チームに問題があると、DApp は使用できなくなります。マルチチェーンは疑似分散化されているのではないかと疑問を持つ人もいます。では、何が起こっているのでしょうか?

クロスチェーンブリッジの問題により、DApps の分散化に関する疑問が生じる

事の次第は次のようなものです。5月24日の午後、0xscopeはマルチチェーンに関連するウォレットアドレスがgateioに317万MULTIを転送したとツイートしました。コミュニティではマルチチェーンであるという噂があり、上海事務所が雲南省警察に逮捕され、クロスチェーンの制限によりクロスチェーン資産を受け取ることができなくなり、この事件はすぐにコミュニティにパニックを引き起こし、MULTIの価格も下落しました。その後、深夜0時にサン兄弟が独自のUSDDを提案し、マルチチェーンチームの共同創設者はチームは正常で不可抗力の要因に遭遇したと述べた。不可抗力が噂の側面を表しているのではないかと多くの人が疑問に思っていますが、一般的にクロスチェーンブリッジの問題の前提は、コードのバグによる障害、またはハッカーの攻撃によるものであるため、この 2 つが発生した場合、チームが秘密主義であれば法的問題に直面する可能性もあり、噂の信憑性は比較的高い。

これまでのところ、チームはこの事件の本当の状況について直接反応していない。市場でも多くの議論があり、多くのトークンの価格が下落しました。マルチチェーンチームは後に資産の損失をユーザーに補償すると発表したが、人々は依然としてDAppの分散化について疑問を抱いており、チームに何か問題が生じた場合でも契約にあるお金を取り戻すことができるのだろうか。言い換えれば、それらの資産は通常はクロスチェーンできず、人間によって制御される場合、分散化されたスマートコントラクトは無駄になる可能性があります。

分散化の背後にある - 権限管理

実際、DApp の場合、ユーザーの個人ウォレット内の資産を保証する完全な分散化は存在しにくく、特に特定のシナリオのコントラクトには、完全には適用できない可能性があります。

まず第一に、私たちが対話する DApp はブロックチェーン上に展開されます。ノードが分散しているほど、ノードが共謀するか、または悪を行う能力を持っている場合、ブロックチェーンの分散化は主に決定されます。悪事を行うと、それは分散化とは呼ばれず、DApp は陸上の家のようなブロックチェーンに依存しており、権限は家の鍵のようなものであり、原則として、DApp を展開するウォレットは DApp に対する制御権限を持ちます。一般に、DApp 開発者には次の 3 つの戦略があります。

1. 権限を死ぬまで書きます。つまり、コントラクトをデプロイするときに、コントラクトを操作したり、コントラクトを変更およびアップグレードしたりする権限を誰にも与えないでください。このようなコントラクトは、完全に分散化された DApp と考えられます。もちろん、ハッカーが契約の抜け穴を見つけて資金を盗んだ場合、誰もそれを取り戻すことはできません。

2. 許可を予約した後、許可を破棄します。これは、通貨発行契約、特に流動性プール LP に適用されます。一部の通貨発行契約では、展開の初期段階で合計上限が規定されている場合もあります。上限はデプロイヤーによって変更される可能性があるため、ユーザーがトークンに不信感を抱く原因となるため、たとえば、AMM プールの lp がブラック ホール アドレスである場合には、アクセス許可を失うか、アクセス許可の所有権を変更することが一般的です。すべて 0 のウォレットに送信されると、LP プールの資金を取得したり、すべて 0 のウォレットへの権限を変更したりできなくなります。その後、すべて 0 のウォレットを除き、他のウォレットは変更できなくなります。 0 アドレスはブラック ホール アドレスと呼ばれ、その秘密キーには誰もアクセスできません。そのため、この操作はアクセス許可をハードコーディングするのと同じ効果があります。

もちろん、オール 0 アドレスの秘密鍵が解読されれば話は別ですが、現時点ではその確率は非常に小さく、ほぼ不可能です。一般に、開発者は、契約が最初に展開され試用開始されるときに、契約が市場でテストされ、抜け穴がない、または監査に合格した後、この方法に疑問が生じる可能性があるため、権限を破棄することを検討できます。コミュニティによるものなので、使用されるアイテムは比較的少なくなります。

3. マルチシグネチャ管理権限 マルチシグネチャ アドレスを使用してスマート コントラクトの権限を管理することは、現在、ほとんどのプロジェクトで行われています。1 つは、コントラクトの新しい機能をアップグレードして改善することです。 2 つ目は、ハッカーによるコインの盗難やその他の脆弱性によるユーザー資産の損失など、突発的な事故に対処することです。マルチシグネチャ管理者には通常、著名なコミュニティ メンバーやプロジェクト関係者が参加しますが、取引所、コード監査機関、DAO コミュニティなどのサードパーティが参加することもできます。

マルチチェーンはマルチシグネチャを使用して権限を管理し、プロジェクトに問題がある場合、クロスチェーンを一時停止することもできます。この設計は元々、コードのバグやハッカーの攻撃などの異常な動作を防ぐために設計されていました。したがって、厳密に言えば、このアプローチは本当の意味での分散化ではありませんが、セキュリティに関わるものであり、妥協の手段であると考えることもできます。不可能な三角形の現れとして。

一般に、DApp が複雑になればなるほど、真の分散化を実現することは難しくなります。最も単純な機能のみを実行する場合は、完全に分散化することが可能です。複雑さ、分散化、セキュリティが同時に共存する可能性は低く、複雑さは DApp 設計の開始時に機能要件を決定しているため、開発者は分散化の程度を犠牲にすることはできません。ただし、マルチシグネチャ管理が完全ではなく、集中しすぎると、特定の問題が発生します。

上記のような形式の場合、実際には解決策がありませんが、資産回復スイッチなどの機能を追加することで、クロスチェーンプロセスで回復できない問題が発生しやすくなります。 zklink は以前と同様に、ダンケルクの資産回収テストを実施しました。基本的に、契約に問題がある場合、ユーザーは回収ノードを通じて回収要件を提出できるため、FTX のようなリスクを回避し、確実に回収できるようになります。アセットと DApps もこのプロセスで常に改善および進化しており、最終的には分散化の普及を促進します。