বহুভুজ সেফু? সমালোচক: মাল্টসিগ যথেষ্ট সুরক্ষিত নয়, $5 বিলিয়ন বিপদে

প্লেটো দ্বারা প্রকাশিত

অনুসরণকারী: 0

বহুভুজ সম্ভবত Ethereum baselayer (L1) এ সরাসরি লেনদেনের সবচেয়ে জনপ্রিয় বিকল্প, ব্যবহারকারীদের কম ফি দিয়ে দ্রুত লেনদেন করার সুযোগ দেয়। বহুভুজ (MATIC) ইথেরিয়ামের একটি তথাকথিত সাইড-চেইন হিসাবে সবচেয়ে বেশি পরিচিত, অর্থাৎ একটি ইথেরিয়াম ভার্চুয়াল মেশিন (EVM) সামঞ্জস্যপূর্ণ ব্লকচেইন যা তার নিজস্ব ভ্যালিডেটর নোডের সেট চালায়। তবে বহুভুজ দলও আছে অর্পিত বিশুদ্ধ লেয়ার-2 প্রযুক্তিতে ব্যাপকভাবে, এবং zk-STARKs ভিত্তিক মিডেন স্কেলিং সমাধানের মতো পরিষেবা প্রদান করে।

অবশ্যই, সাফল্যের সাথে সাথে সমস্ত তহবিল রক্ষা করার দায়িত্ব আসে যা ব্যবহারকারীরা নেটওয়ার্কে ঢালাচ্ছেন। একটি টুইট থ্রেডে, জাস্টিন বনস, এর প্রতিষ্ঠাতা এবং সিআইও সাইবার ক্যাপিটাল, পলিগন টিমকে প্রাথমিকভাবে পলিগন স্মার্ট কন্ট্রাক্ট মাল্টসিগ কন্ট্রাক্টের আশেপাশে শিথিল নিরাপত্তা ব্যবস্থা নিযুক্ত করার জন্য অভিযুক্ত করে যা পলিগন স্মার্ট কন্ট্রাক্ট অ্যাডমিন কী নিয়ন্ত্রণ করে। এই চাবিটি, বনস অনুসারে, $5 বিলিয়ন তহবিলের উপর নিয়ন্ত্রণ করে।

1/14) বহুভুজ তার বর্তমান অবস্থায় অনিরাপদ এবং কেন্দ্রীভূত!

$5 বিলিয়নের বেশি আপস করতে মাত্র 5 জন লোক লাগবে!

এর মধ্যে ৪ জন পলির প্রতিষ্ঠাতা!

এটি সবচেয়ে বড় হ্যাক বা প্রস্থান স্ক্যামগুলির মধ্যে একটি যা ঘটতে অপেক্ষা করছে৷

বেপরোয়া এবং দায়িত্বজ্ঞানহীন, জ্ঞানীদের জন্য একটি সতর্কবাণী:

— জাস্টিন বনস (@জাস্টিন_বন্স) ফেব্রুয়ারী 12, 2022

“বহুভুজ তার বর্তমান অবস্থায় অনিরাপদ এবং কেন্দ্রীভূত! 5 বিলিয়ন ডলারের বেশি আপস করতে মাত্র পাঁচজন লোক লাগবে! সেই চারজনই বহুভুজের প্রতিষ্ঠাতা! এটি সবচেয়ে বড় হ্যাক বা প্রস্থান স্ক্যামগুলির মধ্যে একটি, যা হওয়ার অপেক্ষায় রয়েছে, "বনস টুইট করেছেন৷

"বহুভুজ দল বহুভুজের উপর সম্পূর্ণ নিয়ন্ত্রণ অর্জন করতে পারে"

“বহুভুজ স্মার্ট চুক্তি অ্যাডমিন কী আটটি বহু-স্বাক্ষর চুক্তির মধ্যে পাঁচটি দ্বারা নিয়ন্ত্রিত হয়৷ এর মানে হল যে বহুভুজ [দল] চারটি বাইরের পক্ষের ষড়যন্ত্রের মাধ্যমে বহুভুজের উপর সম্পূর্ণ নিয়ন্ত্রণ অর্জন করতে পারে। মাল্টিসিগের অন্য চারটি দলও বহুভুজ দ্বারা নির্বাচিত হয়েছিল,” বনস চালিয়ে যাচ্ছেন।

