Alerte des co-fondateurs de Solana : Il existe un écart entre les promesses de L2 et la réalité, et le mécanisme de multi-signature pourrait entraîner des risques de sécurité.
[Crypto] Le 27 octobre, Toly, co-fondateur de Solana, a participé à une discussion sur les réseaux sociaux en déclarant : « L'engagement de L2 ≠ la réalité de L2. Pour réaliser un L2 complet, la complexité du code et la surface d'attaque potentielle sont extrêmement grandes, il est donc impossible d'avoir à la fois une sécurité sans faille, des performances élevées et des fonctionnalités complètes. C'est pourquoi, actuellement, tous les L2 dépendent d'un mécanisme de « multisig évolutif » (upgrade multisig), ce qui rend leurs garanties de sécurité initialement revendiquées illusoires. Dans le pire des cas, ils font tous face aux mêmes risques que Wormhole. Le multisig de L2 peut dépenser tous les fonds dans les ponts cross-chain. Le multisig de Wormhole peut également dépenser tous les fonds dans les ponts cross-chain. C'est aussi simple que ça. Les validateurs de Sui ne peuvent pas agir unilatéralement. Même s'ils poussent secrètement un certain patch sur leurs nœuds du jour au lendemain - même s'ils détiennent 100 % du stake - une plateforme d'échange, une autre plateforme d'échange, Tether et tous les nœuds RPC non coordonnés rejetteraient cet état, et l'ensemble du réseau cesserait de fonctionner. Mais dans le cas de L2 et de Wormhole, personne ne s'arrêterait. Ainsi, les utilisateurs passant par les ponts cross-chain assument des risques supplémentaires par rapport aux utilisateurs natifs.
Cette page peut inclure du contenu de tiers fourni à des fins d'information uniquement. Gate ne garantit ni l'exactitude ni la validité de ces contenus, n’endosse pas les opinions exprimées, et ne fournit aucun conseil financier ou professionnel à travers ces informations. Voir la section Avertissement pour plus de détails.
7 J'aime
Récompense
7
5
Reposter
Partager
Commentaire
0/400
TommyTeacher
· Il y a 13h
On dirait que parler de la solubilité est très sûr ?
Voir l'originalRépondre0
MonkeySeeMonkeyDo
· Il y a 13h
Les signatures multiples sont-elles fiables ? Je n'y crois pas trop.
Voir l'originalRépondre0
gas_fee_therapy
· Il y a 13h
Le masque multi-signatures va encore tomber.
Voir l'originalRépondre0
TokenAlchemist
· Il y a 13h
risque asymétrique dans l'architecture multisig... vecteurs d'attaque de transition d'état inévitables à vrai dire
Alerte des co-fondateurs de Solana : Il existe un écart entre les promesses de L2 et la réalité, et le mécanisme de multi-signature pourrait entraîner des risques de sécurité.
[Crypto] Le 27 octobre, Toly, co-fondateur de Solana, a participé à une discussion sur les réseaux sociaux en déclarant : « L'engagement de L2 ≠ la réalité de L2. Pour réaliser un L2 complet, la complexité du code et la surface d'attaque potentielle sont extrêmement grandes, il est donc impossible d'avoir à la fois une sécurité sans faille, des performances élevées et des fonctionnalités complètes. C'est pourquoi, actuellement, tous les L2 dépendent d'un mécanisme de « multisig évolutif » (upgrade multisig), ce qui rend leurs garanties de sécurité initialement revendiquées illusoires. Dans le pire des cas, ils font tous face aux mêmes risques que Wormhole. Le multisig de L2 peut dépenser tous les fonds dans les ponts cross-chain. Le multisig de Wormhole peut également dépenser tous les fonds dans les ponts cross-chain. C'est aussi simple que ça. Les validateurs de Sui ne peuvent pas agir unilatéralement. Même s'ils poussent secrètement un certain patch sur leurs nœuds du jour au lendemain - même s'ils détiennent 100 % du stake - une plateforme d'échange, une autre plateforme d'échange, Tether et tous les nœuds RPC non coordonnés rejetteraient cet état, et l'ensemble du réseau cesserait de fonctionner. Mais dans le cas de L2 et de Wormhole, personne ne s'arrêterait. Ainsi, les utilisateurs passant par les ponts cross-chain assument des risques supplémentaires par rapport aux utilisateurs natifs.