Η Multichain λέει ότι τα χρήματα των χρηστών είναι ασφαλή σε απάντηση σε ερωτήσεις

Το πρωτόκολλο γεφύρωσης παρέχει λεπτομέρειες σχετικά με τις πρακτικές διαχείρισης κεφαλαίων μετά από ανησυχίες του L2BEAT

Μια εβδομάδα μετά το The Defiant αναφερθεί σχετικά με ερωτήσεις σχετικά με τη διαχείριση των κεφαλαίων των χρηστών στο Multichain, η πλατφόρμα γεφύρωσης έδειξε μια ανάρτηση ιστολογίου που δημοσιεύτηκε στις 29 Σεπτεμβρίου. 

Το κύριο μήνυμά του: τα χρήματα των χρηστών είναι ασφαλή.

Ερευνητές στο L2BEAT ανακάλυψαν ότι τα κεφάλαια των χρηστών μετακινήθηκαν από μια διεύθυνση μεσεγγύησης στο Multichain προκειμένου να παρέχεται ρευστότητα σε άλλα σημεία του δικτύου. Η πρακτική προκάλεσε ανησυχίες σχετικά με την ικανότητα των χρηστών να εντοπίσουν και να αποσύρουν αυτά τα χρήματα έγκαιρα, σύμφωνα με τους ερευνητές και έναν ανεξάρτητο εμπειρογνώμονα ασφαλείας.

Εργαλείο ρευστότητας

Το Multichain, το πρωτόκολλο No. 2 bridge με 1.5 δισεκατομμύρια $ σε συνολική αξία κλειδωμένο, δεν επέστρεψε τα αιτήματα του The Defiant για σχολιασμό πριν από τη δημοσίευση και απηύθυνε την αναφορά  στο Twitter λίγο αργότερα.

«Χρησιμοποιούμε το εργαλείο κοινής ρευστότητας για την αυτόματη εξισορρόπηση της ρευστότητας», δήλωσε η Multichain. «Οι διασταυρούμενες συναλλαγές προστατεύονται όλες από το δίκτυο MPC [υπολογισμός πολλών μερών]. Δεν υπάρχει κίνδυνος ασφάλειας σχετικά με τον μηχανισμό διασταυρούμενης αλυσίδας.»

Η απάντηση περιελάμβανε έναν σύνδεσμο προς μια ανάρτηση ιστολογίου που δημοσιεύτηκε στις 29 Σεπτεμβρίου, η οποία περιλαμβάνει μια εξήγηση του "εργαλείου κοινής ρευστότητας".

Η Multichain ερωτήθηκε σχετικά με τη διαχείριση εκατομμυρίων κεφαλαίων χρηστών

Η χρήση λογαριασμών μεσεγγύησης από την πλατφόρμα γεφύρωσης τίθεται υπό έλεγχο

«Όταν ένας χρήστης γεφυρώνει στοιχεία ενεργητικού από την αλυσίδα Α στην αλυσίδα Β, τα περιουσιακά στοιχεία του χρήστη στην Αλυσίδα Α θα αποστέλλονται στη δεσμευμένη ομάδα στην αλυσίδα Α, στη συνέχεια τα δεσμευμένα περιουσιακά στοιχεία στην αλυσίδα Β θα αποσταλούν στον χρήστη ή τα περιουσιακά στοιχεία θα κοπούν για ο χρήστης», αναφέρει η ανάρτηση. «Στη συνέχεια, ο χρήστης μπορεί να γεφυρώσει το περιουσιακό στοιχείο απευθείας από την αλυσίδα Β στην αλυσίδα Γ χωρίς να επιστρέψει στην αλυσίδα Α. Οι διευθύνσεις κατάθεσης ή μεσεγγύησης στο πρωτόκολλο Multichain βρίσκονται σε πολλαπλές αλυσίδες. Ο τρόπος με τον οποίο εντοπίζονται τα στοιχεία εξαρτάται από τον τρόπο με τον οποίο οι χρήστες χρησιμοποιούν το πρωτόκολλο Multichain."

Χρησιμοποιώντας το παράδειγμα του Dai, ενός stablecoin, στο blockchain Fantom, η Multichain είπε ότι όλα τα Dai στο Fantom υποστηρίζονταν από την Dai σε πολλές άλλες αλυσίδες: Optimism, Cronos, BNB, Polygon, Arbitrum, Avalanche και Ethereum.

Η κίνηση των κεφαλαίων είναι αυτόματη και εγκεκριμένη από ένα ανεξάρτητο, κατανεμημένο δίκτυο επικυρωτών, συνεχίζει η ανάρτηση.

Ωστόσο, οι χρήστες πρέπει να εξακολουθούν να εμπιστεύονται ότι η Multichain διαχειρίζεται αποτελεσματικά τη ρευστότητα, σύμφωνα με τον Michael Lewellen, επικεφαλής λύσεων στην εταιρεία ασφαλείας Open Zeppelin.

Το Multichain είναι κατασκευασμένο έτσι ώστε ένα μόνο κλειδί για την υπογραφή συναλλαγών να μοιράζεται σε πολλές τοποθεσίες.

«Αυτό είναι σίγουρα καλύτερο από το να είναι ένα κλειδί σε μια τοποθεσία», είπε ο Lewellen στο The Defiant. "Ωστόσο, σημαίνει λιγότερη διαφάνεια για την κοινότητα σχετικά με τον τρόπο διαχείρισης αυτού του multi-sig και δεν αλλάζει πραγματικά το βασικό ζήτημα που είναι ότι η Multichain ως οντότητα έχει πλήρη εμπιστοσύνη για την αποτελεσματική διαχείριση της ρευστότητας."

Ρίσκο ΑΣΦΑΛΕΙΑΣ

Ο Lewellen αντέκρουσε τον ισχυρισμό της Multichain ότι «δεν υπάρχει κίνδυνος ασφάλειας».

«Αποτελούν τον κίνδυνο για την ασφάλεια», είπε. «Είναι εντάξει εάν οι χρήστες δεν έχουν εμπιστοσύνη με το Multichain και έτσι λειτουργούν πολλές άλλες κεντρικές γέφυρες. Ωστόσο, ο τρόπος με τον οποίο το κάνει αυτό η Multichain είναι λιγότερο διαφανής από τους περισσότερους λόγω του περίεργου τρόπου με τον οποίο διαχειρίζονται τη ρευστότητα που καθιστά δύσκολο να πει κανείς ότι τα γεφυρωμένα περιουσιακά στοιχεία είναι πλήρως εξασφαλισμένα».

Η κριτική της νέας τους προσέγγισης ήταν αναμενόμενη, σύμφωνα με τον Tung Dinh, επικεφαλής επιχειρηματικής ανάπτυξης της Multichain. 

«Η ορολογία/μεθοδολογία είναι μια καινοτομία και [περιμέναμε] διαμάχη», είπε ο Ντιν. «Αυτό είπε ότι όλα τα Dai μπορούν να ελεγχθούν εξετάζοντας τα συμβόλαια δρομολογητών».

Ενημερώθηκε στις 3 Νοεμβρίου για να προσθέσετε σχόλια από τον Tung Dinh της Multichain και τον Michael Lewellen στο Open Zeppelin.