加密貨幣交易所 加密貨幣交易所
Ctrl+D 加密貨幣交易所
ads

5個人就可影響超20億美元資金?淺談Polygon的中心化隱患_POL:poly幣是什么幣

Author:

Time:1900/1/1 0:00:00

Polygon仍然是高度不安全和中心化的。只需要5個人就可以影響超過20億美元的資金,更糟的是,這5人中有4人是Polygon的創始人。這可能會是最大規模的黑客攻擊之一,正等待著發生。Polygon的管理員密鑰是由8個多重簽名合約中的5個控制的。創始人控制著前4個,后面的4個由Polygon的各團體持有,這意味著他們缺乏公平性。只要有一個團體與創始人合謀,就可以獲得控制權。控制合約的管理密鑰等于擁有改變規則的權力,到那時一切皆有可能。包括清空整個Polygon,目前價值超過20億美元。更糟糕的是,就他們的操作安全性和創建多重簽名合約的加密儀式而言,Polygon已經完全不透明了。由于透明度對于至少建立對多重簽名的信任是至關重要的,這算得上是很糟糕的事了。在不透明的情況下,是否某些人已經控制了私鑰,我們無從得知。更匪夷所思的是,來自DeFiWatch的ChrisBlec在2020年5月20日正式要求他們披露信息,Polygon團隊居然拒絕回應,這種缺乏回應的情況本身就應該被視為一個巨大的危險信號。ChrisBlec直到今天仍在繼續反對這種缺乏透明度的行為。2021年5月15日,Polygon確實發布了一份“透明度報告”。然而,這份報告其實只是對現狀的一種辯護,該報告未涵蓋運營安全的任何方面,或者是創建管理員密鑰時的加密行為,只是進一步證明使用這種多重簽名的合理性。換句話說,這是對我和ChrisBlec的批評的一個完全不充分的回應。2022年1月19日,Polygon發布了他們的"治理狀況:去中心化"。我知道這種做法在整個加密貨幣生態系統中已經非常普遍了。但我只想說Polygon,因為它們是存在此問題的最大加密貨幣之一。Polygon有機會成為該領域的領導者,因為行業規范必須改變。Polygon可以并且應該在那個方向上帶頭。我知道,在早期階段,多重簽名是最佳的選擇,但是20億美元的TVL意味著Polygon已經過了早期階段。在缺乏安全性的情況下,還擁有如此多的錢,聰明人一看就知道這是一場亟待發生的災難。這與創始人的素質無關,與我的其他一些批評不同,我確實尊重Polygon的創始人,我確實相信他們是好人,但這會使得這件事變得更加困難。創始人們對自己有信心。引用MihailoBjelic的話:"擺脫騙局對Polygon來說不算什么問題。”我知道,這是他的真心話,因為他可以相信自己,但其他人不可能知道他心里在想什么。我們不要單純的相信,人們需要核實。Polygon責怪ChrisBlec沒有提供替代方案,這不公平。雖然我將為Polygon提供一個明確的替代方案,這樣就沒有借口了。首先,Polygon必須在Matic代幣持有人的基礎上去中心化自己的治理權。目前,Polygon的治理仍然過于中心化,遵循具有少量驗證者的DPoS模型。幸運的是,Polygon的“治理狀態”已經奠定了解決這個問題的基礎。一旦Polygon實現了它的去中心化治理模式:創始人將不得不把智能合約管理密鑰的權力交給Matic代幣持有者,有效地將控制權移交給“PolygonDAO”。不過,這需要遷移到新的Polygon智能合約上,是一件非常困難且成本高昂的一件事情。但這就是我們為一開始就沒有做對事情而付出的代價,這是我們為去中心化和隨之而來的安全所付出的代價,這就是加密貨幣的意義所在,假裝安全和去中心化對這個領域來說是不夠的。為了使這一批評更具有建設性,我認為ZEC就可以作為一個廣泛的例子,或者像REP、UNI和AAVE那樣燒掉管理員密鑰。DAO應該控制管理員密鑰,這樣可以更安全地完成多重簽名的操作。這是一條清晰的救贖之路,Polygon完全有機會以身作則,基礎已經打好,Polygon可以邁出下一步行動,擁抱更加去中心化的未來。原地址

