Sonniges Thailand
Die Konferenz Devcon 7: Südostasien ist zu Ende gegangen. Ströme von Entwicklern, Unternehmern, Krypto-Enthusiasten und Journalisten verließen Thailand mit neuen Eindrücken, Erkenntnissen und Kontakten.
Nachrichtenagenturen veröffentlichen Berichte über vielversprechende Entwicklungen und Trends, während verschiedene CEOs neue Projekte loben und eine beschleunigte Akzeptanz von Kryptowährungen vorhersagen.
Ein Tropfen Teer im Honigfass
Während andere davon sprechen, wie wunderbar alles war und wie angenehm die Sonne in Thailand ist, werfen wir einen Blick auf die Themen, die in den Diskussionen über Dezentralisierung hinter den Kulissen blieben.
Auf der Devcon 7 war auch das Team hinter dem DeFi-Protokoll DEX223 vertreten. Ihr Fokus liegt auf der Entwicklung und Förderung des ERC-223-Standards, der darauf abzielt, Schwachstellen des ERC-20 zu beheben. Wie zu erwarten war, kam überall, wo sie auftraten, das Thema ERC-20-Schwachstellen und die breiteren Probleme des Ökosystems zur Sprache. Dennoch wurde das Problem des falschen Umgangs mit ERC-20-Token-Transfers zu inkompatiblen Verträgen seit sieben Jahren ignoriert und unter den Teppich gekehrt. Leider war auch die Devcon 7 keine Ausnahme.
Die Sitzung „Smart Accounts Need Smart Sessions“ schien der ideale Rahmen zu sein, um darüber zu diskutieren, wie Smart Contracts nicht immer so „smart“ sind und eingehende Token nicht erkennen können. Die Redner entschieden jedoch, dass dieses Thema nicht wichtig sei. In diesem Video sieht man, wie das Thema wiederholt aus dem Gruppenchat gelöscht wurde. Ein anschauliches Beispiel für die oft gepriesene Dezentralisierung im Kryptobereich.
Während der Sitzung „How to Onboard 22 Million Users Overnight Using Non-Conventional Cryptography“ fragte ein Vertreter von DEX223 Ernesto Garcia von OpenZeppelin, warum sie bei ihren ERC-20-Audits keine Schwachstellen gekennzeichnet hätten. Ernesto gab zu, dass es ein Problem sei, schlug aber vor, stattdessen zum GitHub-Repository beizutragen. OpenZeppelin hatte jedoch vor einigen Jahren abgelehnt, ERC-20 zu kennzeichnen oder zu ändern, und argumentiert, dass dies zuerst von den ERC-20-Entwicklern erfolgen müsse, bevor sie nachziehen würden. Obwohl ERC-20 inzwischen in einigen offiziellen Ethereum-Ressourcen als problematisch markiert ist, hat OpenZeppelin in ihren Repositories bisher keine Änderungen vorgenommen.
Die Sitzung „Finding Bugs: 42 Tips from 4 Security Researchers“ brachte vier Sicherheitsexperten zusammen, um über das Identifizieren und Beheben von Fehlern sowie deren Prävention zu sprechen. Sie stellten sich Ethereum als den globalen Computer für die On-Chain-Wirtschaft von Milliarden Nutzern vor, der höchste Sicherheitsstandards erfordert, um dies zu erreichen. Es schien die perfekte Gelegenheit zu sein, um über ERC-20-Schwachstellen zu sprechen, einen der kritischen Bausteine des EVM-Ökosystems. Doch die Redner waren auf das Thema unvorbereitet, hatten keine fundierten Meinungen und versuchten, die Frage zu umgehen. Schließlich behaupteten sie, die Zeit sei abgelaufen, und wandten sich anderen Fragen zu (1:55:10). Der einzige Kommentar von 0xRajeev war, dass es sich seiner Meinung nach nicht um eine Schwachstelle handelt, sondern lediglich darum, wie Smart Contracts funktionieren.
In der Sitzung „Top Hacks Since Devcon VI: What Did We Learn?“ erkannten die Redner das Problem an, argumentierten jedoch, dass es an den dApps liege, die mit den Endbenutzern interagieren, um das Problem zu lösen.
Es scheint, als wolle jeder die Verantwortung auf andere abwälzen. Letztendlich trägt der Endnutzer die Hauptlast, da von ihm erwartet wird, dass er sich im System zurechtfindet und versteckte „Fallen“ erkennt. Aber stellen Sie sich vor, jemand zahlt in einem Geschäft mit einer Bankkarte – er hat wahrscheinlich keine Ahnung, wie das Bankensystem funktioniert, und es ist ihm auch egal. Er möchte einfach nur bezahlen. So sieht Massenadoption aus. Warum sollte es bei Kryptowährungen anders sein?
All dies geschieht vor dem Hintergrund einer kürzlich erschienenen Nachricht, in der ein Investor 26 Millionen Dollar verlor.
Es ist erstaunlich, wie Menschen sich versammeln, um Produkte zu präsentieren und neue Investitionen zu suchen, während sie sich weigern, Probleme zu diskutieren oder zu überlegen, wie diese behoben werden könnten – obwohl es Lösungen wie ERC-223 gibt, die einsatzbereit sind.
Über den Horizont hinaus
Natürlich ist es großartig, neue Technologien und Produkte auf ihrer Basis zu entwickeln. Aber grundlegende Probleme zu ignorieren, ist kurzsichtig. Schließlich wird jedes neue Produkt um bestehende Vermögenswerte herum aufgebaut, die bereits Wert in das Ökosystem eingebracht haben.
So sind die Grundlagen der EVM-Netzwerk-Ökosysteme von Rissen durchzogen, durch die der Wind weht und Millionen aus den Geldbörsen der Nutzer verschwinden.
Wir können endlos darüber diskutieren und vorhersagen, wann Kryptowährungen aufhören werden, spekulative Vermögenswerte zu sein, und Teil des alltäglichen Finanzsystems werden. Aber wenn man die wachsenden Schmerzen der Branche ignoriert, ist es sicher zu sagen, dass dies nie passieren wird.
Quellen
- Loss of $26M or Silencing a Problem Worth Hundreds of Millions Coinmonks
- ERC-20 Issues Ethereum.org
- ERC-20 Live Losses Calculator Github Dexaran
- ERC-223 official documentation published on Ethereum:
- ERC-223 Hub Page:
- Website Dex223 (ERC-223 DEX)
- Telegram DEX223
- X ERC223 account on X
- Youtube: https://www.youtube.com/@erc223
- Reddit Reddit Dex223
- Medium: Dexaran