リスク提示：本サイトのすべての内容は投資助言ではなく、いかなるシグナル配信・取引勧誘サービスも行いません。中国人民銀行など十部委の「仮想通貨取引投機リスクの防止と処置に関する通知」に基づき、リスク意識の向上をお願いいたします。お問い合わせ / [email protected] 琼ICP备2022009338号
TechFlowの報道によると、10月17日、Radiant Capitalのセキュリティインシデントを受けて、神魚（@bitfish1）は「資金に関わるような敏感な権限を持つ場合、なぜタイムロック（遅延実行メカニズム）という業界標準の安全対策を採用していないのか」と疑問を呈した。
これ以前、SlowMistの余弦氏は、現在のスマートコントラクトやクロスチェーンブリッジ、L2ソリューションにおいて、プロジェクト側が過剰な権限を持っている問題が広く存在していると指摘していた。「プロジェクトオーナーの権限が高すぎる。もし悪意を持てば、バックドア付きのコントラクトにアップグレードしてユーザーの資金を持ち逃げすることも可能だ。このような権限集中の問題は、今日のさまざまなスマートコントラクト、ブリッジ、L2プロトコルにおいてあまりにも普遍的であり、多くの人がもはや無感覚になっているほどだ。
Radiant Capitalのセキュリティインシデントについて、神魚（@bitfish1）は、「特に資金にアクセスできるようなセンシティブな権限に関わる場合、なぜ業界標準であるタイムロック（遅延実行メカニズム）を採用していないのか」と疑問を呈した。これ以前、SlowMistの余弦は、現在のスマートコントラクトやクロスチェーンブリッジ、L2ソリューションにおいて、プロジェクト側が過剰な権限を持っている問題が広く存在していると指摘していた。「プロジェクト側のowner権限が高すぎるため、もし悪意を持てば、バックドア付きのコントラクトにアップグレードしてユーザーの資金を持ち逃げすることも可能だ。このような権限の集中問題は、現在のさまざまなスマートコントラクトやブリッジ、L2プロトコルにおいてあまりにも一般的であり、多くの人がもはや麻痺しているほどだ。」
Web3業界の深掘り報道に専念し潮流を洞察
