Multichain은 질문에 대한 응답으로 사용자 자금이 안전하다고 말합니다.

브리징 프로토콜은 L2BEAT가 우려를 제기한 후 자금 관리 관행에 대한 세부 정보를 제공합니다.

디파이언트 이후 XNUMX주일 신고 멀티체인의 사용자 자금 관리에 대한 질문에 브리징 플랫폼은 29월 XNUMX일에 게시된 블로그 게시물을 가리켰습니다. 

주요 메시지: 사용자 자금은 안전합니다.

L2BEAT의 연구원들은 네트워크의 다른 곳에 유동성을 제공하기 위해 사용자 자금이 멀티체인의 에스크로 주소에서 이동되었음을 발견했습니다. 연구원과 독립적인 보안 전문가에 따르면 이러한 관행은 사용자가 자금을 적시에 찾아 인출할 수 있는 능력에 대한 우려를 제기했습니다.

유동성 도구

총 가치가 2억 달러에 달하는 1.5위 브리지 프로토콜인 멀티체인은 게시 전에 The Defiant의 논평 요청을 반환하지 않고 보고서를 처리했습니다.  Twitter에서 그 후 얼마 안되고 나서.

“우리는 공유 유동성 도구를 사용하여 유동성의 균형을 자동으로 조정합니다.”라고 Multichain은 말했습니다. “크로스체인 거래는 모두 MPC[다자간 계산] 네트워크에 의해 보호됩니다. 크로스 체인 메커니즘과 관련하여 보안 위험이 없습니다.”

응답에는 29월 XNUMX일 게시된 블로그 게시물에 대한 링크가 포함되어 있었는데, 여기에는 "유동성 공유 도구"에 대한 설명이 포함되어 있습니다.

수백만 명의 사용자 자금 관리에 대해 질문을 받은 멀티체인

브리징 플랫폼의 에스크로 계정 사용이 조사 대상이 됨

“사용자가 체인 A에서 체인 B로 자산을 연결하면 체인 A의 사용자 자산이 체인 A의 에스크로된 풀로 전송되고, 체인 B의 에스크로된 자산이 사용자에게 전송되거나 자산이 발행됩니다. 사용자”라고 게시물을 읽습니다. “그러면 사용자는 체인 A로 돌아가지 않고 자산을 체인 B에서 체인 C로 직접 연결할 수 있습니다. 멀티체인 프로토콜의 예치금 또는 에스크로 주소는 멀티체인에 있습니다. 자산의 위치는 사용자가 멀티체인 프로토콜을 사용하는 방식에 따라 다릅니다.”

멀티체인은 팬텀 블록체인의 스테이블 코인인 다이의 예를 사용하여 팬텀의 모든 다이가 Optimism, Cronos, BNB, Polygon, Arbitrum, Avalanche 및 Ethereum과 같은 여러 다른 체인의 Dai에 의해 지원된다고 말했습니다.

자금 이동은 자동이며 독립적이고 분산된 유효성 검사기 네트워크에 의해 승인됩니다.

그럼에도 불구하고 보안 회사 Open Zeppelin의 솔루션 책임자인 Michael Lewellen에 따르면 사용자는 여전히 멀티체인이 유동성을 효과적으로 관리하고 있다고 믿어야 합니다.

멀티체인은 트랜잭션 서명을 위한 단일 키가 여러 위치에서 공유되도록 구축되었습니다.

Lewellen은 The Defiant에 이렇게 말했습니다. "그러나 이는 다중 서명이 관리되는 방식에 대한 커뮤니티의 투명성이 떨어진다는 것을 의미하며 실체로서의 다중 체인이 유동성을 효과적으로 관리하기 위해 전적으로 신뢰되고 있다는 핵심 문제를 실제로 변경하지 않습니다."

보안 위험

Lewellen은 "보안 위험이 없다"는 Multichain의 주장에 반발했습니다.

"그들은 보안 위험입니다."라고 그는 말했습니다. “사용자가 멀티체인을 신뢰하고 다른 여러 중앙 집중식 브리지가 작동하는 방식이라면 괜찮습니다. 그러나 멀티체인이 이를 수행하는 방식은 유동성을 관리하는 이상한 방식으로 인해 대부분의 것보다 덜 투명합니다. 이는 브리지된 자산이 완전히 담보화되었다고 말하기 어렵습니다.”

Multichain의 비즈니스 개발 책임자인 Tung Dinh에 따르면 그들의 새로운 접근 방식에 대한 비판이 예상되었습니다. 

"용어/방법론은 혁신이며 [우리는] 논란을 예상했습니다."라고 Dinh은 말했습니다. "그 말은 모든 Dai가 라우터 계약을 보고 감사할 수 있다는 것입니다."

Multichain의 Tung Dinh과 Open Zeppelin의 Michael Lewellen의 의견을 추가하기 위해 3월 XNUMX일에 업데이트되었습니다.