La Fundación Ethereum lanzó la "Iniciativa de Seguridad de un Billón de Dólares" (1TS) el 14 de mayo de 2025, un proyecto en múltiples fases destinado a fortalecer significativamente la seguridad de la cadena de bloques de Ethereum para apoyar su crecimiento y adopción a escala global. Reconociendo la creciente importancia de Ethereum en las finanzas con casi $80 mil millones en Valor Total Bloqueado en DeFi, esta iniciativa se centra en garantizar que la red pueda manejar de forma segura billones de dólares y miles de millones de usuarios.
La iniciativa 1TS se desarrollará en tres fases estratégicas. La fase uno implica una evaluación de riesgos integral en áreas críticas como la arquitectura de contratos inteligentes, la experiencia del usuario de la billetera, la seguridad del consenso y las vulnerabilidades de enrutamiento de internet dentro del ecosistema de Ethereum. Esta fase también identificará amenazas emergentes como la firma ciega y los riesgos asociados con la centralización de la participación. La fase dos se centrará en implementar soluciones técnicas derivadas del análisis inicial, mejorando la concienciación de los desarrolladores, invirtiendo en infraestructura de seguridad y apoyando la investigación a largo plazo. La fase final se concentrará en la transparencia de la seguridad, desarrollando métodos para que los usuarios y desarrolladores puedan comparar la postura de seguridad de Ethereum con otras cadenas de bloques y sistemas financieros tradicionales.
En conjunto con esta iniciativa, la Fundación Ethereum apoya activamente la seguridad a través de su Programa de Apoyo al Ecosistema (ESP). Este programa proporciona subvenciones a varios proyectos centrados en mejorar la seguridad de Ethereum. Recientemente, CertiK recibió dos subvenciones por su trabajo en la verificación formal de zkEVM, una tecnología crítica para la escalabilidad de Ethereum. La Fundación también anunció una Ronda de Subvenciones Proactivas de Pectra para preparar el ecosistema para la próxima actualización de Pectra, financiando proyectos en soporte de protocolo central, herramientas, pruebas y seguridad. Estas subvenciones subrayan el compromiso de abordar proactivamente los desafíos de seguridad y fomentar un ecosistema Ethereum resiliente.
Las auditorías de contratos inteligentes son otro componente vital del panorama de seguridad de Ethereum. Estas auditorías implican una revisión exhaustiva del código de los contratos inteligentes por parte de expertos en seguridad para identificar vulnerabilidades y garantizar que el código funcione como se pretende. Empresas como Cyfrin, Pessimistic.io y BlockApex ofrecen estos servicios, ayudando a los proyectos a prevenir pérdidas financieras, mejorar la eficiencia del código y generar confianza entre los usuarios. Las auditorías generalmente implican una revisión detallada del código, comprobaciones de vulnerabilidades y, a menudo, pruebas automatizadas como el fuzzing. La Fundación Ethereum también apoya las auditorías de seguridad a través de su programa de subvenciones, reconociendo su importancia para mantener un ecosistema seguro y confiable.