比特幣交易所 比特幣交易所
Ctrl+D 比特幣交易所
ads

Polygon存在高度不安全和中心化隱患_LYG

Author:

Time:1900/1/1 0:00:00

Polygon仍然是高度不安全和中心化的。只需要5個人就可以影響超過20億美元的資金,更糟的是,這5人中有4人是Polygon的創始人。這可能會是最大規模的黑客攻擊之一,正等待著發生Polygon的管理員密鑰是由8個多重簽名合約中的5個控制的。創始人控制著前4個,后面的4個由Polygon的各團體持有,這意味著他們缺乏公平性。只要有一個團體與創始人合謀,就可以獲得控制權控制合約的管理密鑰等于擁有改變規則的權力,到那時一切皆有可能。包括清空整個Polygon,目前價值超過20億美元更糟糕的是,就他們的操作安全性和創建多重簽名合約的加密儀式而言,Polygon已經完全不透明了。由于透明度對于至少建立對多重簽名的信任是至關重要的,這算得上是很糟糕的事了在不透明的情況下,是否某些人已經控制了私鑰,我們無從得知

7-Eleven于Polygon上推出免費思樂冰NFT:7月12日消息,為慶祝“思樂冰日”(7月11日),7-Eleven于Polygon上推出免費思樂冰NFT。這款收藏游戲可通過移動設備游玩,為虛擬的7-11思樂冰杯和四種口味:櫻桃、藍覆盆子、椰林果汁朗姆酒和夏日柑橘。將杯子裝滿后,用戶可獲取其“思樂冰Vibe數字收藏品”。該藏品不可出售或轉讓給第三方。[2023/7/12 10:49:40]

更匪夷所思的是,來自DeFiWatch的ChrisBlec在2020年5月20日正式要求他們披露信息,Polygon團隊居然拒絕回應,這種缺乏回應的情況本身就應該被視為一個巨大的危險信號ChrisBlec直到今天仍在繼續反對這種缺乏透明度的行為。2021年5月15日,Polygon確實發布了一份“透明度報告”。然而,這份報告其實只是對現狀的一種辯護,該報告未涵蓋運營安全的任何方面,或者是創建管理員密鑰時的加密行為,只是進一步證明使用這種多重簽名的合理性換句話說,這是對我和ChrisBlec的批評的一個完全不充分的回應。2022年1月19日,Polygon發布了他們的"治理狀況:去中心化"我知道這種做法在整個加密貨幣生態系統中已經非常普遍了。但我只想說Polygon,因為它們是存在此問題的最大加密貨幣之一Polygon有機會成為該領域的領導者,因為行業規范必須改變。Polygon可以并且應該在那個方向上帶頭。我知道,在早期階段,多重簽名是最佳的選擇,但是20億美元的TVL意味著Polygon已經過了早期階段在缺乏安全性的情況下,還擁有如此多的錢,聰明人一看就知道這是一場亟待發生的災難這與創始人的素質無關,與我的其他一些批評不同,我確實尊重Polygon的創始人,我確實相信他們是好人,但這會使得這件事變得更加困難創始人們對自己有信心。引用MihailoBjelic的話:"擺脫騙局對Polygon來說不算什么問題。”我知道,這是他的真心話,因為他可以相信自己,但其他人不可能知道他心里在想什么。我們不要單純的相信,人們需要核實Polygon責怪ChrisBlec沒有提供替代方案,這不公平。雖然我將為Polygon提供一個明確的替代方案,這樣就沒有借口了首先,Polygon必須在Matic代幣持有人的基礎上去中心化自己的治理權。目前,Polygon的治理仍然過于中心化,遵循具有少量驗證者的DPoS模型。幸運的是,Polygon的“治理狀態”已經奠定了解決這個問題的基礎。一旦Polygon實現了它的去中心化治理模式:創始人將不得不把智能合約管理密鑰的權力交給Matic代幣持有者,有效地將控制權移交給“PolygonDAO”。不過,這需要遷移到新的Polygon智能合約上,是一件非常困難且成本高昂的一件事情但這就是我們為一開始就沒有做對事情而付出的代價,這是我們為去中心化和隨之而來的安全所付出的代價,這就是加密貨幣的意義所在,假裝安全和去中心化對這個領域來說是不夠的為了使這一批評更具有建設性,我認為ZEC就可以作為一個廣泛的例子,或者像REP、UNI和AAVE那樣燒掉管理員密鑰。DAO應該控制管理員密鑰,這樣可以更安全地完成多重簽名的操作這是一條清晰的救贖之路,Polygon完全有機會以身作則,基礎已經打好,Polygon可以邁出下一步行動,擁抱更加去中心化的未來

