Projetos roubados em 2024 não foram poucos; mas levar à justiça aquela “parte do caminho” em que a pessoa ajudou a mover ativos para si depois do roubo… isso é realmente raro..
⚖️ 盘面异动群里说
A maioria vê apenas mais uma dívida de vários centenas de milhões de dólares, e dois projetos apontando um para o outro à distância..
O que realmente vale a pena observar é que a briga deles já não é sobre “quem levou o dinheiro”, e sim sobre “quem deu a aprovação naquela hora”..
O caso em si não é complicado.. Em abril deste ano, um projeto que fazia uma verificação/revalidação de liquidez teve seus ativos transferidos por meio de um protocolo de mensagens entre cadeias. Uma mensagem interchain falsificada liberou, de uma só vez, mais de 100 mil certificados que ele mesmo emitiu. Na época, isso equivaleria a cerca de US$ 292 milhões — perto de 20% de seu volume em circulação..
A ação de “transferir ativos” é, basicamente, “aqui você queima, lá você libera”.. Mas se lá realmente libera ou não depende de um conjunto de validadores que concorda..
O que agora trava é esta frase: o time do projeto diz que essa configuração foi revisada por vocês por escrito, que vocês aprovaram e concordaram; o problema, então, seria a infraestrutura de vocês — credenciais internas foram roubadas, os nós foram substituídos por dados falsos, e os validadores apenas assinaram seguindo o procedimento..
Já o lado do protocolo diz: sua ponte ficou dependente de apenas um validador; bastava um “ok” para liberar o pagamento. Esse ponto único foi você que escolheu..
Os argumentos de ambos podem estar certos.. Uma linha de código do contrato não foi “quebrada”; o que deu errado foi “quem confirma se aquilo realmente é verdadeiro”..
É aqui que a história muda — nos últimos dois anos, quase todo o dinheiro do setor foi gasto revisando contratos. Mas desta vez, a brecha que sangrou nem sequer está no contrato..
O que eu me preocupo mais é como isso afeta a precificação..
Assim que “a configuração foi revisada” virar, para a justiça, uma espécie de responsabilidade, a etapa de cross-chain deixa de ser “qual é o mais barato” e passa a ser “qual é o que assume e assina sem medo”. Soluções mais lentas e caras, como o uso de múltiplos validadores, deixam de ser opção e viram o padrão; seguros, auditorias, custódia — esses pontos serão recalculados primeiro..
O dinheiro nunca vai para o lugar mais seguro. O dinheiro vai para o lugar em que a responsabilidade é mais clara..
A narrativa maior é que, depois de meio ano de discussões no setor sobre problemas técnicos, talvez o desfecho final não seja decidir quem define “descentralização”, mas sim quem garante que a assinatura dele “vale”.
Assim que essa etapa se concretizar, todos os projetos que usam uma camada compartilhada de validação para mover ativos terão de reprecificar a si mesmos..
O próximo passo que realmente vale observar é a jurisdição.. O autor é uma empresa registrada em Panamá; o réu é uma empresa registrada nas Ilhas Virgens Britânicas. Só que o processo está sendo disputado no Canadá.. Qual juiz realmente consegue impor restrições a quem, por si só, já é a próxima batalha..
Deixo a reviravolta por último: se, no fim, for determinado que a camada de validação não precisa responder por responsabilidade, o risco não vai desaparecer do nada; só vai ser transferido para o próximo elo mais barato. E então, essas três palavras — “mais seguro” — provavelmente terão de mudar de algoritmo novamente..
⚖️ 盘面异动群里说
A maioria vê apenas mais uma dívida de vários centenas de milhões de dólares, e dois projetos apontando um para o outro à distância..
O que realmente vale a pena observar é que a briga deles já não é sobre “quem levou o dinheiro”, e sim sobre “quem deu a aprovação naquela hora”..
O caso em si não é complicado.. Em abril deste ano, um projeto que fazia uma verificação/revalidação de liquidez teve seus ativos transferidos por meio de um protocolo de mensagens entre cadeias. Uma mensagem interchain falsificada liberou, de uma só vez, mais de 100 mil certificados que ele mesmo emitiu. Na época, isso equivaleria a cerca de US$ 292 milhões — perto de 20% de seu volume em circulação..
A ação de “transferir ativos” é, basicamente, “aqui você queima, lá você libera”.. Mas se lá realmente libera ou não depende de um conjunto de validadores que concorda..
O que agora trava é esta frase: o time do projeto diz que essa configuração foi revisada por vocês por escrito, que vocês aprovaram e concordaram; o problema, então, seria a infraestrutura de vocês — credenciais internas foram roubadas, os nós foram substituídos por dados falsos, e os validadores apenas assinaram seguindo o procedimento..
Já o lado do protocolo diz: sua ponte ficou dependente de apenas um validador; bastava um “ok” para liberar o pagamento. Esse ponto único foi você que escolheu..
Os argumentos de ambos podem estar certos.. Uma linha de código do contrato não foi “quebrada”; o que deu errado foi “quem confirma se aquilo realmente é verdadeiro”..
É aqui que a história muda — nos últimos dois anos, quase todo o dinheiro do setor foi gasto revisando contratos. Mas desta vez, a brecha que sangrou nem sequer está no contrato..
O que eu me preocupo mais é como isso afeta a precificação..
Assim que “a configuração foi revisada” virar, para a justiça, uma espécie de responsabilidade, a etapa de cross-chain deixa de ser “qual é o mais barato” e passa a ser “qual é o que assume e assina sem medo”. Soluções mais lentas e caras, como o uso de múltiplos validadores, deixam de ser opção e viram o padrão; seguros, auditorias, custódia — esses pontos serão recalculados primeiro..
O dinheiro nunca vai para o lugar mais seguro. O dinheiro vai para o lugar em que a responsabilidade é mais clara..
A narrativa maior é que, depois de meio ano de discussões no setor sobre problemas técnicos, talvez o desfecho final não seja decidir quem define “descentralização”, mas sim quem garante que a assinatura dele “vale”.
Assim que essa etapa se concretizar, todos os projetos que usam uma camada compartilhada de validação para mover ativos terão de reprecificar a si mesmos..
O próximo passo que realmente vale observar é a jurisdição.. O autor é uma empresa registrada em Panamá; o réu é uma empresa registrada nas Ilhas Virgens Britânicas. Só que o processo está sendo disputado no Canadá.. Qual juiz realmente consegue impor restrições a quem, por si só, já é a próxima batalha..
Deixo a reviravolta por último: se, no fim, for determinado que a camada de validação não precisa responder por responsabilidade, o risco não vai desaparecer do nada; só vai ser transferido para o próximo elo mais barato. E então, essas três palavras — “mais seguro” — provavelmente terão de mudar de algoritmo novamente..
