Post
sopleat（E卫兵）
验证者签名密钥被盗，攻击者不一定能提款，但能制造罚没
以太坊验证者至少涉及两类控制：在线签署区块和见证的验证者密钥，以及决定质押资金最终去向的提款凭证。验证者密钥需要在线工作，因此暴露面更大；提款控制则应尽量冷存储。分离设计的目的，是让运营机器被攻破时，攻击者不能直接把全部质押转进自己的地址。
但这不代表热密钥被盗影响很小。攻击者可以在同一时段签署冲突区块或见证，让验证者遭到罚没和强制退出，也可能触发退出操作。资金最终仍流向既定提款地址，却可能先因恶意签名承受损失。备份热密钥时，复制越多并不等于越安全。
对参与$ETH质押的人来说，必须把“谁能让机器工作”和“谁能拿走资金”分开管理。热密钥适合放进受控签名环境，不应与提款助记词存放在同一台联网机器。提款权保护所有权，签名权保护日常行为，两者任何一边失守都会造成真实后果，只是攻击路径不同。分权只有在备份、恢复和权限边界都独立时才真正成立。
Disclaimer: i contenuti di OKX Orbit sono forniti solo a scopo informativo. Scopri di più
Risposte
Ancora nessun commento. Rispondi prima di tutti!
Notizie del giorno sul mercato
1#CPIPPIHikeWatch
2#RussiaUkraineTruceWatch
3#TSMCOct15Earnings
