Цепочка, специально сделанная так, чтобы другим было трудно разглядеть транзакции, готовится удалить историю за 24 часа.. Это уже становится интересно..
📢 盘面异动群里说
Версия, которую видят все, звучит так: «есть уязвимость, поэтому нужен откат».. Да, проблема действительно в этом, но если прочитать только до сих пор, вы пропустите самое неудобное место — тот вход, который у нее вышел из строя, был открыт специально, чтобы ею могло пользоваться больше людей..
Эта приватная сеть за последние дни уведомила пользователей: сначала остановить все экономические активности своих токенов и конфиденциальных активов.. Причина — инфляционная уязвимость, связанная с «адресом шлюза»; команда заявила, что кроме отката выбора нет, и готовится стереть примерно 24 часа транзакций, которые уже подтвердили.
Функция появилась не так давно.. В этом году, 26 августа, она только в 3 833 000-м блоке вместе с одним хардфорком вышла в продакшен; разработка заняла больше года.. Цель довольно прямолинейна: упростить подключение биржам, кроссчейн-мостам и DEX’ам — раньше эти сервисы вынуждены были с нуля адаптироваться под ту систему приватных бухгалтерских книг, а теперь появился отдельный «вход» балансов, который можно напрямую читать..
Теперь проблема как раз в этом входе.. Возможно, в оборот создали монеты, которых не должно было существовать; как именно это сделали официально пока не уточнили. Внешние указывают на тот участок кода, связанный с кросс-типовыми транзакциями.. Еще сложнее — список последующих действий: нет высоты отката, нет патча, нет процесса компенсаций, и также не сказано, сколько именно «лишних» монет нагенерировали.. Сначала меры по исправлению, потом диагностика..
И вот тут всё начинается по-другому.. Мы всегда считали «неизменяемость» свойством цепочки по умолчанию, но в действительности это никогда не было «по умолчанию», просто еще не настал тот день, когда изменить историю станет невозможно избежать.. И когда этот день наступит, решать, как именно будет записана история дальше, будут шахтеры, валидаторы и то, захотят ли узлы перейти на новую версию.. Граница децентрализации обычно проявляется в первый раз только в день аварии..
Реакция на деньги, кстати, весьма честная.. После того как новость разошлась, актив упал примерно на две доли, торгуется около шести долларов с небольшим — то есть рынок заново пересчитал «премию за безопасность» этой цепочки..
А более широкий фон таков: в последнее время особенно жарко обсуждают линию приватных монет — настолько, что спотовый ETF на одну из приватных монет уже коснулся активов на миллиард долларов.. Но такие проекты постоянно зажаты между двумя силами: снаружи давление регуляторов ужесточается, а внутри ради того, чтобы их приняли биржи и капитал, непрерывно открывают маленькие «форточки» в приватности.. Возможности, которые можно расширить, чтобы пользоваться ими могло больше людей, и возможности, которые помогают скрывать, — всегда находятся в противоположном балансе..
На что действительно стоит смотреть — на ближайшие две недели.. Во-первых, насколько медленно закроют вопросы по высоте отката, патчу и процессу компенсаций: чем дольше тянется, тем яснее, что история сложнее, чем написано в сообщении.. Во-вторых, шаг с компенсациями — именно там начнутся споры «а кто сколько потерял», и это и будет настоящее испытание доверия этой сети, потому что на бухгалтерской книге, где не видно даже транзакций, доказать, что именно ты потерял в тот период, когда все “стирали”, по определению очень трудно..
Переворот оставим здесь.. Если в итоге подавляющее большинство людей получит компенсации, рыночная оценка для такого рода инцидентов с небольшими сетями будет только ниже — настолько, что однажды на это просто перестанут обращать внимание.. Такие вещи редко «чинят», чаще их просто забывают..
📢 盘面异动群里说
Версия, которую видят все, звучит так: «есть уязвимость, поэтому нужен откат».. Да, проблема действительно в этом, но если прочитать только до сих пор, вы пропустите самое неудобное место — тот вход, который у нее вышел из строя, был открыт специально, чтобы ею могло пользоваться больше людей..
Эта приватная сеть за последние дни уведомила пользователей: сначала остановить все экономические активности своих токенов и конфиденциальных активов.. Причина — инфляционная уязвимость, связанная с «адресом шлюза»; команда заявила, что кроме отката выбора нет, и готовится стереть примерно 24 часа транзакций, которые уже подтвердили.
Функция появилась не так давно.. В этом году, 26 августа, она только в 3 833 000-м блоке вместе с одним хардфорком вышла в продакшен; разработка заняла больше года.. Цель довольно прямолинейна: упростить подключение биржам, кроссчейн-мостам и DEX’ам — раньше эти сервисы вынуждены были с нуля адаптироваться под ту систему приватных бухгалтерских книг, а теперь появился отдельный «вход» балансов, который можно напрямую читать..
Теперь проблема как раз в этом входе.. Возможно, в оборот создали монеты, которых не должно было существовать; как именно это сделали официально пока не уточнили. Внешние указывают на тот участок кода, связанный с кросс-типовыми транзакциями.. Еще сложнее — список последующих действий: нет высоты отката, нет патча, нет процесса компенсаций, и также не сказано, сколько именно «лишних» монет нагенерировали.. Сначала меры по исправлению, потом диагностика..
И вот тут всё начинается по-другому.. Мы всегда считали «неизменяемость» свойством цепочки по умолчанию, но в действительности это никогда не было «по умолчанию», просто еще не настал тот день, когда изменить историю станет невозможно избежать.. И когда этот день наступит, решать, как именно будет записана история дальше, будут шахтеры, валидаторы и то, захотят ли узлы перейти на новую версию.. Граница децентрализации обычно проявляется в первый раз только в день аварии..
Реакция на деньги, кстати, весьма честная.. После того как новость разошлась, актив упал примерно на две доли, торгуется около шести долларов с небольшим — то есть рынок заново пересчитал «премию за безопасность» этой цепочки..
А более широкий фон таков: в последнее время особенно жарко обсуждают линию приватных монет — настолько, что спотовый ETF на одну из приватных монет уже коснулся активов на миллиард долларов.. Но такие проекты постоянно зажаты между двумя силами: снаружи давление регуляторов ужесточается, а внутри ради того, чтобы их приняли биржи и капитал, непрерывно открывают маленькие «форточки» в приватности.. Возможности, которые можно расширить, чтобы пользоваться ими могло больше людей, и возможности, которые помогают скрывать, — всегда находятся в противоположном балансе..
На что действительно стоит смотреть — на ближайшие две недели.. Во-первых, насколько медленно закроют вопросы по высоте отката, патчу и процессу компенсаций: чем дольше тянется, тем яснее, что история сложнее, чем написано в сообщении.. Во-вторых, шаг с компенсациями — именно там начнутся споры «а кто сколько потерял», и это и будет настоящее испытание доверия этой сети, потому что на бухгалтерской книге, где не видно даже транзакций, доказать, что именно ты потерял в тот период, когда все “стирали”, по определению очень трудно..
Переворот оставим здесь.. Если в итоге подавляющее большинство людей получит компенсации, рыночная оценка для такого рода инцидентов с небольшими сетями будет только ниже — настолько, что однажды на это просто перестанут обращать внимание.. Такие вещи редко «чинят», чаще их просто забывают..
