Sky เผชิญกับการตรวจสอบอย่างละเอียดเกี่ยวกับข้อบกพร่องในการแสวงหาผลประโยชน์มูลค่า 756 ล้านเหรียญสหรัฐ

by

ในฐานะนักวิเคราะห์ที่มีประสบการณ์มากกว่าทศวรรษในอุตสาหกรรมสกุลเงินดิจิทัล ฉันได้เห็นข้อโต้แย้งและความกังวลเกี่ยวกับสินทรัพย์ดิจิทัลอย่างยุติธรรม การถกเถียงล่าสุดเกี่ยวกับการพึ่งพาบัญชีภายนอก (EOA) ของ Sky ในการจัดการทุนสำรอง USD Coin จำนวนมากภายในโมดูลเสถียรภาพ lite peg (PSM) ก็ไม่มีข้อยกเว้น

ก่อนหน้านี้รู้จักกันในชื่อ MakerDAO ตอนนี้ Sky พบว่าตัวเองอยู่ภายใต้การตรวจสอบข้อเท็จจริง เนื่องจากมีการใช้บัญชีภายนอกเพื่อควบคุมเหรียญ USD มูลค่ากว่า 756 ล้านดอลลาร์ที่จัดเก็บไว้ใน Light Peg Stability Module (PSM)

ผู้ใช้รายหนึ่งชี้ให้เห็นว่าส่วนสำคัญของทุนสำรองของโปรโตคอลซึ่งมีมูลค่าประมาณ 756 ล้านดอลลาร์สหรัฐในเหรียญ USD นั้นได้รับการจัดการโดยบัญชีที่เป็นเจ้าของภายนอก (EOA)

ในฐานะนักวิจัย ฉันพบว่ารูปแบบการดูแลทรัพย์สินอาจทำให้กองทุนเหล่านี้เสี่ยงที่อาจเกิดขึ้นโดยไม่ได้ตั้งใจ เช่น การแสวงหาผลประโยชน์หรือการใช้ในทางที่ผิดจากภายใน

หลังจากเปลี่ยนแบรนด์เป็น Sky และคำถามว่าพวกเขาสามารถเพิ่มคุณสมบัติการแช่แข็งในภายหลังได้หรือไม่ มีความเป็นไปได้ที่การจัดการที่ไม่ถูกต้องหรือปัญหาด้านความปลอดภัยกับผู้จัดการกองทุนที่ใช้ Ethereum เหล่านี้อาจส่งผลเสียต่อสถานะของโปรโตคอลและทำให้ผู้ใช้มีความมั่นใจน้อยลง

PSM ไลต์คืออะไร?

PSM แบบ Lite เป็นกลไกที่ออกแบบมาเพื่อช่วย Sky ในการรักษาเสถียรภาพของเหรียญสหรัฐให้เป็นดอลลาร์สหรัฐ โดยอนุญาตให้ผู้ใช้แลกเปลี่ยนเหรียญมีเสถียรภาพเป็น USDC ในอัตราคงที่

ตามกลยุทธ์การย้ายข้อมูล Sky กำลังจะย้ายเงินทุนจากกลไกการแบ่งปันประสิทธิภาพ (PSM) แบบเก่าไปยัง PSM แบบน้ำหนักเบาในสามขั้นตอนแยกกัน โดยเริ่มต้นด้วยการโอนเงินจำนวนเริ่มต้น 20 ล้านดอลลาร์

อย่างไรก็ตาม มีการแนะนำว่ากองทุน Lite PSM ได้รับการจัดการโดย EOA (บัญชีภายนอกที่เป็นเจ้าของ) ตามโพสต์ที่สร้างโดยผู้ใช้ X บนโซเชียลมีเดียและการสนทนาในหน้าฟอรัม lite PSM การกล่าวอ้างนี้ได้จุดประกายความกังวลเกี่ยวกับความรับผิดชอบและความปลอดภัย

