Ethereum Foundation stellt UX-Verbesserungsplan vor
Die Ethereum Foundation (EF) hat eine neue Phase der Trillion Dollar Security-Initiative gestartet, die sich auf die Benutzererfahrung (UX) in Wallets und Apps konzentriert.
Den Untersuchungen der Stiftung zufolge sind es UX-Mängel, die für private und institutionelle Nutzer das drängendste Problem darstellen.
Sicherheitsstandard für Wallets
Laut der Organisation benötigt das Ökosystem einen einheitlichen Sicherheitsstandard für Wallets. Dieser soll den Nutzern als Leitfaden bei der Auswahl einer zuverlässigen Anwendung dienen.
Die Regeln verlangen von Entwicklern die Implementierung von Funktionen zur Transaktionstransparenz, zum Schutz vor Kompromissen und zur Bestätigungsverwaltung. Um deren Entwicklung und Implementierung zu beschleunigen, wird die Ethereum Foundation das Walletbeat-Projekt mit einem Zuschuss unterstützen.
Lösung des Problems der „blinden Signaturen“
Eines der größten UX-Probleme sind „blinde Signaturen“, bei denen Benutzer Transaktionen genehmigen, ohne deren Inhalt zu verstehen. Um dieses Problem zu lösen, schlug die Stiftung mehrere Arbeitsbereiche vor.
Die erste besteht darin, Transaktionsdaten zu dekodieren, um sie in einer für Menschen lesbaren Form anzuzeigen. Um Wallet-Entwicklern diese Aufgabe zu erleichtern, wird die Stiftung die offene Datenbank Verifier Alliance (VERA) fördern.
Die zweite besteht darin, alte Ethereum Improvement Proposals (EIPs) zu überarbeiten und neue Standards zu schaffen, die es Wallets erleichtern, Transaktionen zu interpretieren.
Drittens: Transaktionssimulation. Mit dieser Funktion kann der Benutzer das Endergebnis der Transaktion sehen, bevor er sie unterzeichnet.
Verhindern von Sicherheitslücken
Ein weiterer Bereich ist die Unterstützung von Entwicklern bei der Suche nach Schwachstellen im Code vor der Bereitstellung von Smart Contracts. EF unterstützt die Erstellung einer einzigen offenen Datenbank für solche Probleme. Entwicklungstools können diese nutzen, um den Code automatisch zu überprüfen.
Die Stiftung wies außerdem darauf hin, dass das Ökosystem einfache Wallets für nicht-technische Nutzer und spezialisierte Lösungen für Firmenkunden benötigt. Die Organisation rief die Community zur Zusammenarbeit auf.
Zur Erinnerung: Im Juni veröffentlichte die Ethereum Foundation den ersten Bericht im Rahmen von Trillion Dollar Security. Die Forscher identifizierten sechs Schlüsselbereiche, die erhebliche Verbesserungen erfordern, um die Sicherheit des Netzwerks in Zukunft zu gewährleisten.
Source: cryptonews.net