jakiro
ジェシー、ビッチンビジョン
5月22日、Sui Eco Dex Cetusは2億2,300万米ドルから盗まれました。このうち、クロスチェーンブリッジを介してETHと交換され、ハッカーのポケットに入ったのはわずか6,000万ドルでしたが、残りの1億6,200万ドルはSUI財団の調整ポイントによって凍結されました。
5月27日に、「ハッカー制御アカウントで凍結した資金を回収するためにプロトコルアップグレードを実装するかどうかを決定するために」コミュニティ投票が開始されました。最終契約はアップグレードされ、1億6,200万元の資金が正常に回収されました。
盗まれた事件とその迅速な打ち上げソリューションに対するSUI財団の迅速な対応も、コミュニティで大きな論争を引き起こしました。一方では、盗まれたユーザーの利益を保護するために、ほとんどの資金を回収しました。一方、回復する方法は、ノードコンセンサスを通じて資産の所有権を強制することです。パブリックチェーンレイヤーで「秘密鍵転送資産」が実現したのはこれが初めてです。
ユーザーの利益に直面して、「分散型の精神」に対して非常に「大胆」であるこの操作は無視されています。
秘密鍵のない資産の譲渡はどうですか？
5月22日、Sui Eco Dex Cetusはコードの低レベルエラーのためにハッキングされ、2億2,300万ドルを失いました。事件の後、盗まれた資金の1億6,200万米ドルは、SUI財団の調整検証ノードによって凍結されました。
5月27日、SUI財団はコミュニティ投票を促進しました。これは、ハッカー制御アカウントで凍結した資金を回収するためにプロトコルアップグレードを実装するかどうかを決定することを目的としています。最後に、48時間以内に、114のノードのうち103が投票に参加し、99票が賛成、2票、2つの棄権、および90.9％が高投票で提案を可決しました。
提案はまた、SUIプロトコルのアップグレードにより、特定の住所がハッカーアドレスに代わって2つのトランザクションを実施して、資金の回収を促進できることを示しています。これらのトランザクションは、回復アドレスが確定した後に設計および発表されます。回収された資産は、Ottersec、SUI Foundation、SUIコミュニティによって制御される複数署名ウォレットに保管されます。
プロトコルアップグレードのレベルで、アドレスエイリアシング（アドレスエイリアス）関数、具体的には、ルールはプロトコルレイヤーで事前に定義されます。特定のガバナンス操作を「ハッカーアカウントの法的署名」として偽装し、検証ノードは、凍結ファンドの譲渡を合法化した後、偽造署名を認識します。上記は、秘密鍵に触れることなくノードコンセンサスを通じて資産の所有権を強制することを可能にします（これは、中央銀行が銀行口座を凍結した後の資金の譲渡に似ています）。
そして、最も早い凍結資産はどのように達成されましたか？SUIはそれをサポートしていますリストを否定します（フリーズリスト）および規制トークン（規制トークン）関数、今回はフリーズインターフェイスを直接呼び出してハッカーアドレスをロックします。
強力な介入の技術的な隠された危険が残されました
この動きは凍結資産の大部分を回復しましたが、プロトコルのアップグレードが強制的に資産の所有権を強制的に変更しているため、ノードコンセンサスを通じて資産の所有権を強制的に変更しているため、SUIの役人は署名の住所を置き換え、それによって内部の資産を転送できることも示しています。
SUIの役人がこれを行うことができるかどうかは、スマートコントラクトコードではなく、ノードの投票権であり、誰がノード投票の結果を制御できるかという制約は何ですか？それは、基礎が資本制御を持っている大きなノードにすぎません！言い換えれば、SUIの公式の利害関係者は最大の声を持っています。たとえ彼らが投票していても、それは単なる形式です。
ユーザーの秘密鍵は、資産の絶対的な制御資格情報ではなくなりました。ノードが同意する限り、プロトコル層は秘密のキー権限を直接上書きすることができます。
しかし、一方で、これは効率的な資産回復と資産の急速な凍結を達成します。 SUIの組み込みの規制機能のおかげで、それはすぐに損失を止めることができます。投票は48時間以内に完了し、契約はアップグレードされました。
しかし、私の意見ではアドレスエイリアシング関数危険な先例が設定されました – プロトコル層の「法的操作」は、強力な介入のために技術的なforesedowingを築きました。
SUIの資金回収のこの一連の運用は、ユーザーの利益が分散化の原則と矛盾する直後に、パブリックチェーンパーティーはユーザーの関心の観点から決定を下すことを選択します。分散化の原則に違反するかどうかは、ユーザーやSUIにとって重要ではないようです。結局のところ、質問されたとき、それは「投票」の決定であると答えることができます。