Runo Christensen หนึ่งในผู้ก่อตั้ง Sky สื่อสารกับ CryptoMoon ว่า “ในระหว่างขั้นตอนการตั้งค่ากับ Coinbase Custody คีย์ส่วนตัวที่จำเป็นสำหรับการสร้างบัญชีการคำนวณหลายฝ่ายขึ้นใหม่ถูกทำลายโดยจงใจ

การวิพากษ์วิจารณ์การดูแลตาม EOA

ที่อยู่ที่ละไว้ของ Ethereum (EOA) เป็นเพียงกระเป๋าเงิน Ethereum ที่ได้รับการจัดการด้วยรหัสส่วนตัว ซึ่งต่างจากสัญญาอัจฉริยะ ซึ่งปฏิบัติตามหลักเกณฑ์ด้านความปลอดภัยที่กำหนดไว้ล่วงหน้าโดยอัตโนมัติโดยไม่มีการแทรกแซงจากภายนอก

ในฐานะนักวิเคราะห์ ฉันพบว่าการดูแลบัญชีตามบัญชีที่เป็นเจ้าของภายนอก (EOA) เผชิญกับการวิพากษ์วิจารณ์ถึงข้อบกพร่องที่รับรู้ในด้านความโปร่งใสและความปลอดภัย สาเหตุหลักมาจากการขาดคุณสมบัติขั้นสูง เช่น การรับรองความถูกต้องแบบหลายลายเซ็นหรือการถ่ายโอนแบบล็อกเวลาภายใน EOA ซึ่งมักปรากฏอยู่ในระบบที่ปลอดภัยยิ่งขึ้น

การใช้แนวทางการจัดการกองทุนนี้อาจทำให้เงินสำรองจำนวน 756 ล้านดอลลาร์ตกอยู่ในความเสี่ยงอันเนื่องมาจากการละเมิดคีย์ส่วนตัวหรือกิจกรรมที่เป็นอันตราย โดยเฉพาะอย่างยิ่งหากไม่มีกลไกในการจำกัดการโอนเงิน

คำอธิบายของคริสเตนเซนที่ว่าคีย์ส่วนตัวที่จำเป็นสำหรับ “การฟื้นฟูบัญชี MPC” ได้ถูกกำจัดออกไปแล้ว ช่วยลดความกังวลนี้ เนื่องจากจะช่วยขจัดความเป็นไปได้ที่คีย์ส่วนตัวที่ถูกละเมิดซึ่งก่อให้เกิดความเสี่ยง

แม้ว่าข้อสังเกตของผู้ร่วมก่อตั้ง Sky จะให้ข้อมูลอันมีค่า แต่ก็ไม่ได้บรรเทาความกังวลเกี่ยวกับการเป็นเจ้าของกระเป๋าเงิน กระบวนการในการตรวจสอบธุรกรรม และตัวเลือกการกำกับดูแลสามารถกำหนดคำสั่งการจัดการทางการเงินได้หรือไม่

CryptoMoon ถาม Christensen เกี่ยวกับประเด็นเหล่านี้ แต่ไม่ได้รับการตอบกลับเพิ่มเติมจากสื่อสิ่งพิมพ์

Sky ผลักดันให้เกิดโทเคนโนมิกส์ภาวะเงินฝืด

ก่อนหน้านี้ Christensen กล่าวว่าเขากำลังดำเนินการตามแผนเพื่อหยุดการออกโทเค็นใหม่ และลดจำนวนโทเค็นโดยรวมภายในโปรโตคอล

Christensen สรุปว่าแผนดังกล่าวตั้งใจที่จะสร้างแนวทางภาวะเงินฝืดแบบ “ทำลายล้างเท่านั้น” โดยค่อยๆ ลดการจัดหาโทเค็นพื้นฐานโดยใช้กระบวนการเบิร์นอัตโนมัติ

เขาสื่อสารกับ CryptoMoon ว่าเพื่อหลีกเลี่ยงการล้มละลาย โปรโตคอลจะยึดตามรูปแบบการกระจายโทเค็นแบบดั้งเดิมโดยปล่อยโทเค็นเพิ่มเติมเพื่อเติมเต็มช่องว่างหรือการขาดดุล

2024-12-06 15:44