বনের মতে, এর মানে এই যে এই চারটি দল "ঠিক নিরপেক্ষ নয়।" চুক্তি প্রশাসক কী নিয়ন্ত্রণ নিয়ম পরিবর্তন করার ক্ষমতা সমান. যে মুহুর্তে "যেকোনো কিছু সম্ভব হয়।" সম্পূর্ণ বহুভুজ চুক্তি খালি করা সহ।

কিছু সমালোচনা বহুভুজের স্বচ্ছতার অভাবের দিকেও নির্দেশ করে। বহুভুজের কথিত অস্বচ্ছতা এই প্রথমবার নয়। ক্রিস ব্লেক ডিফাই ওয়াচ-এ আগে একটি পাঠানো হয়েছিল অনুরোধ বহুভুজ দলের কাছে স্পষ্টতা চাইছে। বন এবং ব্লেক উভয়ের মতে, বহুভুজ ব্লেকের অনুরোধের উত্তর দেয়নি।

তবে বহুভুজ দলটি এ বিষয়ে নীরব নয় কারণ এর আগেও এ ধরনের প্রশ্ন উঠেছে। দলটি এর আগে ড প্রকাশিত একটি মাল্টিসিগ ট্রান্সপারেন্সি রিপোর্ট বিষয়টিতে স্পষ্টতা আনতে। বনসের টুইটের প্রতিক্রিয়ায়, পলিগনের সহ-প্রতিষ্ঠাতা মিহাইলো বেজেলিক পরোক্ষভাবে মাল্টিসিগ উদ্বেগের বিষয়টি নিশ্চিত করেছেন কারণ পলিগন "সেগুলি অপসারণের দিকে কাজ করছে"৷ মাল্টিসিগ একটি "প্রাথমিক পর্যায়ে" প্রয়োগ করা হয়েছিল এবং সিস্টেমের বৃদ্ধির সাথে সাথে দৃশ্যত এটি একটি আদর্শ সমাধান নয়।

1/9 মাল্টিসিগ-এর ব্যবহার বহুবার সম্বোধন করা হয়েছে। প্রধানত নতুনদের স্বার্থে, আসুন মূল পয়েন্টগুলি আবারও কভার করি।

TL;DR: মাল্টিসিগগুলি সুরক্ষা বাড়াতে ব্যবহার করা হয়, এটি হ্রাস করতে নয়। বহুভুজ দায়িত্বের সাথে সেগুলি ব্যবহার করছে এবং আমরা সেগুলি সরানোর জন্য কাজ করছি৷ https://t.co/vSlSQUaRmX

— Mihailo Bjelic (@MihailoBjelic) ফেব্রুয়ারী 14, 2022

"এগুলিকে [মাল্টিসিগস] উন্নয়নের প্রাথমিক পর্যায়ে ব্যবহারকারীর তহবিল সুরক্ষিত করার সর্বোত্তম পদ্ধতি হিসাবে বিবেচনা করা হয় এবং প্রায় প্রতিটি স্কেলিং এবং ব্রিজিং প্রকল্পে ব্যবহৃত হয়।"

বেজেলিক "উন্নত করার পরিকল্পনা এবং অবশেষে মাল্টিসিগ অপসারণের" বিশদ বিবরণে স্বচ্ছতা প্রতিবেদনের দিকে নির্দেশ করে। Bjelic তারপর Bons এর টুইটের কিছু পয়েন্ট সম্বোধন করে।

"প্রস্থান কেলেঙ্কারী বহুভুজের জন্য একটি বাস্তবসম্মত উদ্বেগ নয়"

BjelicI অনুযায়ী, একটি প্রস্থান কেলেঙ্কারী বহুভুজের জন্য একটি বাস্তবসম্মত উদ্বেগ নয়; মাল্টিসিগগুলি ব্যবহারকারীদের হ্যাক থেকে রক্ষা করার জন্য ব্যবহার করা হয়, এবং পলিগন মাল্টিসিগকে যেভাবে ব্যবহার করছে সেভাবে ব্যবহার করছে কারণ তারা দায়ী হচ্ছে, অভিযোগের বিপরীতে।

