L2BEAT রিপোর্ট LayerZero এর নিরাপত্তা মডেলকে লক্ষ্য করে

ক্রস-চেইন প্রোটোকল দাবি খারিজ করে

LayerZero, একটি প্রোটোকল যা ব্লকচেইন জুড়ে মেসেজিং সক্ষম করে এবং কয়েক মিলিয়ন ডলারের ন্যস্ত করা অ্যাপ্লিকেশন দ্বারা ব্যবহৃত হয়, একটি কথিত নিরাপত্তা ত্রুটির জন্য 5 জানুয়ারী তদন্ত করে।

A পোস্ট L2BEAT-এর Krzysztof Urbański দ্বারা, একটি বিশ্লেষণ এবং গবেষণা ওয়েবসাইট যা উপর দৃষ্টি নিবদ্ধ করে স্তর 2s এবং ব্রিজ, দেখিয়েছে যে কীভাবে লেয়ারজিরোতে মোতায়েন করা একটি ক্রস-চেইন অ্যাপ্লিকেশন ব্যবহারকারীদের সম্পদ চুরি করার জন্য তুলনামূলকভাবে সহজেই পুনরায় কনফিগার করা যেতে পারে। ওরাকল এবং রিলেয়ার নামক দুটি উপাদান একই পক্ষ দ্বারা নিয়ন্ত্রিত হলে কনফিগারেশনটি ঘটে।

LayerZero-এর ক্রস-চেইন প্রযুক্তি DeFi-এর কিছু বড় প্রোটোকল দ্বারা ব্যবহৃত হয়, যেমন বিকেন্দ্রীভূত এক্সচেঞ্জ সহ সুশীয়াপ এবং প্যানকেক অদলবদল, সেইসাথে ব্লকচেইন যেমন বহুল প্রচারিত অ্যাপটোস। 

আরবানস্কি লেয়ারজিরোর সাথে একমত নন সাদা কাগজ, যা নির্দেশ করে যে প্রোটোকলের নকশা নিশ্চিত করে যে রিলেয়ার ওরাকলের সাথে মিলিত হতে পারে না। 

"[পেপারের লেখক] এমনকি সরাসরি বলে যে তাদের মেকানিক্স কাজ করার জন্য, এটা প্রয়োজন যে ওরাকল এবং রিলেয়ার স্বাধীন এবং মিলিত হয় না," Urbański দ্য ডিফিয়েন্টকে বলেছেন। "কিন্তু ওরাকল এবং রিলেয়ার হিসাবে কে কাজ করছে তা বেছে নেওয়া অ্যাপ ডেভেলপারদের উপর নির্ভর করে, তাই তারা এটিকে এমনভাবে সেট আপ করতে স্বাধীন যাতে তারা প্রকৃতপক্ষে নির্ভরশীল এবং তারা সহযোগিতা করে।"

প্রতিবেদনটি ভ্রু তুলেছে কারণ লেয়ারজিরো তার সাদা কাগজে নিজেকে "বিশ্বাসহীন" প্রোটোকল বলে। আস্থাহীনতা একটি মূল নীতি ক্রিপ্টো প্রোটোকল, যা অর্থনৈতিক বা প্রযুক্তিগত, যা মানুষের হস্তক্ষেপের প্রয়োজনীয়তা দূর করে এমন প্রক্রিয়া বিকাশের চেষ্টা করে। 

আরও, যে প্রকল্পগুলি লেয়ারজিরো ব্যবহার করে সেগুলি প্রায়শই ব্লকচেইন জুড়ে সম্পদ স্থানান্তর করে এবং এই ধরণের ক্রস-চেইন অ্যাপ্লিকেশন, ব্রিজ নামে পরিচিত, ছিল অন্যতম সবচেয়ে দুর্বল 2022 সালে ক্রিপ্টোর সাব-সেক্টর, $1B এর বেশি শোষণের জন্য হারিয়েছে।

'হ্যাকটোবার' চলাকালীন শোষণে $760M চুরি রেকর্ড করুন

DeFi নিরাপত্তার জন্য খারাপ মাস ফ্রিহুইলিং অনুশীলনের ক্ষতিগুলি হাইলাইট করে৷

লেয়ারজিরো সাড়া দেয়

LayerZero Labs-এর দল, LayerZero প্রোটোকলের পিছনের কোম্পানি, বিশ্বাস করে না যে Urbański এমন কিছু প্রকাশ করছিল যা ইতিমধ্যে সর্বজনীন তথ্য ছিল না। 

