所以我花了一些时间阅读@hibachi_xyz的合约,以更好地理解他们的“如果我们真的跑路(我们不会),你仍然可以取回你的资金”的说法。 简而言之:他们在撒谎,EOA升级器并不是唯一的问题😅🧵
介绍Wynn升级 一个以隐私为首的Hibachi架构,底层构建于@celestia和@SuccinctLabs之上 一个高性能的CLOB,带有ZK证明,首个在Celestia Private DA上发布加密状态的项目 如果我们真的跑路(我们不会),你仍然可以提取你的资金
首先,@hibachi_xyz 是一个中心化限价订单簿(CLOB),其主要桥接在 @arbitrum 上,具有一种据称在链上得到验证的离线逻辑,并将加密数据发布到 @celestia,声称重新定义了信任交易所的含义。
加密输入到 CLOB 被发布在 @celestia 上,以 supposedly 保证类似于旧版 @dYdX v3 或 @zksync lite 的 "强制退出" 机制。实际上,可以在桥接中找到一个 "HibachiEscape" 合约。
首先需要注意的是,虽然确实使用了 zk 证明,但输入与 @celestia 并没有以任何方式连接(例如,通过 blobstream)。根本没有保证引擎使用的所有数据确实已被发布,这使得造成资金损失变得微不足道。
第三,尚不清楚如何解密来自 @celestia 的数据以生成 zk 证明。他们的文档中完全找不到关于逃逸的任何信息。
第四,逃生机制只能在系统冻结时使用,但只有获得权限的管理员才能触发冻结。这是与 @dYdX v3 和 @zksync lite 的主要区别,在这两者中,如果提款未及时处理,冻结是无需权限的。
第五,如前所述,一切都由一个单一的外部拥有账户(EOA)控制。在这种情况下,我认为,不仅仅是信任他们,还要信任他们的操作安全(OPSEC),因为只要泄露这个密钥,就足以窃取一切。
鉴于离链程序不是公开的,目前无法对系统进行全面审查。如果在此期间你们中的任何人对查看合约感到好奇,我们刚刚通过我们的Disco UI将其提供。
查看原文
2.76万
213
本页面内容由第三方提供。除非另有说明,欧易不是所引用文章的作者,也不对此类材料主张任何版权。该内容仅供参考,并不代表欧易观点,不作为任何形式的认可,也不应被视为投资建议或购买或出售数字资产的招揽。在使用生成式人工智能提供摘要或其他信息的情况下,此类人工智能生成的内容可能不准确或不一致。请阅读链接文章,了解更多详情和信息。欧易不对第三方网站上的内容负责。包含稳定币、NFTs 等在内的数字资产涉及较高程度的风险,其价值可能会产生较大波动。请根据自身财务状况,仔细考虑交易或持有数字资产是否适合您。