Phân tích: Polygon tiềm ẩn rủi ro không an toàn và tập trung hóa cao độ
Tuyển chọn TechFlowTuyển chọn TechFlow
Phân tích: Polygon tiềm ẩn rủi ro không an toàn và tập trung hóa cao độ
Polygon có cơ hội trở thành người dẫn đầu trong lĩnh vực này, vì các tiêu chuẩn ngành buộc phải thay đổi.
Chuyên sâu báo cáo Web3Tác giả: Justin Bons
Dịch: TechFlow
Polygon vẫn là một hệ thống cực kỳ không an toàn và tập trung. Chỉ cần 5 người có thể ảnh hưởng đến hơn 2 tỷ USD tiền vốn, tệ hơn nữa, trong số 5 người này thì có tới 4 người là các nhà sáng lập của Polygon. Đây có thể sẽ là một trong những vụ tấn công lớn nhất đang chờ diễn ra.
Khóa quản trị viên của Polygon được kiểm soát bởi 5 trong số 8 hợp đồng đa chữ ký. Các nhà sáng lập kiểm soát 4 khóa đầu tiên, 4 khóa còn lại thuộc về các nhóm khác nhau trong hệ sinh thái Polygon, điều này cho thấy sự thiếu công bằng. Chỉ cần một nhóm thông đồng với các nhà sáng lập, quyền kiểm soát sẽ bị chiếm đoạt.
Việc kiểm soát khóa quản trị hợp đồng đồng nghĩa với việc có quyền thay đổi mọi quy tắc, khi đó mọi chuyện đều có thể xảy ra. Bao gồm cả việc rút sạch toàn bộ hệ sinh thái Polygon, hiện tại có giá trị hơn 2 tỷ USD.
Tệ hơn nữa, về mặt bảo mật vận hành và nghi lễ mã hóa khi tạo các hợp đồng đa chữ ký, Polygon hoàn toàn thiếu minh bạch. Vì tính minh bạch là yếu tố then chốt để xây dựng niềm tin tối thiểu đối với đa chữ ký, đây thực sự là một điều rất tệ hại.
Trong tình trạng thiếu minh bạch, chúng ta không thể biết liệu có ai đã kiểm soát các khóa riêng hay chưa.
Thậm chí kỳ lạ hơn, ChrisBlec từ DeFiWatch chính thức yêu cầu họ tiết lộ thông tin vào ngày 20 tháng 5 năm 2020, nhưng đội ngũ Polygon lại từ chối phản hồi. Việc im lặng như vậy bản thân nó đã phải được coi là một tín hiệu cảnh báo cực lớn.
ChrisBlec cho đến nay vẫn tiếp tục phản đối hành vi thiếu minh bạch này. Ngày 15 tháng 5 năm 2021, Polygon thực sự đã công bố một "báo cáo minh bạch". Tuy nhiên, báo cáo này chỉ đơn thuần là biện hộ cho hiện trạng, không đề cập đến bất kỳ khía cạnh nào về bảo mật vận hành hay quá trình mã hóa khi tạo khóa quản trị, mà chỉ càng củng cố thêm lý do sử dụng loại đa chữ ký này.
Nói cách khác, đây là một câu trả lời hoàn toàn không đầy đủ trước những chỉ trích của tôi và ChrisBlec. Ngày 19 tháng 1 năm 2022, Polygon công bố "Tình trạng quản trị: Phi tập trung".
Tôi biết rằng cách làm này đã trở nên phổ biến rộng rãi trong toàn bộ hệ sinh thái tiền mã hóa. Nhưng tôi chỉ muốn nói riêng về Polygon vì đây là một trong những đồng tiền mã hóa lớn nhất mắc phải vấn đề này.
Polygon có cơ hội trở thành người dẫn đầu trong lĩnh vực này, bởi các chuẩn mực ngành buộc phải thay đổi. Polygon có thể và nên đi đầu theo hướng đó. Tôi biết rằng ở giai đoạn ban đầu, đa chữ ký là lựa chọn tốt nhất, nhưng với mức TVL 2 tỷ USD, Polygon đã vượt xa khỏi giai đoạn sơ khai rồi.
Khi sở hữu quá nhiều tiền mà lại thiếu an ninh, bất kỳ ai tỉnh táo cũng nhận ra đây là một thảm họa đang chờ xảy ra.
Điều này không liên quan gì đến phẩm chất của các nhà sáng lập, khác với một số chỉ trích khác của tôi, tôi thực sự tôn trọng các nhà sáng lập Polygon, tôi tin họ là những người tốt, nhưng điều đó lại khiến vấn đề trở nên khó khăn hơn.
Các nhà sáng lập tự tin vào bản thân mình. Trích lời Mihailo Bjelic: "Việc tránh lừa đảo đối với Polygon không phải là vấn đề gì to tát." Tôi biết đây là suy nghĩ thật lòng của anh ấy, bởi anh ấy có thể tin vào chính mình, nhưng người khác thì không thể biết được anh ấy đang nghĩ gì bên trong. Chúng ta không nên chỉ đơn thuần tin tưởng, mà cần phải xác minh.
Việc Polygon đổ lỗi cho ChrisBlec vì không đưa ra giải pháp thay thế là không công bằng. Dù sao, tôi sẽ cung cấp cho Polygon một phương án thay thế rõ ràng, để họ không còn bất kỳ cái cớ nào nữa.
Thứ nhất, Polygon phải phi tập trung quyền quản trị dựa trên cơ sở những người nắm giữ token Matic. Hiện tại, mô hình quản trị của Polygon vẫn quá tập trung, tuân theo mô hình DPoS với số lượng rất ít trình xác thực. May mắn thay, "Tình trạng quản trị" của Polygon đã đặt nền móng để giải quyết vấn đề này. Khi Polygon đạt được mô hình quản trị phi tập trung:
Các nhà sáng lập sẽ phải chuyển giao quyền kiểm soát khóa quản trị hợp đồng thông minh cho những người nắm giữ token Matic, hiệu quả là bàn giao quyền lực cho "Polygon DAO". Tuy nhiên, việc này đòi hỏi phải di chuyển sang các hợp đồng thông minh Polygon mới, là một việc vô cùng khó khăn và tốn kém.
Nhưng đó chính là cái giá chúng ta phải trả vì ngay từ đầu đã làm sai, là cái giá cho sự phi tập trung và sự an toàn đi kèm, và đó chính là ý nghĩa của tiền mã hóa, giả vờ an toàn và phi tập trung là không đủ đối với lĩnh vực này.
Để làm cho lời chỉ trích mang tính xây dựng hơn, tôi cho rằng ZEC có thể là một ví dụ điển hình, hoặc như REP, UNI và AAVE nên đốt bỏ khóa quản trị. DAO nên kiểm soát khóa quản trị để vận hành đa chữ ký một cách an toàn hơn.
Đây là con đường cứu rỗi rõ ràng, Polygon hoàn toàn có cơ hội để nêu gương, nền tảng đã được xây dựng, Polygon có thể thực hiện bước tiếp theo, hướng tới một tương lai phi tập trung hơn.
Chào mừng tham gia cộng đồng chính thức TechFlow
Nhóm Telegram:https://t.me/TechFlowDaily
Tài khoản Twitter chính thức:https://x.com/TechFlowPost
Tài khoản Twitter tiếng Anh:https://x.com/BlockFlow_News
