Abbau des „Oolong“-Unfalls bei der Unterzeichnung der Kapazitätserweiterungsquote von MegaETH

Autor: Dr. MR.JC Block; Quelle: X, @blockphd7

Wenn man sich über einen längeren Zeitraum in dieser Branche aufhält, wird man auf ein interessantes Phänomen stoßen: Je mehr Projekte auf Königsebene einen Heiligenschein und Milliardenbewertungen haben, desto leichter ist es für sie, in der einfachsten Gosse zu kentern.

Gestern inszenierte die mit Spannung erwartete MegaETH ein absurdes Drama, bei dem das gesamte Netzwerk zuschaute.Die ursprünglich geplante Ausweitung der USDC-Voreinzahlungen war streng geplant, aber aufgrund eines technischen Fehlers wurde das Kontingent im Voraus „geschnappt“.Die Obergrenze von Cap stieg passiv von 250 Millionen an und musste schließlich einen Notstromunterbrecher sein.

Viele Leute behandeln es wie eine Melone, aber was ich sah, war eine anschauliche Roadshow des Web3 Dark Forest Law.Um es klar zu erklären, habe ich die technische Logik des Ganzen überprüft und eine „Denkkarte“ erstellt (siehe Bild am Ende des Artikels).

1. Grundlegende Fehleinschätzung: Die Blockchain als zentralisierten Server behandeln

Der Fehler, den das MegaETH-Team dieses Mal machte, lautet in einem beliebten Sprichwort: „Sie unterschrieben den Scheck und legten ihn auf die Parkbank, in der naiven Annahme, dass das Geld sich nicht bewegen würde, solange sie nicht zur Bank gingen.“

In ihrem ursprünglichen Plan war die Erweiterung in drei Schritte unterteilt:

1. Multi-Signatur-Wallet unterschreibt im Voraus.

2. Warten Sie bis zur angegebenen Zeit (16:00 UTC).

3. Offizieller Click-to-Send (Rundfunk).

In der Serverlogik von Web2 ist dies kein Problem. Die Autorität liegt in meinen Händen.Wenn ich nicht auf Senden klicke, wird die Anfrage nicht ausgeführt. Aber in der zugrunde liegenden Logik von Web3 sind das völlig verschiedene Dinge.

2. Technische Aufschlüsselung: Unterschreiben bedeutet nicht das Versenden eines Briefes, sondern Unterschreiben ist eine Verpflichtung

Im Diagramm habe ich den Unterschied zwischen „Signieren“ und „Rundsenden“ konkret aufgeschlüsselt.Dies ist die kognitive Lücke, die von vielen Entwicklern, die gerade vom traditionellen Internet umgestiegen sind, am leichtesten übersehen wird.

Unterschrift (gestempelt): Sie verwenden Ihren privaten Schlüssel, um die Transaktionsdaten zu verschlüsseln und zu genehmigen. Es ist, als würde man einen Scheck abstempeln. Sobald diese Datenfolge abgeschlossen ist, hat sie auf Codeebene rechtliche Wirkung.

Ausstrahlung (Lieferung): Es dient dazu, die Daten an den Miner-Knoten zu senden. Es ist, als würde man einen Brief in den Briefkasten werfen.

Hier kommt der entscheidende Punkt: Das Blockchain-Netzwerk (Postamt) erkennt nur, ob das Siegel echt ist oder nicht, und es ist ihm egal, wer den Brief eingeworfen hat.

Der Fehler von MegaETH bestand darin, dass sie die Signatur im Voraus abgeschlossen hatten und diese Folge von „signierten Rohtransaktionsdaten“ auf unbekannte Weise (möglicherweise API-Lecks oder Testnet-Synchronisierung) dem öffentlichen Netzwerk zugänglich gemacht wurde.Also hat ein Top-Degen mit einem ausgeprägten Geruchssinn wie @chud_eth diesen „Scheck“ entgegengenommen. Er warf einen Blick darauf und sagte: „Hey, haben Sie alle Unterschriften gesammelt? Da Sie es nicht senden möchten, lassen Sie mich klicken und es für Sie senden.“

Das Ergebnis ist: Ohne offizielle Operation führt Passant A die Vertragsinteraktion direkt im Namen der Projektpartei durch.

