マルチチェーンは質問に答えてユーザーの資金は安全だと言う

L2BEATが懸念を提起した後、ブリッジングプロトコルは資金管理慣行の詳細を提供します

The DefiantのXNUMX週間後 報告 マルチチェーンでのユーザー資金の管理に関する質問について、ブリッジングプラットフォームは29月XNUMX日に公開されたブログ投稿を指摘しました. 

その主なメッセージ: ユーザーの資金は安全です。

L2BEAT の研究者は、ネットワークの他の場所に流動性を提供するために、ユーザーの資金がマルチチェーンのエスクロー アドレスから移動されたことを発見しました。 研究者と独立したセキュリティの専門家によると、この慣行は、ユーザーがそれらの資金をタイムリーに見つけて引き出す能力について懸念を引き起こしました。

流動性ツール

マルチチェーンは、総額 2 億ドルがロックされた第 1.5 のブリッジ プロトコルであり、公開前にディファイアントのコメント要求に応じず、レポートに対処しました。  Twitterで その直後。

「私たちは共有流動性ツールを使用して、流動性のバランスを自動的にとっています」とマルチチェーンは述べています。 「クロスチェーン トランザクションはすべて、MPC [マルチパーティ コンピューティング] ネットワークによって保護されています。 クロスチェーン メカニズムに関するセキュリティ リスクはありません。」

回答には、「共有流動性ツール」の説明を含む 29 月 XNUMX 日に公開されたブログ投稿へのリンクが含まれていました。

何百万ものユーザー資金の管理について質問されたマルチチェーン

Bridging Platform のエスクロー アカウントの使用が精査される

「ユーザーがチェーン A からチェーン B に資産をブリッジすると、チェーン A のユーザーの資産がチェーン A のエスクローされたプールに送信され、チェーン B のエスクローされた資産がユーザーに送信されるか、資産が鋳造されます。ユーザー」と投稿は読んでいます。 「その後、ユーザーはチェーン A に戻ることなく、チェーン B からチェーン C に資産を直接ブリッジできます。マルチチェーン プロトコルのデポジットまたはエスクロー アドレスは、マルチチェーン上にあります。 アセットがどのように配置されるかは、ユーザーがマルチチェーン プロトコルをどのように使用するかによって異なります。」

Fantom ブロックチェーンのステーブルコインである Dai の例を使用して、Multichain は、Fantom のすべての Dai は、他のいくつかのチェーン (Optimism、Cronos、BNB、Polygon、Arbitrum、Avalanche、および Ethereum) の Dai によって支えられていると述べました。

資金の移動は自動的に行われ、独立した分散型のバリデーター ネットワークによって承認されます。

それにもかかわらず、セキュリティ会社 Open Zeppelin のソリューション責任者である Michael Lewellen 氏によると、ユーザーは、Multichain が流動性を効果的に管理していることを依然として信頼する必要があります。

マルチチェーンは、トランザクションに署名するための単一のキーが複数の場所で共有されるように構築されています。

「これは、XNUMX つの場所に XNUMX つのキーを配置するよりも確実に優れています」と Lewellen 氏は The Defiant に語っています。 「しかし、それはマルチシグの管理方法に関するコミュニティの透明性が低下することを意味し、エンティティとしてのマルチチェーンが流動性を効果的に管理するために完全に信頼されているというコアの問題を実際に変えることはありません。」

セキュリティリスク

Lewellen 氏は、「セキュリティ リスクはない」という Multichain の主張に反論しました。

「それらはセキュリティ上のリスクです」と彼は言いました。 「ユーザーがマルチチェーンを信頼することに問題がなければ、それで問題ありません。他のいくつかの中央集権型ブリッジがそのように動作します。 しかし、マルチチェーンがこれを行う方法は、ブリッジされた資産が完全に担保されていることを伝えるのを困難にする流動性を管理する奇妙な方法のため、ほとんどの方法よりも透明性が低くなります。」

Multichain のビジネス開発責任者である Tung Dinh 氏によると、彼らの斬新なアプローチに対する批判は当然のことでした。 

「用語/方法論は革新的であり、[私たちは]論争を予期していました」とディンは言いました. 「そうは言っても、すべてのDaiはルーター契約を見ることで監査できます。」

3 月 XNUMX 日に更新され、Multichain の Tung Dinh と Open Zeppelin の Michael Lewellen によるコメントが追加されました。