Golden Observation 丨 ¿Realmente puedes decir la autenticidad de un proyecto "descentralizado"?

Golden Finance Blockchain, 2 de octubre Apenas la semana pasada, ocurrió un "incidente de piratería" en la industria DeFi. En este incidente, los piratas informáticos robaron hasta $ 150 millones en fondos de clientes y algunos proyectos de finanzas descentralizadas tuvieron que congelar los tokens robados, pero este movimiento parece hacer que las personas se den cuenta de que estos proyectos pueden estar solo en la industria. una bandera, no han logrado una verdadera descentralización.

Revisión de piratería

El 26 de septiembre, KuCoin detectó múltiples retiros grandes de billeteras calientes.

El 27 de septiembre, Johnny Lyu, CEO de KuCoin, admitió que la gran cantidad de retiros de la billetera caliente se debió principalmente a la fuga de la clave privada de la billetera caliente. En la actualidad, la billetera caliente se ha vuelto a implementar y luego el Se actualizará todo el sistema de gestión de riesgos de la billetera y se optimizará el mecanismo de seguridad. Si todo va bien, se espera que los retiros se reinicien gradualmente dentro de una semana. Además, las fuerzas del orden internacionales también han comenzado a participar en la investigación de este incidente y ofrecerán una recompensa de 100.000 dólares estadounidenses para recompensar a las fuentes que puedan proporcionar pistas efectivas.

Posteriormente, con la suspensión de múltiples servicios comerciales como ALEPH/USDT, TRAC/ETH, TRAC/BTC, BEPRO/USDT, BEPRO/BTC, PLT/ETH, PLT/USDT, Tether también congeló 20 millones de piezas en la cadena Ethereum USDT. , y 1 millón de USDT en Omni y 1 millón de USDT en Tron.

Crypto.com lanzó su plataforma comercial en los Estados Unidos, que actualmente solo está abierta a inversores institucionales específicos: el 15 de marzo, la plataforma comercial de criptomonedas Crypto.com anunció el lanzamiento de su plataforma comercial estadounidense "The Crypto.com Exchange" el martes. En una fase de lanzamiento inicial, actualmente solo disponible para inversores institucionales seleccionados, está disponible para usuarios alternativos y se implementará gradualmente durante los próximos meses. Se invitará a los inversores institucionales de EE. UU. a unirse a la lista de espera de intercambio de crypto.com. [2022/3/15 13:58:23]

Paolo Ardoino, director de tecnología del operador de la moneda estable Tether, dijo en Twitter que Tether no es Bitcoin sino una moneda estable centralizada, que puede usarse como una capa de transmisión mejor y más rápida para la moneda de curso legal en la cadena, y se quejó de que la congelación de las monedas estables centralizadas fue bloqueado Aquellos que robaron fondos simplemente porque no fueron robados. Si resulta que los fondos de algunas víctimas están bloqueados en contratos inteligentes y nunca se accede a ellos, Tether ayudará a los usuarios a recuperar los fondos perdidos. De hecho, no tiene nada de malo que Tether haga esto, porque la moneda estable nunca se ha anunciado como una criptomoneda descentralizada, por lo que no se etiquetará como tal.

¿Aparecieron los "proyectos pseudodescentralizados"?

Sin embargo, inesperadamente, después de que Tether tomó la acción esperada y congeló el "escondite" del USDT del pirata informático, algunos de los llamados proyectos descentralizados también aprendieron de Tether y utilizaron algunos métodos de "centralización" para evitar que los piratas saqueen.

El primero es el proyecto descentralizado Ocean Protocol. Ocean Protocol ha decidido realizar una bifurcación dura, de una manera que refleja los pasos tomados por Ethereum cuando fue pirateado por "The DAO". Después de la piratería de Ethereum, decidió realizar una bifurcación dura desde unos pocos bloques antes de la piratería y usar la nueva cadena como cadena principal.

PayBito brindará soporte técnico para un gran intercambio de juegos en los Estados Unidos: según las noticias del 22 de enero, el intercambio de criptomonedas PayBito brindará soporte técnico para un gran intercambio de juegos con sede en los Estados Unidos. PayBito ofrecerá su arquitectura de juegos blockchain para crear una experiencia de juego perfecta.

El intercambio de cifrado con sede en EE. UU. aprovecha las capacidades de escalabilidad y tokenización de las plataformas de cadena de bloques, integrando redes de cadena de bloques para revolucionar el espacio de los juegos. Los activos del juego se pueden negociar mediante transferencia, prenda y arrendamiento. (Prweb)[2022/1/22 9:06:37]

Desde el punto de vista actual, las medidas tomadas por Ocean Protocol no han causado mucha controversia en la comunidad, porque este método no afectará la integridad del contrato inteligente. Bifurcaron el acuerdo original y declararon que el nuevo contrato inteligente será un contrato inteligente que continuarán actualizando en el futuro, y desplegarán el consenso mayoritario sobre el nuevo contrato inteligente. Los tokens robados se transfirieron a una dirección determinada, y los usuarios de hackers que sufrieron pérdidas debido a los ataques también serán compensados ​​con nuevos tokens. En lo que respecta a Ocean Protocol, si el protocolo se ha desarrollado por completo, la comunidad puede optar por mantener los antiguos contratos inteligentes.Después de todo, Ocean Protocol no ha sentado un precedente que siempre tolerará la censura antes de que los desarrolladores bifurquen el protocolo.

