jakiro
Auteur : Dr MR.JC Block ; Source : X, @blockphd7
Si vous restez longtemps dans cette industrie, vous constaterez un phénomène intéressant : plus il y a de projets de niveau roi avec une auréole et des valorisations de plusieurs milliards, plus il leur est facile de chavirer dans le caniveau le plus élémentaire.
Hier, le très attendu MegaETH a mis en scène un drame absurde sous les yeux de l’ensemble du réseau.L’activité d’expansion du pré-dépôt initialement prévue par l’USDC était strictement planifiée, mais en raison d’une erreur technique, le quota a été « arraché » à l’avance.La limite supérieure du Cap est passée passivement de 250 millions et a finalement dû être un disjoncteur d’urgence.
Beaucoup de gens le traitent comme un melon, mais ce que j’ai vu était une présentation vivante de la loi Web3 Dark Forest.Afin de l’expliquer clairement, j’ai revu la logique technique du tout et réalisé une « Thinking Map » (voir l’image en fin d’article).
1. Erreur de jugement fondamentale : traiter la blockchain comme un serveur centralisé
L’erreur que l’équipe MegaETH a commise cette fois-ci, selon un dicton populaire, est la suivante : « Ils ont signé le chèque et l’ont déposé sur le banc du parc, pensant naïvement que tant qu’ils n’allaient pas à la banque, l’argent ne bougerait pas. »
Dans leur plan initial, l’opération d’agrandissement était divisée en trois étapes :
-
Le portefeuille multi-signatures signe à l’avance.
-
Attendez l’heure spécifiée (16h00 UTC).
-
Cliquez officiel pour envoyer (diffusion).
Cela ne pose aucun problème dans la logique du serveur Web2. L’autorité est entre mes mains. Si je ne clique pas sur Envoyer, la demande ne sera pas exécutée.Mais dans la logique sous-jacente du Web3, ce sont des choses complètement différentes.
2. Panne technique : Signer ne signifie pas envoyer une lettre, mais signer est un engagement
Dans le diagramme, j’ai spécifiquement décomposé la différence entre « Signature » et « Diffusion ». Il s’agit du déficit cognitif le plus facilement négligé par de nombreux développeurs qui viennent tout juste de quitter l’Internet traditionnel.
Signature (cachetée): Vous utilisez votre clé privée pour crypter et approuver les données de transaction.C’est comme tamponner un chèque.Une fois complétée, cette chaîne de données aura un effet juridique au niveau du code.
Diffusion (livraison): Il s’agit d’envoyer les données au nœud mineur. C’est comme déposer une lettre dans la boîte aux lettres.
Voici le point clé: Le réseau blockchain (bureau de poste) reconnaît uniquement si le sceau est authentique ou non, et ne se soucie pas de savoir qui a jeté la lettre.
L’erreur de MegaETH a été d’avoir effectué la signature à l’avance et, par des moyens inconnus (éventuellement des fuites d’API ou une synchronisation testnet), cette chaîne de « données de transaction brutes signées » a été exposée au réseau public.Ainsi, un Degen de haut niveau doté d’un odorat aiguisé comme @chud_eth a récupéré ce « chèque ». Il a jeté un coup d’œil et a dit : « Hé, avez-vous rassemblé toutes les signatures ?Puisque vous ne l’enverrez pas, laissez-moi cliquer et l’envoyer pour vous.
Le résultat est le suivant : sans opération officielle, le passant A effectue directement l’interaction contractuelle au nom de la partie du projet.
3. Lumières macroéconomiques : les problèmes de sécurité opérationnelle masqués par les valorisations élevées
Qu’est-ce que cela signifie pour MegaETH ?
Pour le moins, il s’agissait d’un accident opérationnel, qui a causé une légère perte de la face et a obligé Cap à s’adapter de toute urgence pour faire face au flux soudain de fonds.À plus grande échelle, cela a révélé l’immaturité de l’équipe en matière de sécurité opérationnelle.
Le récit de MegaETH est très grandiose : blockchain en temps réel, latence inférieure à 10 ms et 100 000 TPS.Ils ont une formation académique de premier ordre et le soutien de Vitalik Buterin.Mais les résultats académiques ne sont pas équivalents aux capacités pratiques d’ingénierie.Les données traitées en laboratoire et le combat réel dans la « forêt sombre » pleine de robots MEV, de hackers et d’arbitragistes sont deux dimensions complètement différentes.
En fait, j’ai eu de la chance d’être battu par @chud_eth cette fois.Parce qu’il n’a effectué l’opération qu’à l’avance pour le fonctionnaire, plutôt que d’exploiter des failles pour voler des fonds. Et si cela se produisait dans la logique principale du séquenceur ?
Pour nous, investisseurs, ce n’est pas seulement un melon, mais aussi un signal.Cela nous rappelle que tout en poursuivant des récits de haute FDV et de haute technologie, nous devons toujours être vigilants quant aux capacités de mise en œuvre du projet par la partie concernée.
L’expression Code is Law n’est pas seulement une croyance, mais parfois aussi un jugement cruel.Peu importe l’heure à laquelle vous « aviez l’intention » de démarrer, il exécute uniquement les instructions qu’il voit.
Cette fois, MegaETH a payé les « frais de scolarité » équitablement.J’espère que cela permettra à cette chaîne publique performante, porteuse d’espoir de tout le village, d’apprendre véritablement à respecter le marché et le bon sens qui la sous-tend avant le lancement officiel du réseau principal.
Photo ci-jointe : Tableau de démontage de l’accident de signature MegaETH et du principe de transaction blockchain
Les points essentiels de la dernière annonce officielle sont résumés comme suit ::
Les bonnes intentions font de mauvaises choses: Afin de garantir que le montant sera augmenté (à 1 milliard de dollars) à temps, à minuit le 26 novembre, le responsable a intelligemment signé les données de la transaction à l’avance.
Erreurs de bas niveau: Ignorez le bon sens selon lequel « n’importe qui peut envoyer des transactions signées », ce qui entraîne une fuite/une surveillance des données de signature.
Passif se faufiler: Le joueur en chaîne @chud_eth a obtenu les données et les a diffusées à l’avance pour le fonctionnaire, ce qui a entraîné l’entrée en vigueur de l’augmentation du quota avant l’heure prévue.
situation finale: Le quota a été saisi par anticipation, et le fonctionnaire a dû délivrer un document constatant cet accident de « renversement technique ».
Résumé en une phrase: L’officiel a voulu « bloquer » l’opération, mais a fini par laisser le « pistolet de départ » sur la ligne de départ, et il a été récupéré par un passant et a tiré tôt.L’augmentation du quota a fait transpirer l’équipe du projet.Ils ne voulaient pas se fatiguer et n’ont donc pas mentionné les quotas.
