Alerta do cofundador da Solana: há uma diferença entre as promessas da L2 e a realidade, o mecanismo de múltiplas assinaturas pode gerar riscos de segurança.
【moeda】27 de outubro, Toly, cofundador da Solana, participou de uma discussão na plataforma social e afirmou: “A promessa do L2 ≠ A realidade do L2. Para alcançar um L2 completo, a complexidade do código e a superfície de ataque potencial são extremamente grandes, portanto, é impossível ter um sistema que não tenha vulnerabilidades, que seja de alto desempenho e que tenha funcionalidades completas. Por essa razão, atualmente todos os L2 dependem de um mecanismo de 'multisig atualizável' (upgrade multisig), o que torna as garantias de segurança que originalmente afirmaram, vazias. Na pior das hipóteses, todos eles enfrentam o mesmo risco que o Wormhole. O multisig do L2 pode gastar todos os fundos nas pontes de cadeia cruzada. O multisig do Wormhole também pode gastar todos os fundos nas pontes de cadeia cruzada. É tão simples assim. Os validadores do Sui não podem fazer nada unilateralmente. Mesmo que eles secretamente enviassem um patch para seus nós durante a noite - mesmo que tivessem 100% do stake - uma plataforma de negociação, outra plataforma de negociação, Tether e todos os nós RPC não coordenados rejeitariam esse estado, e toda a rede pararia de funcionar. Mas, no caso do L2 e do Wormhole, ninguém pararia. Portanto, os usuários que utilizam pontes de cadeia cruzada assumem riscos adicionais em comparação com os usuários nativos.”
Esta página pode conter conteúdos de terceiros, que são fornecidos apenas para fins informativos (sem representações/garantias) e não devem ser considerados como uma aprovação dos seus pontos de vista pela Gate, nem como aconselhamento financeiro ou profissional. Consulte a Declaração de exoneração de responsabilidade para obter mais informações.
7 gostos
Recompensa
7
5
Republicar
Partilhar
Comentar
0/400
TommyTeacher
· 13h atrás
Dizendo como se o que não se dissolve fosse muito seguro?
Ver originalResponder0
MonkeySeeMonkeyDo
· 13h atrás
Multi-assinatura é confiável? Não confio muito.
Ver originalResponder0
gas_fee_therapy
· 13h atrás
A máscara multi-assinatura vai cair novamente.
Ver originalResponder0
TokenAlchemist
· 13h atrás
risco assimétrico na arquitetura multisig... vetores de ataque de transição de estado inevitáveis, para ser honesto
Alerta do cofundador da Solana: há uma diferença entre as promessas da L2 e a realidade, o mecanismo de múltiplas assinaturas pode gerar riscos de segurança.
【moeda】27 de outubro, Toly, cofundador da Solana, participou de uma discussão na plataforma social e afirmou: “A promessa do L2 ≠ A realidade do L2. Para alcançar um L2 completo, a complexidade do código e a superfície de ataque potencial são extremamente grandes, portanto, é impossível ter um sistema que não tenha vulnerabilidades, que seja de alto desempenho e que tenha funcionalidades completas. Por essa razão, atualmente todos os L2 dependem de um mecanismo de 'multisig atualizável' (upgrade multisig), o que torna as garantias de segurança que originalmente afirmaram, vazias. Na pior das hipóteses, todos eles enfrentam o mesmo risco que o Wormhole. O multisig do L2 pode gastar todos os fundos nas pontes de cadeia cruzada. O multisig do Wormhole também pode gastar todos os fundos nas pontes de cadeia cruzada. É tão simples assim. Os validadores do Sui não podem fazer nada unilateralmente. Mesmo que eles secretamente enviassem um patch para seus nós durante a noite - mesmo que tivessem 100% do stake - uma plataforma de negociação, outra plataforma de negociação, Tether e todos os nós RPC não coordenados rejeitariam esse estado, e toda a rede pararia de funcionar. Mas, no caso do L2 e do Wormhole, ninguém pararia. Portanto, os usuários que utilizam pontes de cadeia cruzada assumem riscos adicionais em comparação com os usuários nativos.”