A Multichain szerint a felhasználói pénzek biztonságban vannak a kérdésekre válaszolva

Az áthidaló protokoll részleteket ad az alapkezelési gyakorlatról az L2BEAT aggodalmait követően

Egy héttel a Defiant után jelentett A Multichain felhasználói alapok kezelésével kapcsolatos kérdésekre az áthidaló platform egy szeptember 29-én közzétett blogbejegyzésre mutatott rá. 

Fő üzenete: a felhasználói pénzek biztonságban vannak.

Az L2BEAT kutatói azt találták, hogy a felhasználói pénzeszközöket a Multichain letéti címéről mozgatták át, hogy a hálózat más részein likviditást biztosítsanak. A kutatók és egy független biztonsági szakértő szerint a gyakorlat aggályokat vet fel azzal kapcsolatban, hogy a felhasználók képesek-e időben megtalálni és kivenni ezeket a pénzeszközöket.

Likviditási eszköz

A Multichain, a 2. számú hídprotokoll 1.5 milliárd dolláros teljes értékkel zárolva, nem küldte vissza a The Defiant megjegyzéskérését a közzététel előtt, és foglalkozott a jelentéssel  a Twitteren röviddel azután.

„A megosztott likviditási eszközt használjuk a likviditás automatikus kiegyenlítésére” – mondta a Multichain. „A láncokon átívelő tranzakciókat az MPC [multi-party computing] hálózat védi. Nincs biztonsági kockázat a láncok közötti mechanizmussal kapcsolatban.”

A válasz tartalmazott egy linket egy szeptember 29-én közzétett blogbejegyzéshez, amely a „megosztott likviditási eszköz” magyarázatát is tartalmazza.

A Multichain megkérdezte a milliós felhasználói alapok kezelését

Az áthidaló platform letéti számlák használatát vizsgálja

„Amikor egy felhasználó áthidalja az eszközöket A láncból B láncba, az A láncon lévő felhasználó eszközei az A lánc letétbe helyezett csoportjába kerülnek, majd a B lánc letétbe helyezett eszközei elküldésre kerülnek a felhasználónak, vagy az eszközöket pénzverésre. a felhasználó” – áll a bejegyzésben. „Ezután a felhasználó közvetlenül áthidalhatja az eszközt a B láncból a C láncba anélkül, hogy visszamenne az A lánchoz. A Multichain protokollban a letéti vagy letéti címek több láncon vannak. Az eszközök elhelyezkedése attól függ, hogy a felhasználók hogyan használják a Multichain protokollt.”

A Dai, egy stabil érme példáját használva a Fantom blokkláncon, a Multichain azt mondta, hogy a Fantom összes Dai-jét több más láncon is Dai támogatta: Optimism, Cronos, BNB, Polygon, Arbitrum, Avalanche és Ethereum.

A pénzmozgás automatikus, és a validátorok független, elosztott hálózata hagyja jóvá – folytatódik a bejegyzés.

Michael Lewellen, az Open Zeppelin biztonsági cég megoldási vezetője szerint ennek ellenére a felhasználóknak továbbra is bízniuk kell abban, hogy a Multichain hatékonyan kezeli a likviditást.

A Multichain úgy épül fel, hogy egyetlen kulcs a tranzakciók aláírásához több helyen is meg van osztva.

„Ez minden bizonnyal jobb, mintha egyetlen kulcs egy helyen lenne” – mondta Lewellen a The Defiantnek. „Azonban a közösség számára ez kevesebb átláthatóságot jelent a multi-sig kezelésével kapcsolatban, és nem igazán változtat azon az alapvető problémán, hogy a Multichain mint entitás teljes mértékben megbízik a likviditás hatékony kezelésében.”

Biztonsági kockázat

Lewellen visszautasította a Multichain azon állítását, hogy „nincs biztonsági kockázat”.

„Ők jelentik a biztonsági kockázatot” – mondta. „Rendben van, ha a felhasználók nem tudnak megbízni a Multichainben, és számos más központosított híd is így működik. Azonban az a mód, ahogyan a Multichain ezt teszi, kevésbé átlátható, mint a legtöbb, a likviditáskezelés furcsa módja miatt, amely megnehezíti annak megállapítását, hogy az áthidalt eszközök teljes mértékben fedezettek-e.”

Tung Dinh, a Multichain üzletfejlesztési vezetője szerint újszerű megközelítésük bírálata várható volt. 

„A terminológia/módszertan egy újítás, és vitára számítottunk” – mondta Dinh. "Ez azt jelenti, hogy az összes Dai auditálható a router-szerződések megtekintésével."

November 3-án frissítve Tung Dinh (Multichain) és Michael Lewellen megjegyzéseivel az Open Zeppelinnél.