Vitalik Buterin skizziert eine Vorab-Ausführungssimulation von Ethereum-Transaktionen unter Verwendung von State Proofs und Multi-Node-Konsens, um das Vertrauen in RPC zu reduzieren, laut Ethereum Research.

Was ist die Simulation von Ethereum-Transaktionen und wie schützt sie Nutzer?

Die Simulation von ETH -5.64% Ethereum-Transaktionen ist eine Vorab-Prüfung, die dem Nutzer zeigt, was eine Transaktion auf der Blockchain bewirken würde, bevor sie tatsächlich gesendet wird. In Vitalik Buterins Konzept erfassen Wallets die Nutzerabsicht, führen eine Simulation gegen den aktuellen Zustand durch und präsentieren die resultierenden Token-Bewegungen, Genehmigungen und mögliche Rückabwicklungen zur Bestätigung oder zum Abbruch.

Dieser Ansatz zielt darauf ab, typische Risiken wie bösartige Genehmigungen, Wallet-Drain-Muster und das blinde Signieren zu verringern. Durch die Vorschau von Asset-Transfers, Änderungen von Berechtigungen und Auswirkungen auf die Gasgebühren können Nutzer unerwartete Effekte erkennen. Simulationen sind jedoch nur Indikatoren und keine Garantien, da sich der Zustand zwischen Simulation und Einbindung ändern kann.

Dieses Modell lässt sich gut mit überlappenden Kontrollmechanismen wie Ausgabenlimits und Multisignaturen für sensible Aktionen kombinieren. Zusammen sollen diese Schutzmaßnahmen eine Übereinstimmung zwischen der Nutzerabsicht, der tatsächlichen Transaktion und dem vom Wallet tolerierten Risiko erreichen.

Warum intent-basierte Sicherheit jetzt wichtig ist und welche unmittelbaren Auswirkungen dies für Nutzer hat

Intent-basierte Sicherheit ist deshalb relevant, weil viele Verluste daraus resultieren, dass Nutzer Effekte autorisieren, die sie nicht verstanden haben. Die explizite Darstellung des beabsichtigten Ergebnisses und dessen Vorschau durch Simulation können unerwartete Asset-Bewegungen und risikoreiche Genehmigungen reduzieren.

Wie von Cointelegraph berichtet, sehen Befürworter einen Nutzen in der Benutzerfreundlichkeit: Häufig sichere Aktionen könnten einfacher werden, während riskantere Vorgänge mit mehr Hürden versehen werden. Zudem wird betont, dass einheitliche Standards zur Beschreibung von Absicht und Risiko Wallets dabei helfen würden, klare, vergleichbare Warnungen anzuzeigen.

Buterin hat die Herausforderung eingeräumt, Nutzerabsichten zu definieren, ohne sie zu überfordern. „Intent ist grundsätzlich ein extrem komplexes Objekt“, sagte Vitalik Buterin, Mitbegründer von Ethereum.

Kurzfristig könnten Nutzer durch klarere Hinweise auf Token-Abflüsse, neue Berechtigungen und potenzielle Rückabwicklungen profitieren, sowie durch optionale Schwellenwerte für zusätzliche Prüfungen bei großen oder ungewöhnlichen Transfers. Zentralisierte Infrastruktur stellt weiterhin eine Einschränkung dar, da viele Simulationen auf RPC-Anbieter wie Infura angewiesen sind – was die Verifizierungsmethoden zu einer Priorität macht.

Zum Zeitpunkt der Erstellung dieses Textes wurde Ethereum (ETH) laut Yahoo Scout zu etwa 1.862,90 $ gehandelt. Dieser Marktkontext ändert jedoch nichts an den oben beschriebenen Sicherheitsüberlegungen.

Simulationen ohne RPC-Vertrauen verifizieren: State Proofs und Konsens

Eine vertrauensminimierte Verifizierung stellt sicher, dass der für die Simulation verwendete Zustand authentisch ist und nicht nur JST das Ergebnis eines einzelnen RPC. Forscher schlagen kryptografische Nachweise des Zustands und Quervergleiche über mehrere Nodes hinweg vor, damit Wallets Annahmen vor Ausführung unabhängig von einem Anbieter überprüfen können.

Dies verringert das Risiko, dass ein kompromittierter oder fehlerhafter Endpunkt irreführende Salden, Berechtigungen oder Vertragsdaten liefert. Es hilft auch, Zensur- oder Ausfallrisiken zu adressieren, falls viele Nutzer auf dieselbe Infrastruktur zugreifen.

State Proofs und Merkle Patricia Trie-Validierung in Wallets

Wallets können Konto- und Speicherinformationen mit Merkle Patricia Trie (MPT)-Nachweisen gegen einen bekannten Block-Header validieren. Durch die Überprüfung von Salden, Nonces, Code-Hashes und Speicherplätzen mit Nachweisen rekonstruiert das Wallet den Vorab-Zustand, der für die Simulation erforderlich ist.

Mit verifizierten Eingaben spiegeln die Simulationsergebnisse – Token-Bewegungen, Berechtigungsänderungen oder potenzielle Rückabwicklungen – den authentifizierten Chain-Zustand wider. Es gibt jedoch praktische Kompromisse: Das Abrufen und Überprüfen von Nachweisen sowie die lokale Ausführung verursachen Latenz und Ressourcenverbrauch, besonders auf mobilen Geräten.

Ethereum Research: Multi-Node-Konsens zur Minimierung der Abhängigkeit von Infura

Ein ergänzender Ansatz vergleicht die Antworten mehrerer unabhängiger Nodes und verlangt eine Schwellenwert-Einigung, bevor dem Zustand vertraut wird. Dieser Multi-Node-Konsens reduziert Ausfallmodi eines einzelnen Anbieters und das Risiko manipulierten Daten.

Durch die Diversifizierung der Endpunkte können Wallets ihre Abhängigkeit von einem einzelnen RPC – einschließlich weit verbreiteter Anbieter wie Infura – minimieren. In Kombination mit State Proofs zielt dieser Ansatz darauf ab, Transaktionssimulationen überprüfbar und widerstandsfähig zu machen, ohne davon auszugehen, dass Remote-Server immer korrekt sind.