3. Makroökonomische Aufklärung: Betriebssicherheitsbedenken werden durch hohe Bewertungen verdeckt

Was bedeutet das für MegaETH?

Um es gelinde auszudrücken: Es handelte sich um einen Betriebsunfall, der zu einem leichten Gesichtsverlust führte und Cap zwang, sich dringend auf den plötzlichen Geldfluss einzustellen. Im Großen und Ganzen wurde die Unreife des Teams im Bereich der Betriebssicherheit deutlich.

Die Geschichte von MegaETH ist sehr großartig: Echtzeit-Blockchain, Latenzzeit unter 10 ms und 100.000 TPS. Sie verfügen über einen erstklassigen akademischen Hintergrund und werden von Vitalik Buterin unterstützt.Aber akademische Leistungen sind nicht gleichbedeutend mit praktischen technischen Fähigkeiten.Der Datendurchlauf im Labor und der eigentliche Kampf im „dunklen Wald“ voller MEV-Roboter, Hacker und Arbitrageure sind zwei völlig unterschiedliche Dimensionen.

Ich hatte tatsächlich Glück, dass ich dieses Mal von @chud_eth geschlagen wurde.Weil er die Operation nur im Vorfeld für den Beamten durchgeführt hat, anstatt Schlupflöcher auszunutzen, um Gelder zu stehlen.Was passiert, wenn dies in der Kernlogik des Sequenzers passiert?

Für uns Anleger ist das nicht nur eine Melone, sondern auch ein Signal.Es erinnert uns daran, dass wir bei der Verfolgung von High-FDV- und High-Tech-Narrativen stets auf die Projektumsetzungsfähigkeiten der Projektpartei achten müssen.

Der Satz „Kodex ist Gesetz“ ist nicht nur ein Glaube, sondern manchmal auch ein grausames Urteil.Es ist egal, wann Sie starten wollten, es führt nur die Anweisungen aus, die es sieht.

Diesmal hat MegaETH die „Studiengebühren“ fair bezahlt.Ich hoffe, dass dies dieser leistungsstarken öffentlichen Kette, die die Hoffnung des ganzen Dorfes trägt, ermöglichen wird, wirklich zu lernen, den Markt und den zugrunde liegenden gesunden Menschenverstand zu respektieren, bevor das Hauptnetzwerk offiziell gestartet wird.

Angehängtes Bild: Demontagediagramm des MegaETH-Signaturrisikos und des Blockchain-Transaktionsprinzips

Die Kernpunkte der jüngsten offiziellen Ankündigung lassen sich wie folgt zusammenfassen::

Gute Absichten bewirken schlechte Dinge: Um sicherzustellen, dass der Betrag (auf 1 Milliarde US-Dollar) pünktlich am 26. November um 00:00 Uhr erhöht wird, hat der Beamte die Transaktionsdaten geschickt im Voraus unterzeichnet.

Fehler auf niedrigem Niveau: Ignorieren Sie den gesunden Menschenverstand, dass „jeder signierte Transaktionen senden kann“, was dazu führt, dass Signaturdaten verloren gehen/überwacht werden.

Passives Wegschleichen: Der On-Chain-Spieler @chud_eth hat die Daten erhalten und sie im Voraus für den Offiziellen gesendet, wodurch die Quotenerhöhung vor dem geplanten Zeitpunkt wirksam wurde.

Endsituation: Das Kontingent wurde im Voraus beschlagnahmt und der Beamte musste ein Dokument ausstellen, das diesen „technischen Überschlag“-Unfall bestätigte.

Zusammenfassung in einem Satz: Der Beamte wollte die Operation „auf Eis legen“, ließ aber schließlich den „Startschuss“ an der Startlinie liegen, der von einem Passanten aufgehoben und vorzeitig abgefeuert wurde.Die Erhöhung der Quote brachte das Projektteam ins Schwitzen.Sie wollten sich nicht ermüden, deshalb erwähnten sie die Quote nicht.