Il fondatore Compound afferma che un bug da 80 milioni di dollari presenta un "dilemma morale" per gli utenti DeFi

Se un protocollo Finanza decentralizzata (DeFi) ti ha accidentalmente dato milioni di dollari in token, sei obbligato a restituirli?

In un'intervista con CoinDesk in seguito a un exploit da 80 milioni di dollari, il fondatore di Compound Labs, Robert Leshner, sostiene che gli utenti dovrebbero fare proprio questo.

Mercoledì sera, un bug nel codice del mercato monetario Compound ha portato a un'errata erogazione di token COMP destinati a ricompense per il mining di liquidità a lungo termine.

Continua a leggere: DeFi Money Market Compound paga milioni in più in ricompense COMP in un possibile exploit; il fondatore afferma che 80 milioni di dollari sono a rischio

L'handle Twitter Compound ha riconosciuto il bug poco dopo, affermando che nessun fondo utente era a rischio. Il bug si applicava solo al Comptroller Contract di Compound, che è responsabile della distribuzione delle ricompense di liquidity mining guadagnate nel tempo.

Secondo Leshner, quasi l'intero contratto del Comptroller è stato ormai prosciugato, con 280.000 COMP distribuiti in modo errato agli utenti.

Nonostante le cifre impressionanti perse a causa del bug, la comunità è ora coinvolta nel dibattito su cosa gli utenti dovrebbero essere obbligati a fare con i propri fondi.

"Questo è stato, senza dubbio, il giorno peggiore nella storia del protocollo Compound ", ha detto Leshner a CoinDesk.

Ha continuato:

"Ciò che rende la situazione ancora peggiore è che io e la maggior parte delle persone non possiamo fare nulla se non restare seduti a guardare mentre questo dilemma morale si sviluppa".

Minacce dell'IRS

In un tweet di giovedì sera, Leshner sembrava avvisare i destinatari dei token errati che potrebbero esserci conseguenze reali nel conservarli, vale a dire che l'Internal Revenue Service (IRS) degli Stati Uniti potrebbe volerne sapere qualcosa:

Alcuni membri della comunità DeFi hanno interpretato i commenti nel senso che Compound Labs stava pianificando di segnalare i destinatari alle autorità fiscali competenti. Leshner si è scusato per il tweet poco dopo.

Le minacce di “doxxing” si sono dimostrate efficaci nel gestire gli exploit in passato: il mese scorso, un team di token non fungibili (NFT) ha memorabilmenteha minacciato di chiamare l'FBIe ordinò la zuppa all'indirizzo di un hacker. L'hacker cedette, restituendo i fondi rubati.

Tuttavia, in questo caso, anche se un'organizzazione volesse perseguire i ricorrenti, nella pratica potrebbe trattarsi di una minaccia vana.

Compound Labs è un'entità reale che sta lavorando sul protocollo, ma non esiste una base chiara per intraprendere un'azione legale: la struttura del organizzazione autonoma decentralizzata (DAO) è tale che ormai è solo un altro membro della comunità, secondo un rappresentante di Compound Labs.

Il rappresentante ha inoltre affermato che l'interfaccia Compound è ospitata sul protocollo di archiviazione file distribuito InterPlanetary File System (IPFS) e non vengono raccolte in alcun modo informazioni segnalabili sugli utenti.

Tuttavia, a causa della natura del bug, molti dei destinatari dei token non sono hacker esperti: hanno semplicemente vinto il jackpot.

La loro sicurezza operativa, o opsec, T è di livello hacker. Alcuni indirizzi che hanno rivendicato grandi somme di token hanno interagito con exchange centralizzati in cui sono archiviate le loro informazioni del mondo reale e le rivendicazioni potrebbero avere un impatto sulle loro tasse.

Per rivendicare i fondi non era richiesta alcuna conoscenza del bug e alcuni utenti potrebbero non essere stati a conoscenza del fatto che fosse in corso un exploit: potrebbero aver ricevuto milioni di dollari con l'intenzione di raccogliere somme molto più piccole come ricompense.

Leshner ha affermato che la comunità DeFi si è unita attorno al protocollo nel tentativo di trovare soluzioni.yearn.financee i rappresentanti di MakerDAO sono stati attivi nei canali della comunità per trovare soluzioni a breve e lungo terminesoluzioni.

Tuttavia, Compound ha un processo di governance "estremamente rigido" e lento per progettazione: l'architettura pensata per rendere il protocollo più resiliente ora funge da barriera a una correzione. Ci vorranno altri cinque giorni prima che la comunità possa approvare eventuali aggiornamenti al codice del contratto.

Tuttavia, a parte le soluzioni tecniche al bug iniziale, il protocollo si trova ora ad affrontare un problema ancora più grande: cercare di convincere gli utenti che hanno ricevuto i token a restituirli alla community.

" Opinioni me, si tratta di un errore bancario a favore di un paio di persone", ha affermato Leshner.

Ha continuato:

"Penso che sia più difficile perché non c'è stato nulla di deliberatamente criminale. Se ci fosse stato un hacker che avesse sfruttato deliberatamente il codice, la gente avrebbe festeggiato per perseguitarlo con ogni mezzo possibile. Questi utenti inizialmente T erano malevoli".

Dilemma morale

La questione ora si sposta sul fatto che un obbligo morale, piuttosto che ONE legale, possa indurre gli utenti a restituire i fondi, una questione che ha suscitato un dibattito significativo nella comunità Cripto .

ONE popolare è che "il codice è legge": indipendentemente dall'intenzione, il protocollo ha erogato i fondi e ora gli utenti possono spenderli come desiderano.

Tuttavia, altri fanno appello al concetto di “beni pubblici”, ovvero che prendere denaro illecitamente da una banca on-chain, dove chiunque nel mondo può contrarre un prestito indipendentemente da chi sia, è una violazione degli ideali più elevati della DeFi.

In un'intervista con CoinDesk, Leshner ha affermato che il dilemma morale può essere suddiviso grossomodo in due campi.

"Ci sono molti membri della comunità che vedono protocolli come Compound come benefici per l'intero ecosistema", ha detto. "E ci sono alcuni utenti a cui T importa necessariamente. La mentalità del costruttore è, 'Questo aggiunge valore, questo è di fondamentale importanza', e la mentalità del trader è 'Il denaro è denaro', e questa è l'unica etica della Cripto".

Ha continuato:

"Personalmente spero che gli utenti restituiscano i fondi alla comunità. Non è mia proprietà, non è loro proprietà, è proprietà della comunità."

Finora, due utenti hanno restituito un totale di 37.493 token COMP , per un valore di oltre 12 milioni di dollari al momento in cui scriviamo.

"Ci sono idee per incentivare ulteriormente le persone a restituire il COMP che hanno ricevuto", ha detto Leshner, ma anche con un programma di incentivi "si continuerà a fare affidamento sul fatto che le persone facciano la cosa giusta".

Continua a leggere: Il bug "Free Money" colpisce la piattaforma DeFi Alchemix

Sono già stati proposti alcuni potenziali incentivi, tra cui token non fungibili (NFT) riscattabili per un incontro con Leshner, a cui ha aderito con entusiasmo:

"Voglio sentire le opinioni degli altri su questo, perché non è una mia decisione", ha detto. "Questa è una decisione che ogni utente deve prendere da solo, e penso che la maggior parte di loro stia pensando, 'Haha, vaffanculo ragazzi, è un vostro problema.'"