团队出问题,DApp就用不了,multichain被不少人质疑伪去中心化,甚至更有人开始质疑web3,那么这到底是怎么回事呢?
跨链桥问题让DApp的去中心化引发质疑
事情是这样的,5月24下午0xscope发推称与multichain有关的钱包地址将3.17M的MULTI转入到gateio,而此前DC用户反馈自己的跨链资产很久没到账,紧接着社区传言multichain在上海的办公场所遭到云南police的抓捕,跨链受限,导致了跨链资产无法到账,此事一时间引发社区恐慌,MULTI价格也应声下跌30%,之后半夜0点孙哥提出了自己的USDD,3点多multichain团队联合创始人表示团队正常,遇到了不可抗力因素,不少人质疑不可抗力可能从侧面代表了传言有一定可能是真实的,因为一般跨链桥出问题的前提要么是代码bug导致的故障,要么是黑客攻击,如果这两者出现,团队会正面公布,而如果团队遮遮掩掩,那么有可能是面临法律方面的问题了,因此坊间传闻的可信度也比较高。
澳大利亚就加密实体去银行化采取行动并支持相关政策建议:金色财经报道,澳大利亚财政部周三表示,它认识到“去银行化”的重要性,并理解在银行合作伙伴与该国加密平台切断合作的事件发生后,政府的不作为可能会推动此类业务转入地下。在同一份声明中,财政部还支持金融监管委员会(CFR)之前关于去银行化的大多数建议,这些建议可能会影响加密相关实体的变化。
最近,澳大利亚联邦银行(CBA)以“欺诈和客户损失金额”为由实施了部分限制,Binance Australia“由于第三方支付服务提供商的决定”,停止了通过银行转账的澳元(AUD)存取款。[2023/6/28 22:06:12]
到目前为止,团队并未作出正面回应此次事件的真实情况。市场也议论纷纷,连带着不少代币价格都出现下跌走势。虽然后面multichain团队表示会对造成损失的用户资产进行补偿,但是人们仍然质疑DApp的去中心化,如果团队出问题,那么自己在合约里的钱还能拿回来么?或者说什么导致了他们的资产无法正常跨链,去中心化的智能合约按理来说是应该自动执行的,如果受到人为控制,那么去中心化可能形同虚设。
NFT交易所交易基金“NFTZ”将于2月28日前关闭和清算:2月1日消息,专注于NFT的交易所交易基金(ETF)NFTZ目前正在关闭。 Defiance ETF宣布,它将在2月28日之前“关闭和清算”其Defiance Digital Revolution ETF NFTZ。
据悉,NFTZ于2021年12月推出,跟踪了参与NFT和加密货币领域的公司,包括玩具收藏品公司Funko、在线市场Ebay和数字资产交易所Coinbase。该基金的股票在纽约证券交易所上市。(Decrypt)[2023/2/1 11:39:45]
去中心化的背后——权限管理
其实对于DApp来说,绝对的去中心化是很难存在的,去中心化保证的是用户个人钱包里的资产,对于交互DApp的智能合约地址特别是某些场景的合约并不一定完全适用。
币安本周四将在意大利法院出庭,因此前遭投资者集体诉讼:金色财经报道,币安将于周四在意大利法院出庭,因为一群投资者此前对其提起集体诉讼,要求赔偿去年关键交易时间平台中断期间遭受的损失。一群意大利和国际币安用户于2021年11月对该公司和首席执行官赵长鹏提起诉讼,理由是平台断线并将用户锁定在交易所外。投资者称,断线使他们无法改变交易头寸,并导致“数千万”损失。该诉讼还称,币安让意大利用户在平台上进行杠杆期货交易,违反了意大利的金融法规。(CoinDesk)[2022/9/14 13:28:17]
首先,我们交互的DApp是部署在区块链上的,区块链的去中心化主要是由节点决定的,节点越分散,去中心化越强,如果节点串通到一起作恶或者有作恶的能力,那么就不叫去中心化,而DApp依赖于区块链,就好比土地上的房子,权限就好比房子的钥匙,部署DApp的钱包在原则上拥有对DApp的控制权限,也就是最高权限,一般DApp开发者有三种策略:
