Așa că am petrecut mai mult timp citind @hibachi_xyz contracte pentru a înțelege mai bine afirmația lor "dacă vom face vreodată covoraș (nu o vom face), puteți obține în continuare fondurile" tldr: mint și upgrader-ul EOA nu este singura problemă 😅🧵
Vă prezentăm upgrade-ul Wynn O arhitectură care pune confidențialitatea pe primul loc pentru Hibachi, construită cu @celestia dedesubt și @SuccinctLabs Un CLOB de înaltă performanță cu dovezi ZK, primul care publică starea criptată pe Celestia Private DA Dacă vom face vreodată covoraș (nu o vom face), vă puteți scoate fondurile
pentru început, @hibachi_xyz este un registru central de ordine limită (CLOB) al cărui pod principal este pe @arbitrum, are o logică offchain care se presupune că este dovedită pe lanț și postează date criptate pentru @celestia, pretinzând că redefinește ce înseamnă să ai încredere într-un schimb
intrările criptate la CLOB sunt postate pe @celestia pentru a garanta un mecanism de "ieșire forțată" similar cu vechiul @dYdX v3 sau @zksync lite. de fapt, un contract "HibachiEscape" poate fi găsit în pod
Primul lucru de observat este că, în timp ce dovezile ZK sunt într-adevăr folosite, intrările nu sunt conectate în niciun fel la @celestia (de exemplu, prin Blobstream). Nu există nicio garanție că toate datele utilizate de motor au fost într-adevăr publicate, ceea ce face banală să provoace pierderi de fonduri.
În al treilea rând, nu este clar cum ar trebui decriptate datele de la @celestia pentru a genera dovada ZK. Nicio informație despre evadări nu poate fi găsită în documentele lor.
În al patrulea rând, mecanismul de evadare poate fi folosit numai atunci când sistemul este înghețat, dar numai un administrator autorizat declanșează înghețarea. Aceasta este principala mare diferență față de @dYdX v3 și @zksync lite, unde înghețarea este fără permisiune dacă retragerile nu sunt procesate la timp.
în al cincilea rând, așa cum am menționat deja, totul este controlat de un singur EOA. în astfel de cazuri, imo, nu este vorba doar de a avea încredere în ei, ci și de a avea încredere în OPSEC-ul lor, deoarece este suficient să compromiti această cheie pentru a fura totul.
Având în vedere că programul offchain nu este public, în prezent este imposibil să se efectueze o revizuire completă a sistemului. dacă, între timp, vreunul dintre voi este curios să se uite la contracte, tocmai le-am pus la dispoziție prin intermediul interfeței noastre Disco:
Afișare original
35,25 K
248
Conținutul de pe această pagină este furnizat de terți. Dacă nu se menționează altfel, OKX nu este autorul articolului citat și nu revendică niciun drept intelectual pentru materiale. Conținutul este furnizat doar pentru informare și nu reprezintă opinia OKX. Nu este furnizat pentru a fi o susținere de nicio natură și nu trebuie să fie considerat un sfat de investiție sau o solicitare de a cumpăra sau vinde active digitale. În măsura în care AI-ul de generare este utilizat pentru a furniza rezumate sau alte informații, astfel de conținut generat de AI poate să fie inexact sau neconsecvent. Citiți articolul asociat pentru mai multe detalii și informații. OKX nu răspunde pentru conținutul găzduit pe pagini terțe. Deținerile de active digitale, inclusiv criptomonedele stabile și NFT-urile, prezintă un grad ridicat de risc și pot fluctua semnificativ. Trebuie să analizați cu atenție dacă tranzacționarea sau deținerea de active digitale este adecvată pentru dumneavoastră prin prisma situației dumneavoastră financiare.