甚至所有以太坊都可以从MakerDAO中删除

如果您可以从Maker协议中清除所有ETH,将会发生什么情况? MakerDAO目前持有3亿美元的加密货币。尽管价格惊人,但是如果价格跌至一半或三分之二,仍然值得尝试。

Micah Zoltu是独立软件开发人员,并且是Augur去中心化市场预测界面白皮书的合著者。该开发人员周一发布了一篇文章,称对MakerDAO进行有组织的攻击甚至可能清除钱包中的所有ETH。

据佐尔图说,问题出在制造商身上。他说:“该制度由一些富裕的(金钱)集团支配。”

开发人员认为,如果他们想要采取足够快的行动,那么只有少数MKR鲸鱼可以发起攻击。据佐尔图说,40,000美元就足够了。因此,假设有人会以不会增加价格的方式增持MKR,那么执行加密货币大约需要20到2500万美元。

Zoltu写道:“值得注意的是,Maker基金仍然可以对系统进行攻击。” “不过,更令人担忧的是,一家a16z风险投资公司已经有足够的MKR随时可以攻击”

但是,足以进行攻击的MKR的增持将面临重大障碍。 Pantera Capital的投资合伙人乔伊·克鲁格(Joey Krug)表示:“我认为这至少会使价格翻番。”

克鲁格说:“在公开市场上,价格会疯狂,是我们目前价格的倍数。”

攻击如何发生

Maker协议由MKR令牌控制。迄今为止,已开采了100万辆MKR,其中一些已被销毁。 Maker基金仍然控制着数十万人。它们已存放在自己的钱包和智能合约中。

一辆MKR的价格为510美元。每日营业额非常不稳定,但最近MKR的每日营业额约为4-10百万美元。具有MKR的任何人都可以提出协议作为智能合约,因此任何人都可以更改其参数。 Maker对系统具有恒定的控制权,因此您可以随时更改设置。

这一点现在尤为重要,因为已经使用并行的DAI和DAI节省率对系统进行了重大升级。该更新是该协议的全新版本,这意味着有两种类型的DAI,因此要求用户将旧的DAI转换为新的DAI(称为SAI)。

新系统已引入了一些重要的安全更改,例如,对批准的更改进行投票及其生效之间的延迟功能,以及紧急停止的可能性。

Zoltu认为,系统中最弱的一点是控制延迟,目前为零秒。也就是说,任何经表决的规定应立即生效。

Maker基金的首席技术官Wouter Kampmann表示,MakerDAO社区已经详细讨论了该主题,并发现零延迟总比没有好。因此,至少有可能决定哪种修改可以避免延迟,哪些不能。

坎普曼还补充说,将所有ETH(MakerDAO当前持有的质押品)转移到攻击者的钱包中并非易事。

坎普曼说:“未经授权的,不可阻挡的代码的运行意味着存在一定的业务逻辑,这些逻辑定义了使用合约的规则,并且这些规则是不可变的。”

佐尔图(Zoltu)承认,要做到这一点,需要花费很长时间进行思考和计划。同时,许多人还记得对以太坊DAO的大规模攻击。

坎普曼(Kampmann)希望,管理层的延迟可能会在2020年第一季度的某个时候(可能最早在1月)增加。但是,必须指出的是,这一决定并不取决于他或他的基础。

坎普曼充满希望

坎普曼补充说:“概述的模型的问题实际上是激励机制。”

一些鲸鱼拥有足够的MKR来进行这种规模的攻击,但它们不太可能这样做。这将对以太坊生态系统产生很大的影响,如果鲸鱼拥有大量的MKR,它们通过其他工具遭受的损失将比窃取ETH所遭受的损失还要大。

根据Kampmann的说法,对维护协议安全性感兴趣的MKR所有者最好能为他们服务,因为他们对网络有更多的控制权。他们拥有的MKR越多,进行这种攻击的成本就越高。

克鲁格承认MKR鲸可能是出于好意,但他也承认“我们不能确定这一点。”

有16,000个ETH地址和一些MKR。如果一堆小鲸鱼在没有警告MakerDAO社区的情况下闯入,它们将能够收集足够的代币而不会引起价格波动。

Maker基金表示,鉴于MKR的流动性,这不太可能。 MKR动作不大。

但是,Zoltu继续认为该协议不够安全。他说:“制造商基金会假设攻击者没有大量流动资金。但是你不知道。”

资讯来源:由0x资讯编译自BITCOINBAZIS。版权归作者所有,未经许可,不得转载
提示:投资有风险,入市需谨慎,本资讯不作为投资理财建议。请理性投资,切实提高风险防范意识;如有发现的违法犯罪线索,可积极向有关部门举报反映。
你可能还喜欢