Grymoedd Gwrth-fanteisio Wormhole Craffu ar Multisigs yn DeFi

Mae sbectrwm datganoli wedi bod yn bwnc llosg yn dilyn a gwrth-elwa a ddienyddiwyd yn ddiweddar gan Jump Crypto ar yr haciwr Wormhole a ddygodd 120,000 ETH - tua $ 325 miliwn - ym mis Chwefror y llynedd.

Wedi derbyn an er o Uchel Lys Lloegr, cynhaliodd Oasis - ap mewn perchnogaeth breifat a ddefnyddir ar ben y protocol cyllid datganoledig (DeFi) MakerDAO - wrthymosodiad trwy ychwanegu “trydydd parti awdurdodedig” at ei multisig. Yna defnyddiodd y trydydd parti - y credir ei fod yn Jump - ef i uwchraddio contract dirprwy Oasis, gan atafaelu'r arian yn y pen draw.

Cododd llawer o gyfranogwyr y diwydiant bryderon ynghylch y symudiad hwn fel arwydd o ganoli DeFi, ac a ddylid defnyddio’r contractau uwchraddio hyn o gwbl.

Arhoswch, beth yw contract dirprwy?

Mewn cyfweliad â Blockworks, dywedodd Joe Coll, buddsoddwr menter yn Framework Ventures, fod contractau dirprwy yn darparu uwchraddio i set protocol o gontractau smart.

“Pan fydd contractau’n ddigyfnewid - pan nad oes modd eu huwchraddio, mae’n ei gwneud yn ofynnol i’r rhwydwaith cyfan fforchio’r cod,” meddai Coll.

uniswap yn un enghraifft o'r math hwn o brotocol. Dyna pam mae Uniswap, dros nifer o flynyddoedd, wedi defnyddio fersiynau arwahanol o’i gyfnewidfa ddatganoledig sy’n arwain y farchnad, a’r diweddaraf oedd “Uniswap V3.” Mae fersiynau blaenorol yn dal i fod ar waith - yn union fel y buont erioed ers eu defnyddio'n wreiddiol - a byddant yn parhau i wneud hynny cyn belled â bod rhwydwaith Ethereum yn cynhyrchu blociau.

Pe bai Uniswap yn lle hynny wedi defnyddio contractau dirprwy, gallai fod wedi ymddeol y fersiynau hŷn yn lle hynny.

“Pan fydd defnyddiwr yn anfon trafodiad trwy gontract dirprwy, bydd yn ei gyfeirio at gontract arall sy'n cynnwys y rhesymeg graidd, bron fel llwybrydd,” meddai Coll.

Gellir rheoli contractau dirprwy mewn sawl ffordd wahanol: Gellid ei uwchraddio gan un allwedd breifat, gellid ei uwchraddio hefyd trwy bleidleisiau ar y gadwyn lle byddai'n rhaid i gymuned gyfan ddefnyddio tocynnau i bleidleisio cyn i unrhyw newidiadau gael eu gwneud i'r contract, neu gallai gael ei reoli gan multisig, meddai.

Mae multisig - sy'n fyr am aml-lofnod - yn waled arian cyfred digidol gyda dau neu fwy o ddeiliaid allweddi. 

Yn achos y gwrth-fanteisio, roedd y contract dirprwy yn cael ei reoli gan 4 o 12 Oasis multisig - grŵp hysbys o unigolion a oedd yn cynnal nifer o allweddi preifat sydd gyda'i gilydd yn galluogi awdurdodiad trafodion.

“Y naws yma yw, ychydig ddyddiau cyn i hyn i gyd ddigwydd, daeth yr hyn a ddisgrifiwyd ganddynt fel grŵp hac gwyn i [Oasis] a nodi ‘bregusrwydd’ blaenorol o fewn y contract dirprwy amlsig hwn,” meddai Coll. “Ac ar ôl i hynny gael ei wireddu ganddyn nhw, a’i sylweddoli i bob golwg gan y llys hefyd, roedd y cyfle i weithredu’n unochrog gan y multisig hwn yn bosibl mewn gwirionedd, a dyna mae’n ymddangos bod y llys wedi’i orfodi.”

A yw hyn yn nodi diwedd datganoli?

Yr ateb byr i'r cwestiwn hwn yw na, er y gellir dysgu gwersi o'r gwrth-fanteisio hwn.

“Mae multisigs yn bodoli oherwydd bod [protocolau] eisiau gwneud rhywbeth yn gyflym, ac nid yw'r ffaith bod ganddo uwchraddio yn golygu y gallant wneud popeth,” meddai Coll. 

Yn y sefyllfa benodol hon, mae Coll yn nodi ei fod yn “gyfuniad cynnil iawn gyda bregusrwydd nad oedd yn hysbys yn ei ganol.”

“Gall multisigs fod yn gyfreithlon iawn a gallant barhau i ddatganoli os cânt eu gweithredu yn y ffordd gywir,” meddai Coll.

Rhennir y teimlad hwn gan Ymchwil Blockworks dadansoddwr Dan Smith |, a nododd fod y camfanteisio penodol hwn yn sefyllfa unigryw.   

“Y gwir broblem yma yw'r defnydd o ddirprwyon A multisig canolog. Mae'n gyfuniad o'r ddau beth. Mae dirprwyon yn chwarae rhan bwysig yn DeFi ac nid ydynt yn mynd i unrhyw le yn fuan,” meddai Smith.

Wrth i gontractau dirprwy gael eu huwchraddio gan eu perchnogion, gall perchennog amlsig canolog gael gwared ar yr un agwedd hon ar ddatganoli.

“Gorfododd llywodraeth y DU Oasis - cwmni preifat [sydd â’i bencadlys] yn [y] DU - i adael i’r gwrth-fanteisio hwn ddigwydd,” meddai Smith. “Nid yw pobl yn imiwn i reoleiddio dim ond oherwydd eu bod yn adeiladu ar gledrau blockchain.”

Mae cod, ar y llaw arall, pan gaiff ei ddefnyddio mewn modd na ellir ei newid, yn llawer mwy gwrthsefyll ymyrraeth, boed yn gyfiawn ai peidio.


Sicrhewch fod newyddion a mewnwelediadau crypto gorau'r dydd yn cael eu dosbarthu i'ch e-bost bob nos. Tanysgrifiwch i gylchlythyr rhad ac am ddim Blockworks yn awr.

Eisiau anfon alffa yn syth i'ch mewnflwch? Sicrhewch syniadau masnach degen, diweddariadau llywodraethu, perfformiad tocyn, trydariadau na ellir eu colli a mwy Ôl-drafodaeth Dyddiol Blockworks Research.

Methu aros? Sicrhewch ein newyddion yn y ffordd gyflymaf bosibl. Ymunwch â ni ar Telegram a dilynwch ni ar Google News.


Ffynhonnell: https://blockworks.co/news/wormhole-forces-multisig-scrutiny