Multichain nói rằng quỹ của người dùng là an toàn khi trả lời các câu hỏi

Giao thức Cầu nối Cung cấp Thông tin Chi tiết về Thực tiễn Quản lý Quỹ Sau khi L2BEAT Gia tăng Mối quan tâm

Một tuần sau The Defiant báo cáo về các câu hỏi về việc quản lý tiền của người dùng trong Multichain, nền tảng cầu nối đã chỉ ra một bài đăng trên blog được xuất bản vào ngày 29 tháng XNUMX. 

Thông điệp chính của nó: tiền của người dùng được an toàn.

Các nhà nghiên cứu tại L2BEAT phát hiện ra rằng tiền của người dùng đã được chuyển từ một địa chỉ ký quỹ trong Multichain để cung cấp thanh khoản ở những nơi khác trong mạng. Theo các nhà nghiên cứu và một chuyên gia bảo mật độc lập, hoạt động này làm dấy lên lo ngại về khả năng định vị và rút tiền kịp thời của người dùng.

Công cụ thanh khoản

Multichain, giao thức cầu nối số 2 với tổng giá trị 1.5 tỷ đô la bị khóa, đã không trả lại yêu cầu bình luận của The Defiant trước khi xuất bản và giải quyết báo cáo  trên Twitter ít lâu sau.

Multichain nói: “Chúng tôi sử dụng công cụ thanh khoản được chia sẻ để cân bằng thanh khoản một cách tự động. “Các giao dịch xuyên chuỗi đều được bảo mật bởi mạng MPC [tính toán đa bên]. Không có rủi ro bảo mật nào liên quan đến cơ chế chuỗi chéo ”.

Phản hồi bao gồm một liên kết đến một bài đăng trên blog được xuất bản vào ngày 29 tháng XNUMX, bao gồm giải thích về “công cụ thanh khoản được chia sẻ”.

Multichain được hỏi về việc quản lý hàng triệu quỹ người dùng

Việc sử dụng tài khoản ký quỹ của nền tảng bắc cầu được kiểm tra kỹ lưỡng

“Khi người dùng kết nối tài sản từ chuỗi A sang chuỗi B, tài sản của người dùng trên Chuỗi A sẽ được gửi đến nhóm ký quỹ trên Chuỗi A, sau đó tài sản ký quỹ trên chuỗi B sẽ được gửi đến người dùng hoặc tài sản sẽ được đúc cho người dùng, ”bài đăng đọc. “Sau đó, người dùng có thể kết nối tài sản trực tiếp từ Chuỗi B sang Chuỗi C mà không cần quay lại Chuỗi A. Địa chỉ ký quỹ hoặc ký quỹ trong giao thức Multichain nằm trên nhiều chuỗi. Cách các nội dung được định vị phụ thuộc vào cách người dùng sử dụng giao thức Multichain ”.

Sử dụng ví dụ về Dai, một stablecoin, trên chuỗi khối Fantom, Multichain cho biết tất cả các Dai trên Fantom đều được Dai hỗ trợ trên một số chuỗi khác: Optimism, Cronos, BNB, Polygon, Arbitrum, Avalanche và Ethereum.

Việc chuyển tiền là tự động và được chấp thuận bởi một mạng lưới người xác nhận độc lập, phân tán, bài đăng vẫn tiếp tục.

Tuy nhiên, người dùng vẫn phải tin tưởng rằng Multichain đang quản lý thanh khoản hiệu quả, theo Michael Lewellen, người đứng đầu bộ phận giải pháp của công ty bảo mật Open Zeppelin.

Multichain được xây dựng sao cho một khóa duy nhất để ký kết các giao dịch được chia sẻ trên nhiều địa điểm.

“Điều đó chắc chắn tốt hơn là một chìa khóa duy nhất ở một vị trí,” Lewellen nói với The Defiant. “Tuy nhiên, điều đó có nghĩa là cộng đồng sẽ kém minh bạch hơn về cách quản lý multi-sig đó và nó không thực sự thay đổi vấn đề cốt lõi là Multichain với tư cách là một thực thể đang được hoàn toàn tin tưởng để quản lý thanh khoản một cách hiệu quả.”

Rủi ro bảo mật

Lewellen đã phản bác lại lời khẳng định của Multichain rằng “không có rủi ro bảo mật”.

Ông nói: “Chúng là nguy cơ bảo mật. “Điều đó tốt nếu người dùng tin tưởng Multichain và đó là cách một số cầu nối tập trung khác hoạt động. Tuy nhiên, cách mà Multichain thực hiện điều này kém minh bạch hơn hầu hết do cách họ quản lý tính thanh khoản kỳ lạ khiến khó có thể nói các tài sản bắc cầu đã được thế chấp hoàn toàn ”.

Theo Tùng Đinh, người đứng đầu bộ phận phát triển kinh doanh của Multichain, sẽ có nhiều lời chỉ trích về cách tiếp cận mới lạ của họ. 

“Thuật ngữ / phương pháp luận là một sự đổi mới và [chúng tôi] đang mong đợi những tranh cãi,” Dinh nói. "Điều đó nói rằng tất cả Dai có thể được kiểm tra bằng cách xem [ing] các hợp đồng bộ định tuyến."

Cập nhật vào ngày 3 tháng XNUMX để thêm nhận xét của Tùng Đinh của Multichain và Michael Lewellen tại Open Zeppelin.