Vitalik Buterin trình bày mô phỏng giao dịch Ethereum trước khi thực thi bằng cách sử dụng bằng chứng trạng thái và đồng thuận đa nút để giảm sự tin tưởng vào RPC, theo Nghiên cứu Ethereum.

Mô phỏng giao dịch Ethereum là gì và nó bảo vệ người dùng như thế nào

Mô phỏng giao dịch Ethereum  ETH -5.64% là một bước kiểm tra trước khi thực hiện, cho phép người dùng biết một giao dịch sẽ thực hiện những gì trên chuỗi trước khi nó thực sự được gửi đi. Theo cách diễn đạt của Vitalik Buterin, ví sẽ ghi nhận ý định của người dùng, thực hiện mô phỏng trên trạng thái hiện tại và hiển thị các chuyển động token, phê duyệt và khả năng hoàn tác để người dùng xác nhận hoặc hủy bỏ.

Cách tiếp cận này nhằm giảm thiểu các tổn thất phổ biến như phê duyệt độc hại, mô hình rút cạn ví và ký mù. Bằng cách xem trước việc chuyển tài sản, thay đổi hạn mức và các tác động về phí gas, người dùng có thể phát hiện các ảnh hưởng không mong muốn. Các mô phỏng chỉ mang tính chất tham khảo, không đảm bảo tuyệt đối, vì trạng thái có thể thay đổi giữa thời điểm mô phỏng và thời điểm được ghi vào chuỗi.

Mô hình này kết hợp hiệu quả với các biện pháp kiểm soát bổ sung như giới hạn chi tiêu và multisig cho các thao tác nhạy cảm. Kết hợp lại, các biện pháp này hướng tới việc đảm bảo sự phù hợp giữa ý định của người dùng, tác động thực tế của giao dịch và đánh giá rủi ro của ví.

Tại sao bảo mật dựa trên ý định lại quan trọng vào lúc này và tác động trực tiếp tới người dùng

Bảo mật dựa trên ý định quan trọng vì nhiều tổn thất xuất phát từ việc người dùng cho phép các tác động mà họ không hiểu rõ. Làm rõ kết quả mong muốn và xem trước qua mô phỏng có thể giảm thiểu các chuyển động tài sản bất ngờ và các phê duyệt rủi ro cao.

Như Tin tức Cointelegraph đã đưa tin, những người ủng hộ cho rằng trải nghiệm sẽ dễ dùng hơn nếu các thao tác an toàn thường xuyên được đơn giản hóa và các thao tác rủi ro sẽ phải đối mặt với nhiều rào cản hơn. Họ cũng nhận thấy rằng các tiêu chuẩn nhất quán về mô tả ý định và rủi ro sẽ giúp ví hiển thị các cảnh báo rõ ràng, có thể so sánh.

Buterin đã thừa nhận thách thức trong việc xác định ý định của người dùng mà không khiến họ bị quá tải. “Ý định về cơ bản là một đối tượng cực kỳ phức tạp,” Vitalik Buterin, đồng sáng lập Ethereum, cho biết.

Trong ngắn hạn, người dùng có thể sẽ thấy các thông báo rõ ràng hơn về việc dòng token ra, các hạn mức mới và khả năng hoàn tác, cùng với các ngưỡng tùy chọn để kiểm tra bổ sung cho các giao dịch lớn hoặc bất thường. Hạ tầng tập trung vẫn là một rào cản ở thời điểm hiện tại, vì nhiều mô phỏng phụ thuộc vào các nhà cung cấp RPC như Infura, điều này khiến phương thức xác minh trở thành ưu tiên.

Vào thời điểm bài viết này, Ethereum (ETH) đang giao dịch gần mức $1,862.90, theo dữ liệu từ Yahoo Scout. Bối cảnh thị trường này không làm thay đổi các cân nhắc bảo mật đã được đề cập ở trên.

Xác minh mô phỏng mà không cần tin tưởng RPC: bằng chứng trạng thái và đồng thuận

Xác minh tối thiểu hóa sự tin tưởng giúp đảm bảo trạng thái dùng cho mô phỏng là xác thực, không chỉ đơn giản là  JST những gì một RPC duy nhất trả về. Các nhà nghiên cứu đề xuất sử dụng bằng chứng mật mã về trạng thái và kiểm tra chéo qua nhiều node để ví có thể xác nhận các giả định trước khi thực hiện mà không phụ thuộc vào một nhà cung cấp.

Cách này giảm rủi ro khi một điểm cuối bị xâm nhập hoặc hỏng trả về số dư, hạn mức hoặc dữ liệu lưu trữ hợp đồng sai lệch. Nó cũng giúp hạn chế nguy cơ kiểm duyệt hoặc gián đoạn dịch vụ nếu nhiều người dùng dựa vào cùng một hạ tầng.

Bằng chứng trạng thái và xác thực Merkle Patricia Trie trong ví

Ví có thể xác thực dữ liệu tài khoản và lưu trữ bằng bằng chứng Merkle Patricia Trie (MPT) đối chiếu với một block header đã biết. Bằng việc xác thực số dư, nonce, mã hash và các ô lưu trữ qua các bằng chứng, ví sẽ tái tạo trạng thái trước khi thực hiện tác động mô phỏng.

Với các đầu vào đã được xác thực, kết quả mô phỏng, chuyển động token, thay đổi hạn mức hoặc khả năng hoàn tác sẽ phản ánh đúng trạng thái chuỗi đã xác thực. Tuy vậy, vẫn có các đánh đổi thực tiễn: việc lấy bằng chứng, xác thực và thực thi cục bộ sẽ tăng độ trễ và tiêu tốn tài nguyên, đặc biệt trên thiết bị di động.

Nghiên cứu Ethereum: đồng thuận đa node để giảm phụ thuộc vào Infura

Một phương pháp bổ sung là so sánh phản hồi từ nhiều node độc lập và yêu cầu đạt được sự đồng thuận ngưỡng trước khi tin tưởng vào trạng thái. Đồng thuận đa node giúp giảm các kịch bản lỗi của một nhà cung cấp đơn lẻ và nguy cơ dữ liệu bị thay đổi.

Bằng cách đa dạng hóa các điểm cuối, ví có thể giảm phụ thuộc vào bất kỳ RPC nào, bao gồm cả các nhà cung cấp phổ biến như Infura. Kết hợp với bằng chứng trạng thái, phương pháp này nhằm mục tiêu giúp mô phỏng giao dịch có thể xác minh và chống chịu, không cần giả định các máy chủ từ xa luôn chính xác.