Trumpo remiamas 4 milijardų dolerių 1 stabilus monetas turi piniginės galių, jos pačios GitHub nerodo

ByAdministratorius

Justinas Sunas penktadienį paaštrino savo viešą kovą su Donaldo Trumpo remiamu „World Liberty Financial“ ir apkaltino jo 1 USD stabilią monetą turint administracinių galių, leidžiančių privilegijuotiems operatoriams perkelti lėšas iš įšaldytų piniginių be savininko sutikimo.

Rugpjūčio 21 d. „Tron“ įkūrėjas teigė, kad paskelbtas „World Liberty“ šaltinio kodas neatitinka šiuo metu grandinėje veikiančios sutarties, teigdamas, kad neatitikimas yra apgaulingo diegimo įrodymas, ir palygino jį su kilimėlių traukimo technikomis.

Sun sakė, kad tiesioginis USD1 diegimas gali drain arba reallocate likučiai po adreso įšaldymo, o tai reiškia, kad šalta saugykla arba kelių parašų saugojimas netrukdys įsikišti žetono sutarties lygiu. Jis taip pat teigė, kad panašios privilegijuotos funkcijos buvo įtrauktos į WLFI prieigos raktą.

Anot jo:

„Aukščiausio lygio USD1 leidimai leidžia išleidėjui perkelti USD1 iš JŪSŲ sąskaitos į savo piniginę – ar kieno nors kito – be jūsų sutikimo. Šalta piniginė? Multisig? Nesvarbu. Institucija veikia žetonų sutarties lygiu. Niekas, ką jūs darote, negali to sustabdyti.

Ką iš tikrųjų leidžia USD1 tiesioginis kodas

USD1 veikia per atnaujinamą tarpinį serverį, kuris balandžio 5 d. buvo perkeltas į dabartinį StablecoinV2 diegimą.

Toje versijoje yra drain ir reallocate funkcijos, kurios taikomos įšaldytoms sąskaitoms. Atlikus techninę sutarties peržiūrą, tai buvo nustatyta drain perveda visą užšaldyto adreso likutį sutarties savininkui, tuo tarpu reallocate gali perkelti nurodytą sumą iš užšaldyto adreso į kitą adresą.

Nė vienam veiksmui nereikia patvirtinimo iš paveikto turėtojo.

Tai reiškia, kad „Sun“ yra teisus, kad paties vartotojo globos sąranka negali nepaisyti sutarties lygio valdiklių, kai adresas yra užšaldytas.

Tačiau šios funkcijos nesuteikia savavališkiems vartotojams prieigos prie kažkieno kito USD1 arba neleidžia bet kuriuo metu neribotų pervedimų iš bet kurios piniginės. Jie sėdi už privilegijuotų leidimų ir dirba su įšaldytais likučiais.

Sunkesnė problema yra atotrūkis tarp dislokuotos sutarties ir pačios World Liberty paskelbtos saugyklos.

Projekto GitHub kodas apima kalimo, įrašymo, užšaldymo ir pristabdymo funkcijas, bet nerodo drain, reallocate arba V2 inicijavimo funkcijos, esančios tiesioginiame įgyvendinime. Pats įdiegtas kodas yra viešai matomas per patikrintus blokų grandinės tyrinėtojus, todėl funkcijos nėra paslėptos nuo niekam, tiesiogiai tikrinančiam aktyvią sutartį.

Vis dėlto kūrėjas ar investuotojas, pasikliaujantis paties World Liberty saugykla, šiandien nemato visų administracinių galių, valdančių USD1.

Šis skirtumas yra reikšmingas, nes centralizuotos stabilios monetos paprastai išlaiko intervencijos teises. USDT ir USDC emitentai gali užšaldyti arba įtraukti adresus į juodąjį sąrašą, o „BitGo“, dabartinis USD1 emitentas ir techninis teikėjas, savo sąlygose teigia, kad gali užšaldyti arba atnaujinti USD1 ir, esant tam tikroms teisinėms ar atitikties aplinkybėms, turtą padaryti visam laikui netinkamu naudoti.

Dėl šių atskleidimų centralizuotos kontrolės priemonės tampa mažiau neįprastos. Tačiau jie nepaaiškina, kodėl „World Liberty“ viešoji saugykla nesilaiko savo dislokuotos sutarties.

Sun eskaluoja ataką, nes Pasaulio laisvė laukia galutinio banko patvirtinimo

Šie kaltinimai pagilina kelis mėnesius besitęsiantį ginčą tarp Sun ir World Liberty.

Sun buvo vienas iš pirmųjų projekto investuotojų, WLFI skyręs 45 mln. Vėliau jų santykiai pablogėjo po to, kai World Liberty apribojo jo prieigą prie žetonų, apkaltino jį netinkamu turto perkėlimu ir dalyvavimu veikloje, kuria siekiama spausti WLFI kainą, ir padavė jį į teismą dėl šmeižto. Sun kaltinimus neigia.