פרוטוקול גישור מספק פרטים על שיטות ניהול קרנות לאחר ש-L2BEAT העלה חששות
שבוע אחרי The Defiant דיווח בשאלות על ניהול כספי המשתמשים ב-Multichain, פלטפורמת הגישור הצביעה על פוסט בבלוג שפורסם ב-29 בספטמבר.
המסר העיקרי שלו: כספי המשתמש בטוחים.
חוקרים ב-L2BEAT גילו שכספי משתמשים הועברו מכתובת נאמנות ב-Multichain על מנת לספק נזילות במקום אחר ברשת. התרגול העלה חששות לגבי יכולתם של המשתמשים לאתר ולמשוך את הכספים הללו בזמן, לדברי החוקרים ומומחה אבטחה בלתי תלוי.
כלי נזילות
Multichain, פרוטוקול הגשר מספר 2 עם ערך כולל של 1.5 מיליארד דולר נעול, לא החזיר את הבקשות של The Defiant להגיב לפני הפרסום והתייחס לדוח בטוויטר זמן קצר לאחר מכן.
"אנו משתמשים בכלי הנזילות המשותף כדי לאזן את הנזילות באופן אוטומטי", אמר Multichain. "עסקאות צולבות שרשרת מאובטחות כולן על ידי רשת MPC [חישוב מרובה צדדים]. אין סיכון אבטחה לגבי מנגנון צולב שרשרת".
התגובה כללה קישור לפוסט בבלוג שפורסם ב-29 בספטמבר, הכולל הסבר על "כלי הנזילות המשותפת".
"כאשר משתמש מגשר בין נכסים מרשת א' לרשת ב', הנכסים של המשתמש ברשת א' יישלחו למאגר הנאמנות ברשת א', ואז הנכסים הנאמנים ברשת ב' יישלחו למשתמש או שהנכסים יוטבעו עבור המשתמש", נכתב בפוסט. "אז המשתמש יכול לגשר על הנכס ישירות משרשרת B לשרשרת C מבלי לחזור לשרשרת A. כתובות ההפקדה או הנאמנות בפרוטוקול Multichain הן על ריבוי שרשראות. אופן מיקום הנכסים תלוי באופן שבו משתמשים משתמשים בפרוטוקול Multichain."
באמצעות הדוגמה של Dai, מטבע יציבות, ב-Fantom blockchain, Multichain אמר שכל ה-Dai על Fantom נתמך על ידי Dai במספר רשתות אחרות: אופטימיזם, Cronos, BNB, Polygon, Arbitrum, Avalanche ו-Ethereum.
[תוכן מוטבע]
העברת הכספים היא אוטומטית ומאושרת על ידי רשת מאמתים עצמאית, מבוזרת, כך נמשך הפוסט.
עם זאת, המשתמשים עדיין חייבים לסמוך על כך ש-Multichain מנהלת את הנזילות ביעילות, לדברי מייקל לוולן, ראש תחום הפתרונות בחברת האבטחה Open Zeppelin.
Multichain בנוי כך שמפתח יחיד לחתימה על עסקאות משותף למספר מיקומים.
"זה בהחלט עדיף מאשר להיות מפתח בודד במיקום אחד", אמר לוולן ל-The Defiant. "עם זאת, המשמעות היא פחות שקיפות עבור הקהילה לגבי אופן ניהול ה-Multi-sig וזה לא באמת משנה את נושא הליבה שהוא ש-Multichain כישות זוכה לאמון מוחלט לנהל את הנזילות ביעילות."
סיכון ביטחוני
Lewellen דחף את הקביעה של Multichain כי "אין סיכון אבטחה".
"הם הסיכון הביטחוני", אמר. "זה בסדר אם משתמשים בסדר עם אמון ב-Multichain וכך פועלים מספר גשרים מרכזיים אחרים. עם זאת, הדרך שבה מולטיצ'יין עושה זאת היא פחות שקופה מרובם, בגלל הדרך המוזרה שהם מנהלים נזילות שמקשה לדעת שנכסים מגושרים מוגנים במלואם".
ביקורת על הגישה החדשנית שלהם הייתה צפויה, לדברי טונג דין, ראש הפיתוח העסקי של Multichain.
"הטרמינולוגיה/המתודולוגיה היא חידוש וציפינו למחלוקת", אמר דין. "זה אמר שכל Dai ניתן לביקורת על ידי הסתכלות בחוזי נתב."
עודכן ב-3 בנובמבר כדי להוסיף הערות מאת Tung Dinh מ-Multichain ומייקל Lewellen ב-Open Zeppelin.
