Sự cố bảo mật dẫn đến việc ngừng hoạt động của trình duyệt Ethereum Mist

Tác giả | Tần Hiểu Phong

Biên tập | Lộ Hiểu Minh

Tác giả | Tần Hiểu PhongAlexandre Van de SandeBiên tập | Lộ Hiểu Minh

Vào ngày 23 tháng 3, người sáng lập và nhà thiết kế giao diện người dùng của dự án Ethereum Mist

Bài báo nói rằng dự án Mist hiện đã ngừng phát triển và hoạt động, nhưng nhóm Mist sẽ tiếp tục sử dụng kinh nghiệm tích lũy được để giúp các nhóm DApp khác do Ethereum Foundation tài trợ để thiết kế sản phẩm.

Alexandre nói:

Chúng tôi đã đối mặt với một số thách thức bảo mật nghiêm trọng buộc chúng tôi phải đánh giá lại toàn bộ lộ trình của mình và chúng tôi cũng tự hỏi liệu việc duy trì dự án có phải là cách sử dụng tốt tài nguyên của Ethereum Foundation hay không. Để giải quyết những thách thức bảo mật này, nhóm Mist đã quyết định ngừng phát triển trình duyệt và gộp các thành phần có giá trị của nó vào các dự án Ethereum khác.

sương mù rực rỡ

Mist là một nhóm được tài trợ bởi Ethereum Foundation, vốn đã từng là dự án chính của Ethereum Foundation. Ví mà nó phát triển đã từng là sản phẩm ví nổi tiếng nhất trên Ethereum và nhóm đã phát triển các sản phẩm trình duyệt cùng một lúc.

• Theo kế hoạch trước đây của Mist, định vị của nó không chỉ là một chiếc ví mà còn là thị trường DAPP (ứng dụng hợp đồng thông minh APP) trong tương lai, tương tự như thị trường Apple, nơi bạn có thể có tài khoản, duyệt, xuất bản và giao dịch các ứng dụng Ethereum DAPP.

• Alexandre cũng trích dẫn những thành tựu rực rỡ của Mist:

• Ra mắt tiêu chuẩn mã thông báo, tác giả của bản thảo ERC20 Fabian Vogelsteller cũng là nhà phát triển chính của Mist;

• Phát hành ví GUI đầu tiên, cho phép người dùng sớm tương tác với Ethereum và nhập khóa bán trước - tương tác với chuỗi khối Ethereum vẫn được thực hiện thông qua dòng lệnh vào thời điểm đó;

• Mist là ví đầu tiên cho phép dễ dàng triển khai các hợp đồng thông minh và tạo giao diện trực quan để tương tác với các hợp đồng thông minh;

• Trình duyệt đầu tiên hỗ trợ các trang web được lưu trữ trên Swarm;

Đã tạo thư viện Web3.js, được nhiều ứng dụng sử dụng để tương tác với ethereum thông qua javascript;

Trong các nguyên mẫu ban đầu, chúng tôi đã thiết kế bảng điều khiển, cửa hàng ứng dụng, kiểm tra kiểm tra mã tích hợp, mã thông báo cá nhân, DAO, thị trường dự đoán và nhiều thứ khác chỉ mới bắt đầu xuất hiện.

Tại sao bạn rời khỏi sân khấu cô đơn?

Là một dự án Ethereum kỳ cựu, tại sao Mist lại có được ngày hôm nay?

Vấn đề đầu tiên với Mist là các hạn chế về tài nguyên do đồng bộ hóa các nút gây ra. Đồng bộ hóa một nút đầy đủ hoạt động trong những ngày đầu, nhưng nhanh chóng trở thành một công việc vặt mất hàng giờ đồng hồ. Tuy nhiên, Mist đã đồng bộ hóa các nút đầy đủ, sự cố này không chỉ khiến tài nguyên của Mist bị tiêu tốn trong quy trình "vô nghĩa" này mà còn khiến họ phải trả giá bằng nhiều người dùng ban đầu, vì người dùng đã bỏ phiếu cho các ứng dụng sử dụng chương trình nút từ xa được lưu trữ (INFURA). Cái gọi là các nút từ xa là các nút có thể chuyển đổi liền mạch giữa các nút khác nhau.

Thứ hai, sự lớn mạnh của các đội xuất sắc khác tập trung vào web3 khiến xứ Sương mù không còn hy vọng vào tương lai. Alexandre tin rằng các trình duyệt khác có nhiều tài nguyên hơn và tiến gần hơn đến việc cung cấp các tính năng của web3:

• Những người chơi lớn như Samsung, Opera và Brave hiện đang tập trung vào việc tích hợp các khả năng của web3 vào lộ trình của họ. Các nhà phát triển trình duyệt khác có nhiều tài nguyên hơn và gần với các tính năng web3 gốc hơn chúng tôi.

• Cái gọi là "Web 3" là một thuật ngữ bao hàm tất cả, mô tả một thế hệ Internet mới tốt hơn, một mạng Internet nơi các khoản thanh toán và tiền được thực hiện dưới dạng kỹ thuật số, một mạng Internet nơi các ứng dụng "phi tập trung" cạnh tranh với các ứng dụng tập trung, một mạng Internet nơi người dùng có kiểm soát nhiều hơn đối với danh tính và dữ liệu của họ. Ba xu hướng Web 3 là:

• Đầu tiên, tiền sẽ trở thành một tính năng tự nhiên của Internet.

Thứ hai, các ứng dụng "phi tập trung" sẽ cung cấp cho người dùng chức năng mới.ElectronThứ ba, người dùng sẽ có nhiều quyền kiểm soát hơn đối với thông tin dữ liệu và danh tính kỹ thuật số của họ.

Tuy nhiên, theo Alexandre, lý do quan trọng nhất là vấn đề bảo mật. Mist phụ thuộc quá nhiều vào các khung phần mềm nguồn mở

, điều đó có nghĩa là thường phiên bản mới nhất của Mist chạy engine đã lỗi thời vài tháng và các lỗ hổng trong phiên bản này cũng rất dễ bị tin tặc khai thác và tấn công.