Die Ethereum-Stiftung hat am 14. Mai 2025 die "Trillion Dollar Security Initiative" (1TS) ins Leben gerufen, ein mehrphasiges Projekt, das darauf abzielt, die Sicherheit der Ethereum-Blockchain erheblich zu stärken, um ihr Wachstum und ihre Akzeptanz auf globaler Ebene zu unterstützen. Angesichts der zunehmenden Bedeutung von Ethereum im Finanzwesen mit nahezu 80 Milliarden Dollar Total Value Locked in DeFi konzentriert sich diese Initiative darauf, sicherzustellen, dass das Netzwerk sicher mit Billionen von Dollar und Milliarden von Nutzern umgehen kann.
Die 1TS-Initiative wird in drei strategischen Phasen umgesetzt. Phase eins umfasst eine umfassende Risikoanalyse in kritischen Bereichen wie der Architektur von Smart Contracts, der Benutzererfahrung von Wallets, der Konsenssicherheit und den Internet-Routing-Schwachstellen innerhalb des Ethereum-Ökosystems. In dieser Phase werden auch aufkommende Bedrohungen wie Blind-Signing und Risiken, die mit der Zentralisierung von Staking verbunden sind, identifiziert. Phase zwei wird sich auf die Implementierung technischer Lösungen konzentrieren, die aus der ersten Analyse abgeleitet wurden, das Bewusstsein der Entwickler erhöhen, in Sicherheitsinfrastruktur investieren und langfristige Forschung unterstützen. Die letzte Phase wird sich auf die Sicherheitstransparenz konzentrieren und Methoden entwickeln, um die Sicherheitslage von Ethereum im Vergleich zu anderen Blockchains und traditionellen Finanzsystemen zu benchmarken.
Im Zusammenhang mit dieser Initiative unterstützt die Ethereum-Stiftung aktiv die Sicherheit durch ihr Ecosystem Support Program (ESP). Dieses Programm bietet Fördermittel für verschiedene Projekte, die sich auf die Verbesserung der Sicherheit von Ethereum konzentrieren. Kürzlich erhielt CertiK zwei Zuschüsse für ihre Arbeit an der formalen Verifizierung von zkEVM, einer Technologie, die für die Skalierbarkeit von Ethereum von entscheidender Bedeutung ist. Die Stiftung gab auch eine Pectra Proaktive Förderrunde bekannt, um das Ökosystem auf das bevorstehende Pectra-Upgrade vorzubereiten, indem Projekte in den Bereichen Kernprotokollunterstützung, Werkzeuge, Testing und Sicherheit finanziert werden. Diese Zuschüsse unterstreichen das Engagement, proaktiv Sicherheitsherausforderungen anzugehen und ein widerstandsfähiges Ethereum-Ökosystem zu fördern.
Smart-Contract-Audits sind ein weiterer wichtiger Bestandteil der Sicherheitslandschaft von Ethereum. Diese Audits umfassen eine gründliche Überprüfung des Smart-Contract-Codes durch Sicherheitsexperten, um Schwachstellen zu identifizieren und sicherzustellen, dass der Code wie beabsichtigt funktioniert. Unternehmen wie Cyfrin, Pessimistic.io und BlockApex bieten diese Dienste an und helfen Projekten, finanzielle Verluste zu vermeiden, die Effizienz des Codes zu verbessern und das Vertrauen der Nutzer zu stärken. Audits beinhalten typischerweise eine detaillierte Code-Überprüfung, Schwachstellenprüfungen und oft automatisierte Tests wie Fuzzing. Die Ethereum-Stiftung unterstützt auch Sicherheitsaudits durch ihr Förderprogramm und erkennt deren Bedeutung für die Aufrechterhaltung eines sicheren und vertrauenswürdigen Ökosystems an.