5 人が 20 億米ドル以上の資金に影響を与える可能性がある? Polygon の集中化に隠された危険性について語る
原文編集：Deep Tide TechFlow
原文編集：Deep Tide TechFlow
Polygon は依然として非常に安全性が低く、集中化されています。わずか 5 人で 20 億ドル以上の資金調達に影響を与えることができますが、さらに悪いことに、その 5 人のうち 4 人が Polygon の創設者です。これは今後起こるであろう最大のハッキングの 1 つとなる可能性があります。
Polygon の管理キーは、8 つのマルチ署名コントラクトのうち 5 つによって制御されます。最初の 4 つは創設者が管理し、後の 4 つは Polygon 内のさまざまなグループによって保持されているため、公平性に欠けています。あるグループが創設者と共謀している限り、そのグループは支配権を握ることができます。
契約の管理キーを制御することは、ルールを変更する権限を持っていることと同じであり、その後は何でも可能になります。現在20億ドル以上と評価されているポリゴン全体の掃討も含まれる。
さらに悪いことに、Polygon は運用上のセキュリティと複数署名契約の作成に使用される暗号化儀式の点で完全に不透明になってしまいました。少なくともマルチシグの信頼を構築するには透明性が重要であるため、これは悪いことです。
透明性がなければ、誰かが秘密鍵を制御したかどうかを知る方法はありません。
さらに信じられないのは、DeFiWatch の Chris Blec 氏が 2020 年 5 月 20 日に正式に情報開示を求めたのに対し、Polygon チームは返答を拒否したことです。この返答の欠如自体が大きな危険信号とみなされるべきです。
Chris Blec は今日に至るまで、この透明性の欠如に対して声を上げ続けています。2021 年 5 月 15 日、Polygon は透明性レポートを発行しました。ただし、このレポートは実際には現状を擁護するものにすぎず、運用上のセキュリティや管理者キー作成時の暗号動作についてはまったく取り上げておらず、この種の多重署名の使用をさらに正当化しているだけです。
言い換えれば、これは私と ChrisBlec の批判に対する完全に不適切な回答です。 2022 年 1 月 19 日、Polygon は"ガバナンスのステータス: 分散化"。
この慣行が仮想通貨エコシステム全体で非常に一般的になっていることは知っています。しかし、私がポリゴンとだけ言うのは、ポリゴンがこの問題を抱えている最大の仮想通貨の 1 つであるためです。
業界の規範は変わらなければならないため、Polygon にはこの分野のリーダーになるチャンスがあります。Polygon はその方向への道を導くことができますし、そうすべきです。初期段階ではマルチシグが最適であることはわかっていますが、TVL が 20 億ドルということは、Polygon が初期段階を過ぎたことを意味します。
安全が確保されていない中でこれほどの大金があれば、賢い人であれば、それは大惨事が待っていることが分かるだろう。
これは創設者の資質とは何の関係もありません。私の他の批判とは異なり、私は Polygon の創設者を尊敬しており、彼らが善良な人々であると信じていますが、それがこれをはるかに困難にしています。
創業者は自分たちに自信を持っています。ミハイロ・ビェリッチの言葉を引用すると："Polygon にとって、詐欺を排除することは問題ではありません。 「彼は自分自身を信頼しているので、それが本心から出ていることは分かりますが、彼の考えていることを他人が知ることは不可能です。ただ信じるのではなく、検証する必要があります。
初め、
初め、Polygon は、Matic トークン所有者に基づいて独自のガバナンスを分散化する必要があります。現在、Polygon のガバナンスは依然として集中化されすぎており、少数のバリデータによる DPoS モデルに従っています。幸いなことに、Polygon の「統治国家」は、この問題を解決するための基礎を築きました。 Polygon が分散型ガバナンス モデルを実装すると、次のようになります。
創設者は鍵を管理するスマートコントラクトの権限をMaticトークン所有者に引き継ぎ、事実上「Polygon DAO」に制御を引き渡す必要がある。ただし、これには新しい Polygon スマート コントラクトへの移行が必要であり、これは非常に困難でコストがかかります。
しかし、それは、そもそも物事を正しく行わなかったことに対して私たちが支払う代償であり、それが分散化とそれに伴うセキュリティに対して私たちが支払う代償であり、それが暗号通貨のすべてであり、安全で分散化されているふりをしているのですが、この分野には十分ではありません。
この批判をより建設的にするために、ZEC を広範な例として使用したり、REP、UNI、AAVE などの管理キーを焼き付けたりすることができると思います。 DAO は、複数署名操作をより安全に実行できるように管理キーを制御する必要があります。
元のリンク
