Новая отчаянная попытка разморозить состояние Ethereum в 260 миллионов долларов

«Наименьшее зло».

Вот как ONEпользователь Ethereum описали последнюю попытку вернуть 264 миллиона долларов в Криптовалюта , потерянной из-за ошибки кода в популярном кошельке Ethereum . Но в то время как попытки восстановить, которые распространились с момента Ноябрьский инцидентдо сих пор избегали, новая попытка,теперь задокументировано в коде, направлен на более простой и менее инвазивный способ внедрения исправления.

Возвращаясь к ноябрю, библиотека кода, связанная с кошельком с несколькими подписями британского стартапа Parity,был удаленхакером под псевдонимом, который «случайно» использовал функцию под названием «самоуничтожение». В результате Parityпредложил модификацию к программному обеспечению Ethereum , в результате чего механизм самоуничтожения потерял бы свою функциональность, однако было установлено, что это предложение содержит значительные риски безопасности.

В новом предложении, опубликованном 15 апреля специалистом по коммуникациям компании Parity Technologies Афри Шоедоном, предлагается просто восстановить утерянную библиотеку кошелька с помощью версии кода, которая не содержит функции самоуничтожения.

Пользователи смогут восстановить доступ к своим средствам, и, кроме того, новый код защитит Parity от подобных эксплойтов в будущем. Таким образом, новое предложение посылает четкий сигнал - когда дело доходит до восстановления средств, некоторые разработчики не намерены сдаваться в борьбе.

«Я думаю, что простое возвращение средств — это и технически более разумно, и более честно, чем первоначальное предложение изменить код операции самоуничтожения», — сказал CoinDesk разработчик CORE Ethereum Ник Джонсон.

И многие другие с этим согласны.

Соучредитель протокола прогнозирования Ethereum AugurДжои Круг рассказал CoinDesk:

«Я считаю, что T держать весь этот капитал под замком».

Восстановление в зависимости от конкретного случая

Отличительной чертой этого предложения, по-видимому, является его ограниченная сфера применения.

Он не только ориентирован только на клиентское программное обеспечение Parity, но и нацелен только на 513 774,16 эфира, потерянных в результате ноябрьского взлома. (Это контрастирует с предыдущими предложениями, которые были нацелены навосстановление фонда в целом).

«Лично я выступаю за то, чтобы помогать людям восстанавливать потерянные средства, если стоимость этого невысока по сравнению с восстанавливаемыми средствами, владелец недвусмыслен, а средства окончательно заморожены», — сказал Джонсон. «Я думаю, что случай с ошибкой Parity multi-sig соответствует всем трем критериям».

Другое преимущество EIP-999, похоже, в том, что его просто выполнить. Вместо того, чтобы пытаться переделать всю виртуальную машину Ethereum , предложение специфично для замороженных кошельков Parity.

Шоедон отметил, что это будет легко реализовать, указав назапрос на извлечение он уже отправил кодовую базу Parity. Если его примут, другие клиенты Ethereum могут просто Социальные сети его примеру.

Круг, как и другие, считает, что эта Request может получить достаточную поддержку в обществе, чтобы наконец положить конец дебатам о восстановлении фонда Parity.

Хотя некоторые, включая Круга, при принятии решения о целесообразности восстановления следует учитывать баланс между защитой пользователей Ethereum и поощрением надлежащих практик обеспечения безопасности.

«По моему Мнение, подобные предложения следует принимать при условии, что код действительно прошел аудит», — сказал Круг, добавив:

«Если бы это было не T, общество должно было бы быть менее снисходительным».

Дебаты продолжаются

Однако, учитывая, что дебаты по поводу возврата средств из-за уязвимостей кода уже много лет раскалывают сообщество, некоторые T уверены, что даже EIP-999 разрешит этот беспорядок.

«Разрешить вносить индивидуальные предложения по исправлению ошибок — ужасная идея, которая вызывает всевозможные опасения. Это создало бы ужасный и опасный прецедент»,ONE пользователь написална форуме Ethereum .

Похоже, что подобные настроения сейчас преобладают в социальных сетях и на GitHub, где многие обеспокоены будущей коррупцией и взяточничеством.

Действительно, пользователь Reddit предупредил: «Если это произойдет, неизвестная часть внимания разработчиков покинет Ethereum ».

Подводя итог тому, что он видит как настроения в сообществе, Джонсон сказал CoinDesk: «Мне кажется очевидным на основе неофициального опроса, что большая часть сообщества выступает против этой идеи. Я думаю, что маловероятно, что это предложение будет реализовано».

Однако дебаты принесли и некий позитив.

После редактора EIPЁити Хираи ушел в отставкуотстранения от должности в результате всплеска критики в отношении усилий по возврату замороженных средств, процесс EIP был упрощен.

Тем не менее, Шоедон расстроен оппозицией и сказал CoinDesk:

«Хотя я и прислушиваюсь к отзывам и вношу изменения в новое предложение, у меня такое чувство, что мы ходим по кругу».

Замороженная монета эфираизображение через Shutterstock