Допис
sopleat（E卫兵）
验证者签名密钥被盗，攻击者不一定能提款，但能制造罚没
以太坊验证者至少涉及两类控制：在线签署区块和见证的验证者密钥，以及决定质押资金最终去向的提款凭证。验证者密钥需要在线工作，因此暴露面更大；提款控制则应尽量冷存储。分离设计的目的，是让运营机器被攻破时，攻击者不能直接把全部质押转进自己的地址。
但这不代表热密钥被盗影响很小。攻击者可以在同一时段签署冲突区块或见证，让验证者遭到罚没和强制退出，也可能触发退出操作。资金最终仍流向既定提款地址，却可能先因恶意签名承受损失。备份热密钥时，复制越多并不等于越安全。
对参与$ETH质押的人来说，必须把“谁能让机器工作”和“谁能拿走资金”分开管理。热密钥适合放进受控签名环境，不应与提款助记词存放在同一台联网机器。提款权保护所有权，签名权保护日常行为，两者任何一边失守都会造成真实后果，只是攻击路径不同。分权只有在备份、恢复和权限边界都独立时才真正成立。
Застереження. Вміст, опублікований на OKX Orbit, надається виключно в інформаційних цілях. Докладніше
Відповіді
Ще немає коментарів. Додайте першу відповідь!
Популярна криптовалюта
BTC/USDTBitcoin
$73 648,4+0,00%
ETH/USDTEthereum
$2 044,61-0,01%
OKB/USDTOKB
$96,74-0,02%
Сьогоднішні ринкові новини
1#Після того, як індекс споживчих цін США за жовтень перевищив очікування, акції AI та криптовалюти рухалися в різних напрямках
2#Goldman Sachs прогнозує, що до 2030 року дохід Anthropic перевищить 6000 мільярдів доларів США
3#Хмарний бізнес NebiusAI швидко зростає і готується до перевірки фінансової звітності
