Vitalik Buterin đề xuất ví tiền điện tử và hợp đồng thông minh trên Ethereum nên tích hợp mô phỏng giao dịch để người dùng xem kết quả trước khi xác nhận hoặc hủy, nhằm cải thiện trải nghiệm và tăng bảo mật.
Ông cho rằng người dùng có thể nêu rõ ý định thao tác on-chain trước, sau đó dựa trên kết quả mô phỏng giao dịch để quyết định. Đề xuất này xuất phát từ nhu cầu giảm rủi ro các thao tác nguy hiểm và nâng độ an toàn cho hệ sinh thái Ethereum.
- Đề xuất mô phỏng giao dịch trước khi xác nhận để tăng an toàn.
- Gợi ý thêm hạn mức chi tiêu và đa chữ ký để kiểm soát rủi ro.
- Thừa nhận ý định người dùng rất phức tạp, không thể có bảo mật hoàn hảo.
Mô phỏng giao dịch, hạn mức chi tiêu và đa chữ ký
Buterin muốn người dùng xem mô phỏng giao dịch để chọn confirm hoặc cancel, đồng thời bổ sung hạn mức chi tiêu và cơ chế đa chữ ký nhằm giảm khả năng thao tác rủi ro cao.
Trên nền tảng X, ông gợi ý các tính năng như transaction simulation để cải thiện trải nghiệm người dùng và bảo mật cho ví Ethereum và hợp đồng thông minh. Quy trình đề xuất: người dùng xác định trước ý định thao tác on-chain, hệ thống chạy mô phỏng kết quả dự kiến, rồi người dùng quyết định tiếp tục hay hủy.
Ngoài mô phỏng, ông đề cập spending limits và multi-signature authorization để đảm bảo tính nhất quán giữa ý định, kết quả mong đợi và các ràng buộc rủi ro. Mục tiêu là giảm xác suất người dùng vô tình thực hiện các thao tác có mức rủi ro cao, nhất là trong bối cảnh tương tác hợp đồng thông minh có thể kéo theo các hiệu ứng khó lường.
Giới hạn của việc xác định ý định và bài toán bảo mật Ethereum
Buterin nhận định việc định nghĩa ý định người dùng cực kỳ phức tạp, khiến bảo mật hoàn hảo là bất khả thi; cần nhiều phương pháp để xác minh ý định nhằm tăng an toàn hệ thống.
Ông nhấn mạnh khoảng cách giữa ý định người dùng và hành vi thực thi trên chuỗi có thể dẫn tới rủi ro, do đó nên dùng nhiều lớp kiểm tra để xác minh ý định. Dù vậy, vì ý định có thể mơ hồ hoặc thay đổi theo ngữ cảnh, không có cơ chế đơn lẻ nào đảm bảo chắc chắn tuyệt đối.
Bảo mật được ông đặt trong bối cảnh blockchain trilemma, cùng với phi tập trung và khả năng mở rộng. Những năm gần đây, hệ sinh thái Ethereum được mô tả là tập trung nhiều hơn vào phi tập trung và đặc biệt là khả năng mở rộng. Trước đó, Buterin cũng từng đề xuất sử dụng LLM cá nhân để nâng hiệu quả quản trị phi tập trung.
