Alerta do cofundador da Solana: há uma diferença entre as promessas da L2 e a realidade, o mecanismo de múltiplas assinaturas pode gerar riscos de segurança.
【moeda】27 de outubro, Toly, cofundador da Solana, participou de uma discussão na plataforma social e afirmou: “A promessa do L2 ≠ A realidade do L2. Para alcançar um L2 completo, a complexidade do código e a superfície de ataque potencial são extremamente grandes, portanto, é impossível ter um sistema que não tenha vulnerabilidades, que seja de alto desempenho e que tenha funcionalidades completas. Por essa razão, atualmente todos os L2 dependem de um mecanismo de 'multisig atualizável' (upgrade multisig), o que torna as garantias de segurança que originalmente afirmaram, vazias. Na pior das hipóteses, todos eles enfrentam o mesmo risco que o Wormhole. O multisig do L2 pode gastar todos os fundos nas pontes de cadeia cruzada. O multisig do Wormhole também pode gastar todos os fundos nas pontes de cadeia cruzada. É tão simples assim. Os validadores do Sui não podem fazer nada unilateralmente. Mesmo que eles secretamente enviassem um patch para seus nós durante a noite - mesmo que tivessem 100% do stake - uma plataforma de negociação, outra plataforma de negociação, Tether e todos os nós RPC não coordenados rejeitariam esse estado, e toda a rede pararia de funcionar. Mas, no caso do L2 e do Wormhole, ninguém pararia. Portanto, os usuários que utilizam pontes de cadeia cruzada assumem riscos adicionais em comparação com os usuários nativos.”
Esta página pode conter conteúdo de terceiros, que é fornecido apenas para fins informativos (não para representações/garantias) e não deve ser considerada como um endosso de suas opiniões pela Gate nem como aconselhamento financeiro ou profissional. Consulte a Isenção de responsabilidade para obter detalhes.
7 Curtidas
Recompensa
7
5
Repostar
Compartilhar
Comentário
0/400
TommyTeacher
· 13h atrás
Dizendo como se o que não se dissolve fosse muito seguro?
Ver originalResponder0
MonkeySeeMonkeyDo
· 13h atrás
Multi-assinatura é confiável? Não confio muito.
Ver originalResponder0
gas_fee_therapy
· 13h atrás
A máscara multi-assinatura vai cair novamente.
Ver originalResponder0
TokenAlchemist
· 13h atrás
risco assimétrico na arquitetura multisig... vetores de ataque de transição de estado inevitáveis, para ser honesto
Alerta do cofundador da Solana: há uma diferença entre as promessas da L2 e a realidade, o mecanismo de múltiplas assinaturas pode gerar riscos de segurança.
【moeda】27 de outubro, Toly, cofundador da Solana, participou de uma discussão na plataforma social e afirmou: “A promessa do L2 ≠ A realidade do L2. Para alcançar um L2 completo, a complexidade do código e a superfície de ataque potencial são extremamente grandes, portanto, é impossível ter um sistema que não tenha vulnerabilidades, que seja de alto desempenho e que tenha funcionalidades completas. Por essa razão, atualmente todos os L2 dependem de um mecanismo de 'multisig atualizável' (upgrade multisig), o que torna as garantias de segurança que originalmente afirmaram, vazias. Na pior das hipóteses, todos eles enfrentam o mesmo risco que o Wormhole. O multisig do L2 pode gastar todos os fundos nas pontes de cadeia cruzada. O multisig do Wormhole também pode gastar todos os fundos nas pontes de cadeia cruzada. É tão simples assim. Os validadores do Sui não podem fazer nada unilateralmente. Mesmo que eles secretamente enviassem um patch para seus nós durante a noite - mesmo que tivessem 100% do stake - uma plataforma de negociação, outra plataforma de negociação, Tether e todos os nós RPC não coordenados rejeitariam esse estado, e toda a rede pararia de funcionar. Mas, no caso do L2 e do Wormhole, ninguém pararia. Portanto, os usuários que utilizam pontes de cadeia cruzada assumem riscos adicionais em comparação com os usuários nativos.”