Matthias Egli: Come l'azienda svizzera ha scoperto il problema di Ethereum

Matthias Egli: Come la ditta svizzera ha scoperto il glitch di Ethereum. Era a gennaio quando il personale di ChainSecurity con sede a Zurigo stava preparando alcuni esempi di come la revisione della tecnologia crittografica può funzionare quando uno dei fondatori della società, il dottor Hubert Ritzdorf, ha notato qualcosa di strano nella programmazione.
L'aggiornamento di Ethereum Costantinopoli è stato posticipato quando i problemi in EIP 1283 sono stati scoperti dalla società di ricerca di audit smart contract.
I contratti intelligenti già parte della catena avrebbero potuto utilizzare modelli di codice che li avrebbero resi vulnerabili a un attacco di rientrancy dopo l'aggiornamento; non sarebbero stati vulnerabili prima di esso.
Il suo collega Matthias Egli ha detto a Coin Rivet all'epoca: “Stavamo guardando Costantinopoli da un punto di vista della formazione interna per mostrare alle persone cosa può fare l'audit.
Miglior ricercatore
“Hubert si è appena capitato di incontrare il difetto in modo casuale, che è stato molto fortunato per Ethereum poiché si dà il caso di essere uno dei migliori ricercatori al mondo nell'area della sicurezza.”
Il difetto avrebbe permesso alle persone di fare piccoli cambiamenti che non avrebbero dovuto essere possibili, mi ha detto Egli.
La società svizzera ha segnalato il problema alla Fondazione Ethereum, che ha poi mobilitato il suo team di sviluppo per un incontro di emergenza con il fondatore plurimilionario Vitalik Buterin.
Matthias afferma di essere “super colpito dalla loro reazione — hanno immediatamente visto cosa stava succedendo e hanno portato più revisori per verificare le nostre scoperte”.
Ritardo lungo
Ha portato a un lungo ritardo nell'aggiornamento di Ethereum, che doveva avvenire il 28 febbraio.
Matthias è un ingegnere elettrico per background e si è interessato all'aspetto teorico di Bitcoin all'università e meno all'impatto economico.
Ha continuato a lavorare nella Silicon Valley per diversi anni e si è seduto vicino a un collega che era “pesantemente coinvolto” a Ethereum.
Alla fine, si è unito a ChainSecurity, che è stato istituito da due studenti dopo aver studiato per i loro dottorati all'università.
L'azienda dispone ora di nove dipendenti con sede in Svizzera e di un lavoratore remoto in India.
Diversità di genere
Impiegano anche due donne - in ruoli non tecnici. Sulla questione della mancanza di diversità di genere nello spazio, Matthias afferma: “Ci sono molte meno donne nell'IT in generale e nella sicurezza IT, diminuisce ancora di più ed è un numero molto piccolo.
“Per me, lavoro molto attivamente con associazioni e istituzioni di tutta Europa e non deve essere così. Nei paesi che sono ex blocco orientale il rapporto è molto migliore.”
Dice che in questi paesi non ci sono problemi con la disuguaglianza di genere.
Sull'adozione di massa, predice che non è qualcosa che accadrà “quest'anno” o per qualche tempo ancora. Questo non arriverà fino a quando “gli utenti finali interagiscono naturalmente con la blockchain.
“Con Internet, è stato rapidamente qualcosa con cui la gente ha iniziato a utilizzare e-mail.” A seconda del progetto, deve avere “casi d'uso comprovati prima che le persone seguano ed è qualcosa che potrebbero richiedere anni per avere un'adozione di massa”.
Psicologia ed economia
Le fluttuazioni selvatiche del prezzo della criptovaluta sono state causate dalla psicologia, dall'economia e dalla finanza. Matthias dice: “Sono un ingegnere che è interessato dal punto di vista tecnologico”.
Non ha trovato che sia “deludente, personalmente come penso che stia mostrando il sistema vivo e sano senza cose malsane”.
Il cambiamento del mercato lo ha reso più stabile e più vicino alla realtà a seguito della correzione del mercato.
Come risultato della scoperta di gennaio, è stata giustamente presa la decisione di ritardare Costantinopoli.
Il problema scoperto dal dott. Ritzdorf riguardava un ritorno dall'incidente DAO di giugno 2016 quando un misterioso hacker ha prelevato 50 milioni di dollari da Ethereum.
Per aumentare la sicurezza degli sviluppatori di Buterin forzato attraverso una manciata di forchette dure e un adeguamento ai limiti del gas.
Ethereum utilizza “gas” come tassa di esecuzione per qualsiasi operazione condotta sulla sua piattaforma.