Ethereum Foundation представила план з покращення UX
Організація Ethereum Foundation (EF) запустила новий етап ініціативи Trillion Dollar Security. Основний фокус зосереджено на користувацькому досвіді (UX) у гаманцях та застосунках. За результатами дослідження фонду, саме проблеми з UX є найбільш критичними як для приватних, так і для інституційних користувачів.
Єдиний стандарт безпеки для гаманців
На думку організації, екосистемі необхідний уніфікований стандарт безпеки для гаманців. Він має стати орієнтиром для користувачів при виборі надійного застосунку.
Нові правила зобов’яжуть розробників впроваджувати функції прозорості транзакцій, захисту від компрометації та управління підтвердженнями. Для прискорення цього процесу Ethereum Foundation надасть грант проєкту Walletbeat.
Боротьба з проблемою «сліпих підписів»
Одним із головних викликів UX є «сліпі підписи», коли користувачі підтверджують транзакції, не розуміючи їхнього змісту. Для вирішення цієї проблеми фонд визначив кілька напрямів роботи.
По-перше, це декодування даних транзакцій для відображення їх у зрозумілому для людини вигляді. Щоб полегшити цей процес, Ethereum Foundation просуватиме відкриту базу даних Verifier Alliance (VERA).
По-друге, передбачено перегляд старих та розробку нових пропозицій щодо покращення Ethereum (EIP), які дозволять гаманцям простіше інтерпретувати транзакції.
По-третє, симуляція транзакцій — функція, що дасть можливість користувачеві побачити кінцевий результат операції ще до її підписання.
Запобігання вразливостям
Ще один напрям — підтримка розробників у виявленні вразливостей у коді до розгортання смартконтрактів. EF працюватиме над створенням єдиної відкритої бази таких проблем, яку інструменти для розробки зможуть використовувати для автоматичної перевірки.
У фонді також наголосили, що екосистемі потрібні як прості гаманці для нетехнічних користувачів, так і спеціалізовані рішення для корпоративного сектору. Організація закликала спільноту до співпраці.
Нагадаємо, у червні Ethereum Foundation оприлюднила перший звіт у межах Trillion Dollar Security. Дослідники виокремили шість ключових напрямів, що потребують суттєвого вдосконалення для гарантії безпеки мережі у майбутньому.