Відповідаючи на запитання, Multichain каже, що кошти користувачів безпечні

Протокол зв’язку надає детальну інформацію про практику управління фондами після того, як L2BEAT висловив занепокоєння

Через тиждень після The Defiant повідомляє У відповідь на питання про управління коштами користувачів у Multichain платформа зв’язку вказала на публікацію в блозі, опубліковану 29 вересня. 

Основний меседж: кошти користувачів у безпеці.

Дослідники з L2BEAT виявили, що кошти користувачів переміщувалися з адреси умовного депонування в Multichain, щоб забезпечити ліквідність в іншому місці в мережі. За словами дослідників і незалежного експерта з безпеки, така практика викликала занепокоєння щодо здатності користувачів знаходити та своєчасно вилучати ці кошти.

Інструмент ліквідності

Multichain, мостовий протокол № 2 із заблокованою загальною вартістю 1.5 мільярда доларів, не відповів на запити The Defiant про коментарі до публікації та звернувся до звіту  на Twitter незабаром після цього.

«Ми використовуємо інструмент спільної ліквідності, щоб автоматично збалансувати ліквідність», — сказав Multichain. «Усі міжланцюгові транзакції захищені мережею MPC [багатосторонніх обчислень]. Немає жодного ризику для безпеки щодо механізму крос-ланцюга».

Відповідь містила посилання на публікацію в блозі, опубліковану 29 вересня, яка містить пояснення «інструменту спільної ліквідності».

Multichain запитують про управління мільйонними фондами користувачів

Використання платформою Bridging Platform умовного депонування піддається пильній перевірці

«Коли користувач перемикає активи з ланцюга A в ланцюг B, активи користувача в ланцюжку A будуть надіслані до депонованого пулу в ланцюжку A, а потім депоновані активи в ланцюжку B будуть надіслані користувачу або активи будуть викарбувані для користувача», – йдеться у дописі. «Тоді користувач може перемикати актив безпосередньо з ланцюга B до ланцюга C, не повертаючись до ланцюга A. Адреси депозиту або депонування в протоколі Multichain знаходяться в кількох ланцюгах. Спосіб розташування активів залежить від того, як користувачі використовують протокол Multichain».

На прикладі Dai, стейблкойна, у блокчейні Fantom, Multichain сказав, що всі Dai на Fantom були підтримані Dai у кількох інших мережах: Optimism, Cronos, BNB, Polygon, Arbitrum, Avalanche та Ethereum.

Рух коштів є автоматичним і затверджується незалежною розподіленою мережею валідаторів, допис продовжується.

Тим не менш, користувачі все одно повинні вірити, що Multichain ефективно керує ліквідністю, за словами Майкла Левеллена, керівника відділу рішень охоронної фірми Open Zeppelin.

Мультиланцюжок побудовано таким чином, що один ключ для підписання транзакцій використовується в кількох місцях.

«Це, звичайно, краще, ніж мати один ключ в одному місці», — сказав Левеллен The Defiant. «Однак це означає меншу прозорість для спільноти щодо того, як керується мультипідписом, і це насправді не змінює основної проблеми, яка полягає в тому, що Multichain як організації повністю довіряють ефективному управлінню ліквідністю».

Ризик безпеки

Левелен заперечував твердження Multichain про відсутність «загрози безпеці».

«Вони становлять загрозу безпеці», — сказав він. «Це добре, якщо користувачі погоджуються довіряти Multichain, і так працюють кілька інших централізованих мостів. Однак спосіб, яким Multichain це робить, є менш прозорим, ніж більшість інших, через дивний спосіб управління ліквідністю, через який важко визначити, що бридж-активи повністю забезпечені».

Критика їхнього нового підходу була очікуваною, за словами Тунг Діня, керівника відділу розвитку бізнесу Multichain. 

«Термінологія/методологія є інновацією, і [ми] очікували суперечок», — сказав Дінь. «Тим не менш, усі Dai можна перевірити, переглянувши контракти на маршрутизатори».

Оновлено 3 листопада, щоб додати коментарі Тунг Діня з Multichain і Майкла Левеллена з Open Zeppelin.