Alors, j'ai passé un peu plus ... | donnoh.eth 💗 OKX Feed

Alors, j'ai passé un peu plus de temps à lire les contrats de @hibachi_xyz pour mieux comprendre leur affirmation "si jamais nous faisons un rug (ce que nous ne ferons pas), vous pouvez toujours récupérer vos fonds". En résumé : ils mentent et l'upgrader EOA n'est pas le seul problème 😅🧵

Pour commencer, @hibachi_xyz est un carnet d'ordres à limite centrale (CLOB) dont le principal pont est sur @arbitrum. Il possède une logique hors chaîne qui est supposément prouvée sur chaîne et publie des données cryptées sur @celestia, affirmant redéfinir ce que signifie faire confiance à un échange.

les entrées chiffrées dans le CLOB sont publiées sur @celestia pour garantir soi-disant un mécanisme de "sortie forcée" similaire à l'ancien @dYdX v3 ou @zksync lite. en fait, un contrat "HibachiEscape" peut être trouvé dans le pont.

la première chose à noter est que, bien que les preuves zk soient effectivement utilisées, les entrées ne sont en aucun cas connectées à @celestia (par exemple via blobstream). il n'y a aucune garantie que toutes les données utilisées par le moteur ont effectivement été publiées, ce qui rend trivial de provoquer une perte de fonds.

troisièmement, il n'est pas clair comment les données de @celestia sont censées être décryptées afin de générer la preuve zk. aucune information sur les échappements ne peut être trouvée dans leur documentation.

quatrième, le mécanisme d'évasion ne peut être utilisé que lorsque le système est gelé, mais seul un administrateur autorisé peut déclencher le gel. c'est la principale grande différence avec @dYdX v3 et @zksync lite, où le gel est sans autorisation si les retraits ne sont pas traités à temps.

cinquièmement, comme déjà mentionné, tout est contrôlé par un seul EOA. dans de tels cas, à mon avis, il ne s'agit pas seulement de leur faire confiance, mais aussi de faire confiance à leur OPSEC car il suffit de compromettre cette clé pour tout voler.

Étant donné que le programme offchain n'est pas public, il est actuellement impossible d'effectuer un examen complet du système. Si, entre-temps, l'un d'entre vous est curieux de consulter les contrats, nous venons de les rendre disponibles via notre interface Disco :

27,55 k

Le contenu de cette page est fourni par des tiers. Sauf indication contraire, OKX n’est pas l’auteur du ou des articles cités et ne revendique aucun droit d’auteur sur le contenu. Le contenu est fourni à titre d’information uniquement et ne représente pas les opinions d’OKX. Il ne s’agit pas d’une approbation de quelque nature que ce soit et ne doit pas être considéré comme un conseil en investissement ou une sollicitation d’achat ou de vente d’actifs numériques. Dans la mesure où l’IA générative est utilisée pour fournir des résumés ou d’autres informations, ce contenu généré par IA peut être inexact ou incohérent. Veuillez lire l’article associé pour obtenir davantage de détails et d’informations. OKX n’est pas responsable du contenu hébergé sur des sites tiers. La détention d’actifs numériques, y compris les stablecoins et les NFT, implique un niveau de risque élevé et leur valeur peut considérablement fluctuer. Examinez soigneusement votre situation financière pour déterminer si le trading ou la détention d’actifs numériques vous convient.