লেয়ারজিরো ল্যাবসের সহ-প্রতিষ্ঠাতা এবং সিটিও রায়ান জারিক দ্য ডিফিয়েন্টকে বলেছেন, "লেয়ারজিরো প্রোটোকলটি ঠিক এটি, একটি প্রোটোকল।" “আপনি এটির উপরে ভাল এবং খারাপ জিনিসগুলি তৈরি করতে পারেন। ঠিক যেমন আপনি ইন্টারনেট এবং ব্লকচেইনগুলিতে ভাল এবং খারাপ জিনিসগুলি তৈরি করতে পারেন।"

LayerZero বিস্তৃত ব্যবহারের ক্ষেত্রে ব্যবহার করা যেতে পারে — SushiSwap প্রোটোকল ব্যবহার করে ব্লকচেইন জুড়ে বাণিজ্য সহজতর করার জন্য। একটি ক্রস-চেইন ফলন সমষ্টিকারী বলা হয় মিশ উন্নয়নে আছে। এবং NFTs-এর সাথে Gh0stly Gh0sts নামে একটি প্রকল্প চালু করা হয়েছে যা এপ্রিল মাসে LayerZero ব্যবহার করে ব্লকচেইনগুলি অতিক্রম করতে পারে। 

নিরাপদ আন্তঃ-ব্লকচেন লেনদেনগুলি আনলক করা ক্রিপ্টো শিল্পের জন্য একটি উল্লেখযোগ্য আশীর্বাদ হবে, যা একক ব্লকচেইনে সিল করা সম্পদ এবং তথ্যের অদক্ষতার কারণে ভোগে। 

LayerZero হল আন্তঃ-ব্লকচেন সংযোগ সহজতর করার জন্য সর্বোচ্চ-প্রোফাইল প্রকল্পগুলির মধ্যে একটি — লেয়ারজিরো ল্যাবস অর্থায়নে $213M উত্থাপন করেছে, অনুযায়ী Crunchbase.

এই প্রেক্ষাপটে, Urbański-এর পোস্টটি সবার জন্য একটি গুরুত্বপূর্ণ সতর্কতা এই ধারণার অধীনে যে LayerZero-তে নির্মিত অ্যাপগুলি সম্পূর্ণ নিরাপদ — এখনও ত্রুটির জায়গা রয়েছে।

ভবিষ্য অভিপ্রায়

LayerZero Labs' Zarick রিপোর্টের পিছনে একটি উলটো উদ্দেশ্য দেখেছে।

"L2BEATs এর প্রধান সমস্যা হল যে তারা চুক্তির একক সেট দেখে সমস্ত লেয়ারজিরো-সক্ষম অ্যাপ্লিকেশনগুলিকে সহজেই সর্বজনীনভাবে নিরীক্ষণ করতে পারে না," তিনি দ্য ডিফিয়েন্টকে বলেছেন।

"ক্রস-চেইন অ্যাপ্লিকেশনগুলি আরও জটিল হয়ে উঠলে, এই অ্যাপ্লিকেশনগুলির নিরাপত্তা সঠিকভাবে নিরীক্ষণ করার জন্য কাস্টমাইজড এবং জটিল মনিটরিং সরঞ্জামগুলি লিখতে L2Beat প্রয়োজন," জারিক চালিয়ে যান৷ "প্রতিটি অ্যাপের মূল্যায়নে প্রকৃত কাজ করার জন্য সময় ব্যয় করার চেয়ে সমস্ত লেয়ারজিরো-সক্ষম অ্যাপ্লিকেশনগুলিকে অনিরাপদ হিসাবে চিহ্নিত করা এবং তাদের অসম্মান করা অনেক সহজ।"

উরবানস্কি দ্য ডিফিয়েন্টকে বলেছিলেন যে তিনি কোনও প্রোটোকল একক করতে চান না। "আমরা এই আলোচনাটি শুধুমাত্র লেয়ারজিরোতে ফোকাস করতে চাই না, আমরা এটিকে একটি উদাহরণ হিসাবে ব্যবহার করেছি, তবে মূল লক্ষ্যটি আসলে নিরাপত্তার সমস্যাগুলিকে হাইলাইট করা এবং আলোচনার সূত্রপাত করা।"

এগিয়ে যাচ্ছে, লেয়ারজিরো ল্যাবসের সিইও ব্রায়ান পেলিগ্রন এবং আরবানস্কি একমত টুইটার স্পেস এ বিষয়টি নিয়ে আরও বিতর্ক করতে। "আমাদের জন্য আদর্শ ফলাফল হল যে আমরা কিছু সিদ্ধান্ত নিয়ে আসি যা LayerZero এবং সমগ্র বাস্তুতন্ত্র উভয়কেই নিরাপদ করে তুলবে," Urbański বলেছেন।