1、将权限写死,也就是在部署合约的时候,不给任何人包括自己预留操作合约或修改和升级合约的权限,这样的合约是我们印象里的DApp完全去中心化,没有任何人可以修改或控制合约,当然如果黑客发现合约漏洞之后盗取资金,也是没人能够找回的。
2、预留权限之后将权限扔掉,一般这种适用于发币合约,特别是流动性池lp,有的发币合约在部署初期就规定了总量上限,而有的可能没有规定上限或者上限能被部署者修改,从而引发人们对代币的不信任,因此将权限丢掉或者将权限的所有权修改为黑洞地址是常见的做法,比如将AMM池子lp发到全0钱包,那么lp池子的资金谁都没法取回,或者将权限修改为全0钱包,那么除了全0钱包可以修改,其他的钱包都无法修改,而全0地址被称为黑洞地址,它的私钥所有人都不知道,因此这种操作和将权限写死的作用是相同的。
当然一旦全0地址私钥被人破解,那么另当别论,但是这种概率目前非常小,几乎没有可能。一般开发者在合约刚部署试上线的时候会这样做预留权限,等到合约经过市场检验没有漏洞问题或审计通过之后,可以考虑将权限扔掉,由于这种方式有可能遭到社区质疑,因此使用的项目会相对少一些。
3、多签管理权限,通过利用多签地址来管理智能合约的权限是目前大部分项目的做法,这种做法主要的出发点有两个,一个是对合约新功能的升级和完善,包括bug修改等,第二个是应对突然出现的事故,比如黑客盗币或其他漏洞可能导致的用户资产损失。而多签的保管者一般由社区知名度较高的成员、项目方参与,也有第三方比如交易所、代码审计机构、DAO社区等也可以参与进来。
multichain就是使用多签来管理权限的,项目出现问题的话他们也是有能力使得跨链暂停的,这样设计原本是为了防止出现代码bug或黑客攻击等异常行为,但是如果项目成员被控制,那么也是有可能被强制要求暂停跨链的,因此这种做法严格来说,不是真正意义的去中心化,但是也是和安全性相关,属于一种妥协方式,我们可以看成不可能三角的一种表现形式。
一般来说,越复杂的DApp越难完成真正意义的去中心化,如果只执行最简单的功能,那么是有可能完全去中心化的。复杂度、去中心化以及安全性不太可能同时存在,而复杂度在DApp设计之初就已经确定好功能需求,安全性自然是毫无疑问不可轻视的,因此只能牺牲去中心化程度,开发者不会将合约权限丢掉,而是交由多签管理,从而引入另一种形式的去中心化,但是多签管理如果不完善过于集中化,那么也是有一定问题的。
对于上述这种形式,其实也并非无解,可以通过增加资产恢复开关等功能来为用户提供资产提取的渠道,这样便于用户在跨链过程中存在异常而无法恢复等问题的发生,比如像之前zklink就进行了敦刻尔克资产恢复测试,本质上就是当合约出现问题时,用户可以通过恢复节点提交恢复需求,从而避免类似FTX这样的风险,保障自己能够第一时间通过自助的形式拿回资产,DApp也在这样的过程中不断完善和进化,最后促成去中心化的普及。
标签:NFTAPPDAPRON元宇宙app官方版下载nft中币交易所app官网下载最新版本DAPchainTronLink
PiNetwork,这是一个近年来在加密领域备受瞩目的项目,以其独特的共识机制和精妙的生态设计,早已让人们对它寄予了厚望.
在数字世界的尽头,知识的海洋中,有一位网友,他身处于无尽的虚拟世界,却对现实世界中的一项重大进展感到深深的无奈.
2022年12月8号,NFTScan团队正式对外发布Cronos浏览器,为Cronos生态的NFT开发者和用户提供高效的NFT数据搜索查询服务.
作为一个忠实的Pi网络先锋,我非常欣赏这个事实:整个Pi网络的65%供应量归社区拥有,份额足够大!企业元宇宙基础设施公司Mytaverse完成760万美元种子轮融资:4月19日消息.
在科特迪瓦的PiNetwork先锋会议上,我们聚集在一起,共同为实现金融服务的普及而努力。 这个网络平台为我们提供了一个独特的机会,让我们能够利用现代科技的力量,打破传统金融系统的限制,为全球范.
对于微信和Pi网络的关系,我的看法是,它们是两个不同的生态系统,但有相互联系的一面。首先,微信是一个社交软件,它是人们日常交流和社交的主要工具之一.