'탈중앙화'로 도난당한 세투스의 자금이 사용자 이익으로 돌아오다

제시, 골든 파이낸스

5월 22일, 수이 생태 거래소인 세투스에서 2억 2300만 달러의 자금이 도난당했습니다. 이 중 6천만 달러만 크로스 체인 브리지를 통해 이더리움으로 전환되어 해커의 주머니로 들어갔고, 나머지 1억 6천 2백만 달러는 수이 재단의 조정 노드에 의해 동결되었습니다.

5월 27일, "해커가 통제하는 계좌에 동결된 자금을 회수하기 위한 프로토콜 업그레이드 시행 여부를 결정하기 위한" 커뮤니티 투표가 시작되었습니다. 결국 프로토콜 업그레이드가 실현되었고 1억 6,200만 달러가 성공적으로 복구되었습니다.

수이 재단의 도난에 대한 빠른 대응과 신속한 솔루션 출시는 커뮤니티에서 큰 논란을 불러일으켰습니다. 한편으로는 도난당한 사용자의 이익을 보호하기 위해 대부분의 자금을 회수했고, 다른 한편으로는 노드들의 합의를 통해 자산의 속성을 수정하는 복구 방식으로 퍼블릭 체인 계층에서 '개인 키 없는 자산 이전'을 최초로 달성했습니다.

퍼블릭 체인 레이어에서 '개인 키 없는 자산 전송'을 실현한 것은 이번이 처음입니다.

사용자의 이익 앞에서는 '탈중앙화 정신'에 위배되는 이 '대담한' 작업은 무시되었습니다.

개인키 없이 자산을 전송하는 것이 어떻게 가능한가요?

5월 22일, 수이 생태 거래소인 세투스(Cetus)는 낮은 수준의 오류로 인해 자체 코드가 해킹당하면서 2억 2,300만 달러의 손실을 입었습니다. 사고 이후, 도난당한 자금 중 1억 6,200만 달러는 수이 재단의 조정된 검증 노드에 의해 동결되었습니다.

5월 27일, 수이 재단은 해커가 통제하는 계좌에 동결된 자금을 복구하기 위한 프로토콜 업그레이드 시행 여부를 결정할 수 있는 커뮤니티 투표를 진행했습니다. 결국 48시간 만에 114개 노드 중 103개 노드가 투표에 참여했고, 찬성 99표, 반대 2표, 기권 2표로 90.9%의 높은 찬성률로 제안이 통과되었습니다.

이 제안이 통과됨에 따라 특정 주소가 해킹된 주소를 대신하여 두 번의 거래를 수행하여 자금을 쉽게 회수할 수 있도록 하는 수이 프로토콜의 업그레이드도 가능해졌습니다. 이러한 거래는 복구 주소가 확정된 후에 설계되고 게시될 것입니다. 복구된 자산은 세투스, 수이 재단, 수이 커뮤니티 내 신뢰할 수 있는 감사기관인 OtterSec이 관리하는 다중 서명 지갑에 보관됩니다.

프로토콜 에스컬레이션 수준에서는 특정 거버넌스 작업을 "해커 계정의 합법적인 서명"으로 위장하는 프로토콜 수준에서 사전 정의된 규칙인 주소 앨리어싱 기능을 도입한 다음 업그레이드의 검증 노드가 위조된 서명을 인식하여 동결된 자금을 합법적으로 이체할 수 있도록 합니다. 이를 통해 개인 키를 건드리지 않고 노드 합의를 통해 자산 소유권을 강제 변경할 수 있습니다(이는 중앙은행이 은행 계좌를 동결한 후 자금을 이체하는 것과 유사합니다).

그리고 초기의 자산 동결이 어떻게 이루어졌는지, 수이 자체적으로 거부 목록(동결 목록)과 규제 토큰(규제 토큰) 기능을 지원하는데, 이번에는 해커의 주소를 잠그기 위해 동결 인터페이스로 직접 호출하는 것입니다.

강력 개입이 남긴 기술적 함정

이번 조치로 동결된 자산을 대부분 회수했지만, 노드 합의를 통해 자산의 속성을 변경하도록 한 프로토콜 업그레이드가 공식 Sui가 어떤 주소를 주소를 서명으로 대체하여 자산을 우회할 수 있다는 것을 의미하기도 합니다.

Sui 관계자의 이러한 행위를 제약하는 것은 스마트 컨트랙트 코드가 아니라 노드 투표권이며, 노드 투표의 결과를 누가 보유할까요? 그것은 다름 아닌 재단이 통제할 수 있는 자본을 가진 대형 노드들일 것입니다! 즉, 공식적인 수이 이해관계자들이 가장 큰 발언권을 가지고 있으며, 투표를 한다고 해도 그것은 지나가는 공상에 불과합니다.

노드 합의가 동의하는 한, 프로토콜 레이어는 개인 키 권한을 직접 무시할 수 있기 때문에 사용자의 개인 키는 더 이상 자산의 절대적인 제어 자격 증명이 아닙니다.

그러나 다른 한편으로, 이는 일종의 효율적인 자산 복구를 달성하고, 자산이 빠르게 동결되며, Sui에 내장된 규제 기능 덕분에 투표 완료 및 프로토콜 업그레이드 구현에 48시간이 걸리는 것을 빠르게 막을 수 있습니다. 주소 앨리어싱 기능은 프로토콜 계층이 '합법적인 작업'을 위해 어떤 주소든 위조할 수 있는 위험한 선례를 남겼으며, 이는 강력한 개입을 위한 기술적 선례를 남겼습니다. 기술.

수이의 자금 회수 노력은 퍼블릭 체인이 사용자의 이익과 탈중앙화 원칙이 충돌할 때 사용자의 이익을 위한 결정을 내린 결과일 뿐입니다. 퍼블릭 체인은 사용자의 이익을 위해 결정을 내렸고, 탈중앙화 원칙에 위배되는지 여부는 사용자나 수이에게 별 중요하지 않은 것으로 보이며, 결국 이의를 제기하면 '투표' 결정이라고 답할 수도 있습니다.