বনস-এর সমালোচনা অনুসারে, আটটি মাল্টিসিগের মধ্যে পাঁচটি $5 বিলিয়ন তহবিল রক্ষা করার জন্য "সম্পূর্ণভাবে অপর্যাপ্ত" এবং সেই আটটি মাল্টিসিগের মধ্যে চারটি বহুভুজ দ্বারা নির্বাচিত বাইরের দলগুলিকে "দেওয়া" হয়েছিল৷ বনের কাছে, এটি মিলনের ঝুঁকি তৈরি করতে পারে।

BjelicI এর মতে, যদিও, বাইরের দলগুলি হল "সম্মানিত ইথেরিয়াম/পলিগন প্রকল্প এবং বহুভুজ দ্বারা নির্বাচিত হয়নি, তারা অংশগ্রহণ করার সিদ্ধান্ত নিয়েছে।"

“যত বেশি স্বাক্ষরকারী, তাত্ক্ষণিক প্রতিক্রিয়ার প্রয়োজন হলে তাদের সমন্বয় করা তত কঠিন। আমরা এখানে সঠিক ভারসাম্য খুঁজে বের করার চেষ্টা করছি; আমাদের কাছে ইতিমধ্যেই অন্যান্য স্কেলিং প্রকল্পগুলির তুলনায় অনেক বেশি স্বাক্ষরকারী রয়েছে,” BjelicI উত্তর দেয়।

এখানে বহুভুজ কি করা উচিত

তার টুইটগুলিতে, বনস পলিগন দলের সাথে কিছু পরামর্শও শেয়ার করেছেন।

বনের মতে, ম্যাটিক টোকেন ধারকদের উপর ভিত্তি করে বহুভুজকে তাদের নিজস্ব শাসন বিকেন্দ্রীকরণ করতে হবে। বর্তমানে, এটি এখনও অনেক বেশি কেন্দ্রীভূত একটি ডিপিওএস (স্টেকের ডেলিগেটেড প্রুফ) মডেল অনুসরণ করে কম সংখ্যক যাচাইকারী। অনুসারে উপাত্ত পলিগন ব্লক এক্সপ্লোরার প্লাইগনস্ক্যান থেকে, মাত্র চারজন বৈধকারী গত সাত দিনে বেশিরভাগ ব্লক খনন করেছে।

একবার বহুভুজ তাদের শাসনকে বিকেন্দ্রীকরণ করেছে। তাদের ম্যাটিক টোকেন হোল্ডারদের স্মার্ট কন্ট্রাক্ট অ্যাডমিন কী হস্তান্তর করতে হবে, বনস পরামর্শ দেয়। কার্যকরভাবে নিয়ন্ত্রণ "ম্যাটিক ডিএও"-তে পরিণত করা। এটির জন্য সম্ভবত একটি নতুন পলিগন স্মার্ট চুক্তিতে স্থানান্তরের প্রয়োজন হবে৷

"এটি স্পষ্টতই করা খুব কঠিন এবং ব্যয়বহুল হবে। যাইহোক, এটি শুরু করার জন্য জিনিসগুলি সঠিক না করার জন্য মূল্য দিতে হয়। বিকেন্দ্রীকরণের জন্য আমরা যে মূল্য দিতে পারি এবং এর সাথে যে নিরাপত্তা আসে তা হল। এটাই ক্রিপ্টোকারেন্সি সম্পর্কে হওয়া উচিত,” বোনস টুইট করেছেন।

তার উত্তরে, BjelicI বলে যে প্রস্তাবিত সমাধান "অবশ্যই আমাদের লক্ষ্য, যেমন স্বচ্ছতা প্রতিবেদনে বর্ণিত হয়েছে। যাইহোক, এটি একটি বাগ ক্ষেত্রে প্রতিক্রিয়া সময় বৃদ্ধি করবে, তাই এটি প্রয়োগ করা হবে এবং ধীরে ধীরে সক্রিয় করা হবে।"

CryptoSlate মন্তব্যের জন্য বহুভুজের কাছে পৌঁছেছে, কিন্তু লেখার সময় কোনো উত্তর পায়নি। স্পষ্টতার জন্য কিছু উদ্ধৃতি সম্পাদনা করা হয়েছে।