compresi exchange e custodi.

Nella sua valutazione, proteggere gli utenti e mantenere la resilienza operativa dovrebbe avere la precedenza sugli sforzi per competere in modo aggressivo per la posizione di mercato. Ha indicato in particolare uno spostamento dei bersagli degli attacchi, con i recenti grandi incidenti che coinvolgono sempre più interfacce utente e componenti centralizzate invece degli smart contract. Nel complesso, le sue osservazioni inquadrano i prossimi due anni come un periodo in cui difesa, protezione degli utenti e continuità operativa dovrebbero avere priorità sulle battaglie per le quote di mercato.

La sicurezza degli exchange diventa una priorità critica

La distinzione tra vulnerabilità degli smart contract e attacchi alle infrastrutture centralizzate è centrale per le sfide di sicurezza che affrontano le imprese del settore crypto. Mentre gli smart contract operano attraverso codice basato su blockchain, gli exchange e i custodi dipendono anche da interfacce rivolte agli utenti e da altre componenti centralizzate per fornire i loro servizi. Questa differenza è importante perché le due superfici d'attacco sono tutelate in modo diverso: gli smart contract si eseguono come codice on-chain pubblicamente ispezionabile, mentre i front end e i sistemi centralizzati come la gestione delle chiavi e l'infrastruttura operativa vivono fuori dalla blockchain. Una debolezza in questi componenti può mettere a rischio gli asset degli utenti anche quando il codice del protocollo sottostante è solido.

Secondo Wu Blockchain, Buterin ha detto che la risposta del settore dovrebbe tenere conto di questi rischi più ampi e che exchange e custodi devono rafforzare il proprio approccio difensivo anziché concentrarsi principalmente sulla competizione. L'avvertimento arriva in mezzo a una serie di importanti incidenti di sicurezza sugli exchange che hanno sollevato preoccupazioni sulla protezione degli asset degli utenti e dell'infrastruttura delle piattaforme.

Buterin ha anche avvertito che il protrarsi delle violazioni della sicurezza potrebbe portare a requisiti normativi più stringenti. Sebbene non abbia specificato misure normative particolari, la possibilità di requisiti aggiuntivi aggiunge un'altra dimensione alla pressione su exchange e custodi per migliorare le loro pratiche di sicurezza. Come risponderanno gli exchange e se i regolatori tradurranno queste preoccupazioni in nuove regole sono tra gli sviluppi da seguire nell'arco di due anni descritto dalle sue dichiarazioni.

Zero-knowledge proof, AI e verifica formale

Oltre alla sicurezza degli exchange, Buterin ha discusso la roadmap tecnica di Ethereum, evidenziando le zero-knowledge proof, l'intelligenza artificiale e la verifica formale come tecnologie importanti per far avanzare Lean Ethereum. Queste tecnologie fanno parte della direzione tecnica che ha individuato per lo sviluppo della rete, collegando la roadmap a lungo termine con gli sforzi per far progredire la tecnologia sottostante attraverso metodi crittografici, AI e approcci formali alla verifica del software.

Le zero-knowledge proof sono strumenti crittografici che consentono a una parte di dimostrare che un'affermazione è vera senza rivelare i dati sottostanti, una capacità rilevante sia per la privacy sia per la scalabilità. La verifica formale utilizza metodi matematici per dimostrare che il software si comporta come specificato, con l'obiettivo di escludere intere classi di bug prima del deployment.

Buterin ha affrontato anche il ruolo delle reti Layer 2, sostenendo che dovrebbero puntare ad applicazioni differenziate invece di limitarsi a riprodurre le capacità di scaling di Ethereum. Le reti Layer 2 sono protocolli costruiti sopra una blockchain di base come Ethereum che elaborano l'attività in modo più efficiente facendo affidamento al livello di base per settlement e sicurezza. Ha individuato la finanza decentralizzata ad alte prestazioni, la privacy e i casi d'uso enterprise come le aree su cui i progetti Layer 2 dovrebbero concentrare il loro sviluppo.

La distinzione riflette un appello alle reti Layer 2 a costruire applicazioni con propri scopi specifici anziché competere unicamente offrendo funzioni di scaling simili. DeFi ad alte prestazioni, applicazioni orientate alla privacy e casi d'uso enterprise sono stati gli esempi esplicitamente evidenziati dal cofondatore di Ethereum.

Wu Blockchain ha riportato le dichiarazioni di Buterin a Moneycontrol, incluso il suo avvertimento che i prossimi due anni dovrebbero essere incentrati sulla sopravvivenza e sulla sicurezza in tutto il settore crypto. Le sue osservazioni coprono sia le immediate sfide di sicurezza che affrontano exchange e custodi, sia la direzione tecnica a lungo termine di Ethereum e del suo ecosistema Layer 2.