Polygon推出第二個Polygon zkEVM公共測試網:金色財經報道,Polygon推出第二個Polygon zkEVM公共測試網。該測試網通過引入遞歸升級,以將證明時間從原先的10分鐘優化至4分鐘。Polygon未透露主網啟動的指定時間表,但表示這是“主網啟動前的最后一步”。

此外,今年10月Polygon推出的首個Polygon zkEVM公共測試網將于1月5日棄用。

據此前金色財經報道,12月15日,Polygon官方透露已啟動zkEVM全面安全審計。本次審計將重點關注zkEVM的正確性和穩健性兩方面,也是在上線主網之前最后一個測試網需要完成的關鍵步驟。據悉,兩家安全公司Spearbit和Hexens負責相關審計工作,涉及Polygon zkEVM內部37個審計組件,以確保在以太坊主網上推出時安全可靠。[2022/12/22 22:00:08]

在加密行業你想抓住下一波牛市機會你得有一個優質圈子,大家就能抱團取暖,保持洞察力。如果只是你一個人,四顧茫然,發現一個人都沒有,想在這個行業里面堅持下來其實是很難的。

Poly Network已修復導致keeper地址被修改為白帽黑客指定地址的跨鏈合約約漏洞:Poly Network表示,已修復導致keeper地址被修改為白帽黑客指定地址的跨鏈合約約漏洞,修復方法為對外部調用的合約及方法名做了白名單限制。[2021/8/15 22:15:42]

想抱團取暖,或者有疑惑的,歡迎加入我們——共重號:開舒克的老陳

感謝閱讀,喜歡的朋友可以點個贊關注哦,我們下期再見!

Poloniex已關閉DOT交易市場為DOT面額拆分做準備:8月21日晚間,Poloniex官方發推稱,XDOT市場已于8月21日晚間22:00關閉,屆時將完成波卡DOT 1:100面額重新計價。當前XDOT市場已被禁用,官方已準備完成波卡面額拆分。[2020/8/21]

Tags:POLOLYPOLYLYGpolkadotstingrayOLY價格wexpoly幣怎么樣polygon幣當前行情

比特幣最新價格
美 SEC 就未注冊的加密資產證券發行向 Dragonchain 提起訴訟_SEC

ForesightNews消息,根據美國西區地方法院提交的一份文件,美國證券交易委員會對Dragonchain的三個相關實體和創始人JohnJosephRoets就未注冊的加密資產證券發行提起訴.

1900/1/1 0:00:00
Riot Blockchain二季度總收入為7290萬美元,持有6653枚BTC_LOC

金色財經報道,據上市加密礦企RiotBlockchain公布的2022年第二季度財報數據,截至2022年6月30日的三個月期間,總收入增長112%至7290萬美元.

1900/1/1 0:00:00
清涼夏日好禮七重送【活動六獎勵已派發】_AVERSE

尊敬的唯客用戶您好! 清涼夏日好禮七重送 活動時間:2022/08/1012:00?至?2022/08/2311:59 第六重:買幣加碼贈 Uniswap現已部署至Avalanche鏈上:7月1.

1900/1/1 0:00:00
Huobi Earn launches Thursday Crazy Earnings Day- Earn up to 800% APY!_BAL

Dearvaluedusers:HuobiEarnislaunchingaCrazyEarningsDayeventeveryThursday!GethigherAPYreturnswithne.

1900/1/1 0:00:00
Gate.io統一帳戶產品升級,參與公測活動瓜分$20,000_APP

Gate.io統一帳戶是新一代交易系統,打破了經典帳戶的資金隔離,實現了共享保證金、各業務線盈虧互抵,提高了資金利用率.

1900/1/1 0:00:00
TKRS Decentralized Fund_THE

We''vebeenwaitingforayear!TKRSfintechiscoming!Thedisruptivetechnologyrevolutioniscoming!TKRSisrel.

1900/1/1 0:00:00
ads