Multichain sanoo, että käyttäjien varat ovat turvassa vastauksena kysymyksiin

Bridging Protocol tarjoaa yksityiskohtia rahastonhoitokäytännöistä L2BEATin esittämien huolenaiheiden jälkeen

Viikko The Defiantin jälkeen raportoitu Multichainin käyttäjävarojen hallintaa koskevissa kysymyksissä siltausalusta viittasi 29. syyskuuta julkaistuun blogikirjoitukseen. 

Sen pääviesti: käyttäjien varat ovat turvassa.

L2BEATin tutkijat havaitsivat, että käyttäjien varoja siirrettiin Multichainin sulkuosoitteesta likviditeetin tarjoamiseksi muualla verkossa. Tutkijoiden ja riippumattoman tietoturva-asiantuntijan mukaan käytäntö herätti huolta käyttäjien kyvystä paikantaa ja nostaa nämä varat ajoissa.

Likviditeettityökalu

Multichain, siltaprotokolla nro 2, jonka kokonaisarvo on lukittu 1.5 miljardia dollaria, ei palauttanut The Defiantin kommenttipyyntöjä ennen julkaisua ja käsitteli raporttia  Twitterissä pian sen jälkeen.

"Käytämme jaettua likviditeettityökalua likviditeetin automaattiseen tasapainottamiseen", Multichain sanoi. "Kaikki ketjujen väliset tapahtumat on suojattu MPC-verkolla [multi-party computing]. Ketjujen väliseen mekanismiin ei liity turvallisuusriskiä."

Vastaus sisälsi linkin 29. syyskuuta julkaistuun blogikirjoitukseen, joka sisältää selityksen "jaetuista likviditeettityökalusta".

Multichain kysyy miljoonien käyttäjävarojen hallinnasta

Escrow-tilien yhdistämisalustan käyttö on tarkastelun kohteena

"Kun käyttäjä siltaa omaisuutta ketjusta A ketjuun B, käyttäjän ketjussa A olevat varat lähetetään ketjun A escrowd-pooliin, sitten ketjun B sulkutalletut varat lähetetään käyttäjälle tai varat lyödään käyttäjä", viestissä lukee. "Silloin käyttäjä voi silloittaa omaisuuden suoraan ketjusta B ketjuun C palaamatta takaisin ketjuun A. Multichain-protokollan talletus- tai sulkuosoitteet ovat moniketjuissa. Omaisuuden sijainti riippuu siitä, kuinka käyttäjät käyttävät Multichain-protokollaa."

Käyttämällä esimerkkiä Dai, vakaa kolikon Fantom-lohkoketjussa, Multichain sanoi, että kaikki Dai on Fantomissa tukemassa Dai useissa muissa ketjuissa: Optimism, Cronos, BNB, Polygon, Arbitrum, Avalanche ja Ethereum.

Varojen siirto on automaattista ja riippumattoman, hajautetun validaattoriverkoston hyväksymä, viesti jatkuu.

Turvallisuusyrityksen Open Zeppelinin ratkaisujohtajan Michael Lewellenin mukaan käyttäjien on silti luotettava siihen, että Multichain hallitsee likviditeettiä tehokkaasti.

Multichain on rakennettu siten, että yksi avain tapahtumien allekirjoittamista varten jaetaan useille sijainneille.

"Se on varmasti parempi kuin yksi avain yhdessä paikassa", Lewellen kertoi The Defiantille. "Se merkitsee kuitenkin, että yhteisölle on vähemmän avoimuutta sen suhteen, kuinka tätä multi-sig:tä hallitaan, eikä se oikeastaan ​​muuta ydinongelmaa, joka on se, että Multichain kokonaisuutena on täysin luotettu hallitsemaan likviditeettiä tehokkaasti."

Turvallisuusriski

Lewellen vastusti Multichainin väitettä, ettei turvallisuusriskiä ole.

"Ne ovat turvallisuusriski", hän sanoi. ”Se on hyvä, jos käyttäjät voivat luottaa Multichainiin ja näin toimivat useat muut keskitetyt sillat. Tapa, jolla Multichain tekee tämän, on kuitenkin vähemmän läpinäkyvä kuin useimmat, koska ne hallitsevat likviditeettiä oudolla tavalla, minkä vuoksi on vaikea sanoa, että silloitetut omaisuuserät ovat täysin vakuudellisia.

Multichainin liiketoiminnan kehitysjohtajan Tung Dinhin mukaan heidän uudenlaista lähestymistapaansa koskeva kritiikki oli odotettavissa. 

"Terminologia/metodologia on innovaatio, ja odotimme kiistaa", Dinh sanoi. "Se sanoi, että kaikki Dai voidaan tarkastaa katsomalla [katsomalla] reititinsopimuksia."

Päivitetty 3. marraskuuta lisäämällä kommentit Multichainin Tung Dinhiltä ja Michael Lewelleniltä Open Zeppelinissä.