A Fundação Ethereum lançou a "Iniciativa de Segurança de Trilhão de Dólares" (1TS) em 14 de maio de 2025, um projeto de múltiplas fases com o objetivo de fortalecer significativamente a segurança da blockchain Ethereum para apoiar seu crescimento e adoção em escala global. Reconhecendo a crescente importância do Ethereum nas finanças, com quase $80 bilhões em Valor Total Bloqueado em DeFi, esta iniciativa se concentra em garantir que a rede possa lidar de forma segura com trilhões de dólares e bilhões de usuários.
A iniciativa 1TS se desenrolará em três fases estratégicas. A primeira fase envolve uma avaliação abrangente de riscos em áreas críticas, como arquitetura de contratos inteligentes, experiência do usuário de carteiras, segurança do consenso e vulnerabilidades de roteamento da Internet dentro do ecossistema Ethereum. Esta fase também identificará ameaças emergentes, como assinaturas cegas e riscos associados à centralização de participação. A segunda fase se concentrará na implementação de soluções técnicas derivadas da análise inicial, aumentando a conscientização dos desenvolvedores, investindo em infraestrutura de segurança e apoiando pesquisas de longo prazo. A fase final se concentrará na transparência de segurança, desenvolvendo métodos para usuários e desenvolvedores avaliarem a postura de segurança do Ethereum em comparação com outras blockchains e sistemas financeiros tradicionais.
Em conjunto com esta iniciativa, a Fundação Ethereum apoia ativamente a segurança por meio de seu Programa de Apoio ao Ecossistema (ESP). Este programa fornece subsídios para vários projetos focados em aprimorar a segurança do Ethereum. Recentemente, a CertiK recebeu dois subsídios por seu trabalho na verificação formal do zkEVM, uma tecnologia crítica para a escalabilidade do Ethereum. A Fundação também anunciou uma Rodada de Subsídios Proativos Pectra para preparar o ecossistema para a próxima atualização Pectra, financiando projetos em suporte a protocolos centrais, ferramentas, testes e segurança. Esses subsídios destacam o compromisso de abordar proativamente os desafios de segurança e fomentar um ecossistema Ethereum resiliente.
As auditorias de contratos inteligentes são outro componente vital do cenário de segurança do Ethereum. Essas auditorias envolvem uma revisão minuciosa do código do contrato inteligente por especialistas em segurança para identificar vulnerabilidades e garantir que o código funcione como pretendido. Empresas como Cyfrin, Pessimistic.io e BlockApex oferecem esses serviços, ajudando projetos a prevenir perdas financeiras, melhorar a eficiência do código e construir a confiança dos usuários. As auditorias normalmente envolvem uma revisão detalhada do código, verificações de vulnerabilidades e frequentemente testes automatizados como fuzzing. A Fundação Ethereum também apoia auditorias de segurança por meio de seu programa de subsídios, reconhecendo sua importância na manutenção de um ecossistema seguro e confiável.