Publicar
sopleat（E卫兵）
验证者签名密钥被盗，攻击者不一定能提款，但能制造罚没
以太坊验证者至少涉及两类控制：在线签署区块和见证的验证者密钥，以及决定质押资金最终去向的提款凭证。验证者密钥需要在线工作，因此暴露面更大；提款控制则应尽量冷存储。分离设计的目的，是让运营机器被攻破时，攻击者不能直接把全部质押转进自己的地址。
但这不代表热密钥被盗影响很小。攻击者可以在同一时段签署冲突区块或见证，让验证者遭到罚没和强制退出，也可能触发退出操作。资金最终仍流向既定提款地址，却可能先因恶意签名承受损失。备份热密钥时，复制越多并不等于越安全。
对参与$ETH质押的人来说，必须把“谁能让机器工作”和“谁能拿走资金”分开管理。热密钥适合放进受控签名环境，不应与提款助记词存放在同一台联网机器。提款权保护所有权，签名权保护日常行为，两者任何一边失守都会造成真实后果，只是攻击路径不同。分权只有在备份、恢复和权限边界都独立时才真正成立。
Aviso legal: o conteúdo do OKX Orbit é fornecido apenas para fins informativos. Saber mais
Respostas
Ainda sem comentários. Sê a primeira pessoa a responder!
Criptomoedas populares
BTC/USDTBitcoin
$83 746,7+0,01%
ETH/USDTEthereum
$2534+0,00%
ZEC/USDTZcash
$1219-0,04%
Novidades do mercado de hoje
1#SepCPIHikeWatch
2#TSMCOct15Earnings
3#BTCETHETFOutflows