動態 | IBM建立5個區塊鏈的優秀原則:據福布斯報道,,IBM現在已經建立了一套5個“區塊鏈的優秀原則(blockchain for good principles)”,展示了可信賴和透明的企業區塊鏈如何使組織和整個社會受益。IBM博客文章中概述的原則如下:開放是更好的;許可并不意味著隱私;治理是一項團隊運動;共同的標準就是常識;隱私是最重要的。[2019/5/13]

CryptoBoomNews:最適合加密貨幣投資的5個國家,美國不在其中:近日,CryptoBoomNews在推特上發文,列出5個最適合加密貨幣投資的國家:白俄羅斯、葡萄牙、香港、荷蘭和德國。[2018/4/16]

美國證監會收到15個比特幣ETF申請 比特幣期貨推動比特幣期貨的基金審批:目前芝加哥商品交易所(CME)、芝加哥期權交易所(CBOE)都推出了比特幣期貨。英國金融時報表示,兩家大型交易所推出比特幣衍生品,鼓勵潛在的ETF供應商推動追蹤比特幣期貨的基金審批,而不是潛在的加密貨幣。根據Investopedia的數據,截至12月15日,美國證券交易監督委員會(SEC)已經收到15個比特幣ETF申請。[2017/12/18]

Tags:POLLYGGONPOLYPolkadex達普幣能存polygon錢包BNBDRAGONpoly幣是什么幣

POL幣最新價格
開發代表想讓Aave V3撤離Fantom,提案理由卻站不住腳?_AAVE:Aave MKR

8月2日,Aave的開發負責人MarcZeller在Aave論壇發布一項新提案:建議凍結AaveV3的Fantom市場資產。屆時,用戶可以償還債務和提取資產,但無法在該市場上進行存款和借款.

1900/1/1 0:00:00
新項目 | Dialect:與Solana Mobile合作的鏈上消息通知協議_DIA:WOO

我們幾乎每天都會在手機或者其他設備上收到新消息提示,它可能是工作軟件提示的流程進度、即時通訊軟件發送的聊天信息或是媒體APP推送的熱點新聞等等.

1900/1/1 0:00:00
「NFTFi Summer」將至?一圖概覽NFTFi繁榮生態_NFT:tfi幣價格

NFTFi夏季即將來臨。基于@alexgedevani之前所做的工作,我為NFTFi生態系統創建了一張地圖,收集了300多個項目,涉及不同的L1/L2和NFT垂直領域,當然還有很多我沒有涉及的項.

1900/1/1 0:00:00
小人物大夢想:比特幣“實干家”與他們想要的未來_比特幣:BTCST價格

在2022年夏天,我騎著我的哈雷摩托車穿越了美國11,500英里,參加了30場比特幣聚會,并與數百名比特幣愛好者進行了交談.

1900/1/1 0:00:00
Bankless:從四個敘述探討以太坊合并是否被夸大了?_ETH:有人靠區塊鏈4天就掙了30萬塊錢

加密世界的太陽將在9月16號冉冉升起,Vitalik搖晃著Malbec葡萄酒,輕啜了一口后說道,一切都恰到好處。像刀叉劃過黃油一樣絲滑,批評者聲稱永遠不會到來的時刻終于來到了.

1900/1/1 0:00:00
新公鏈Canto的收益機會:用穩定幣進行高年化流動性挖礦_ANT:American Akit

過去幾天市場平淡,但是在8月26日杰克遜霍爾全球央行年會到來之前,預計市場仍會經歷一波動蕩。為了提醒自己不要沖動行事,我剛剛在電腦顯示器上貼了一張便簽,寫著「不許過度交易!」.

1900/1/1 0:00:00
ads