A esto le sigue el proyecto descentralizado Ampleforth. Ampleforth adoptó un enfoque diferente, actualizando sus contratos inteligentes para bloquear específicamente las direcciones de piratería para que no transfieran tokens AMPL. Sin embargo, el enfoque de Ampleforth no parece ser lo suficientemente meticuloso, porque la comunidad de cifrado cree que este enfoque abre la puerta a la "auditoría". Según un artículo de junio de 2019 de Ampleforth en Medium, el protocolo no puede congelar fondos específicos o, en el peor de los casos, suspender contratos inteligentes. En el peor de los casos, setTokenPaused pausará todas las transacciones en la cadena, esto es para mantener el equilibrio y evitar otros problemas inesperados con el token en sí. Además, esta también es una medida defensiva que se activa antes de salir a bolsa. Las dos medidas de emergencia setRebasePaused y setTokenPaused se considerarán como la última opción de Ampleforth, ya que la activación de estas funciones requiere una gran responsabilidad, especialmente en la etapa inicial cuando el sistema es relativamente nuevo y demuestra su valor en el entorno de competencia del mercado, por lo que Menos que como último recurso, nadie quiere habilitar estas dos medidas.

Desafortunadamente, Ampleforth no le dio a la comunidad la oportunidad de elegir, y su equipo finalmente actualizó el contrato inteligente "según corresponda". Es cierto que el equipo de Ampleforth posee las claves de gestión y puede tomar estas decisiones, pero esta práctica sienta un mal precedente para el futuro de los proyectos descentralizados.

Cabe mencionar que en este caótico evento, además de Ampleforth y Ocean Protocol, Kardiachain, Orion Protocol y Aleph también realizaron acciones similares. Esto permite a los inversores de DeFi ver qué proyectos están realmente "descentralizados" y cuáles no.

Sin embargo, esto no significa que no haya esperanza para la industria descentralizada de DeFi. Ya sabes, además de Ampleforth y Ocean Protocol, los piratas informáticos atacaron Synthetix (SNX), Kyber Network (KNC), Maker (MKR) y Chainlink (LINK), y ninguno de estos proyectos bifurcó contratos o congeló ciertos contratos específicos. El uso de una Organización Autónoma Descentralizada (DAO) o la distribución del poder de toma de decisiones fuera de un equipo central de solo 10 a 20 personas ha demostrado ser muy útil para mantener la integridad del protocolo.

El fundador de Synthetix, Kain Warwick, declaró que el SNX robado era menos del 0,5 % del suministro total de tokens, por lo que respondieron de inmediato enviando una propuesta SIP para intentar bifurcar el protocolo, y la posibilidad de realizar otras acciones estúpidas es casi nula. Por supuesto, otras personas también pueden escribir propuestas SIP para bifurcar el protocolo o congelar tokens, pero todos tienen derecho a votar en contra.

Por el contrario, dado que el 10 % del suministro total de tokens AMPL se encuentra en el intercambio de KuCoin, si los piratas informáticos intercambian y cobran todos estos tokens en Uniswap, es posible que los precios de AMPL terminen en una espiral mortal, o incluso colapsen. Por lo tanto, sabiendo que las consecuencias son muy graves, Ampleforth aún tomó la decisión de congelar los tokens, convirtiendo a AMPL en una criptomoneda censurable.

A partir del 27 de septiembre, el pirata informático obtuvo una ganancia de alrededor de 266 ETH de los tokens ERC-20 robados a través de transacciones de Uniswap. Las direcciones involucradas transfirieron principalmente tres tokens ERC-20, OCEAN, ORN y KAI, y algunos de ellos saltaron a través de intermediarios. direcciones Después de la transferencia, se asignó a tres direcciones, y la que se ha negociado a través de Uniswap es OCEAN. Luego de esta transacción, la persona involucrada transfirió 118.6 ETH a una nueva dirección.

Hay que decir que los piratas informáticos son como una espada de doble filo. Si bien provocan enormes pérdidas a la industria financiera descentralizada, también hacen que las personas vean claramente cuáles son proyectos descentralizados reales y cuáles son solo "fondos descentralizados". centralización" se utiliza para engañar a las personas en la industria, por lo que puede ser útil para toda la industria financiera descentralizada a largo plazo.

Parte de este artículo está compilado a partir de cryptobriefing

Tags：

ADA