Солнечный Таиланд
Завершилась конференция Devcon 7: Southeast Asia. Вереница разработчиков, бизнесменов, крипто энтузиастов и журналистов потянулась из Таиланда, унося с собой новые впечатления, знания и знакомства.
Новостные издания публикуют заметки о перспективных разработках и направления, а различные CEO нахваливают новые проекты и предсказывают ускорение принятия криптовалют.
Ложка дёгтя в бочке мёда
Пока другие рассказывают как всё было замечательно и какое в Таиланде ласковое солнце, взглянем на вещи оставшиеся за кадром разговоров о децентрализации.
На Devcon 7 присутствовала команда Defi протокола DEX223. DEX223 направлена на разработку и продвижение стандарта ERC-223, решения для исправления уязвимости ERC-20. Закономерно, что там где они появлялись, поднимался вопрос уязвимости ERC-20 и всей экосистемы в целом. Так или иначе на протяжении 7 лет проблему ошибки обработки отправки ERC-20 в непредназначенные для этого контракты игнорируют и замалчивают. К сожалению, Devcon 7 исключением не стал
Встреча “Smart Accounts need Smart Sessions”. Вполне подходит, чтобы поговорить о том что умные контракты не совсем умные и не “слышат” входящие токены, но спикеры решили, что это не главное. В этом видео можно увидеть как вопрос раз за разом удаляется из общего чата. Прекрасный пример децентрализации, о которой так много разговаривают в крипто пространстве.
Встреча “How to onboard 22 million users overnight using non-conventional cryptography” представитель DEX223 задал вопрос Ernesto Garcia, представителю OpenZeppelin, почему они проводя аудит ERC-20, никак не пометили уязвимости. Ernesto говорит да это проблема, но просто внесите свой вклад наш репозиторий на GitHub. Однако OpenZeppelin отказались как либо менять или маркировать ERC-20 несколько лет назад, они сказали что это должны сделать разработчики ERC-20, а потом это сделают и они. Сейчас ERC-20 промаркирован на некоторых официальных ресурсах Ethereum, однако OpenZeppelin ничего не сделала в своих репозиториях.
Встреча “Finding Bugs: 42 Tips from 4 Security Researchers”. Прекрасная тема, 4 спикера, все эксперты по безопасности рассказывают об ошибках, как их искать, устранять или не допускать. Рассуждают о том как Ethereum станет мировым компьютером ончейн экономики с миллиардами пользователей, но для этого его нужно сделать ультра безопасным. Кажется, нет лучше место для обсуждения уязвимости ERC-20, как одного из главных строительных блоков EVM экосистем.
Но сначала у спикеров не нашлось сформированного мнения, казалось что они в принципе не готовы к этому вопросу и хотели бы его пропустить. В итоге они сослались на то что время вышло, а у них есть ещё вопросы (1:55:10). Единственное, что сказал 0xRajeev - это не ошибка по его мнению, просто нужно знать как работают смарт контракты.
На встрече “Top Hacks since Devcon VI: what did we learn?” спикеры считают что это ошибка, но исправлять её должны DAps с которыми взаимодействуют конечные пользователи.
Ощущение, что все хотят свалить ответственность на кого то другого. В итоге крайним остаётся пользователь, который должен уметь разбираться в системе и знать о скрытых “зыбучих песках”. Наврятли человек, оплачивающий покупку в магазине банковской картой, знает о том как работает банковская система и его это вообще волнует, он просто берёт и платит. Это и есть массовое применение, почему с криптовалютой должно быть иначе?
Всё это происходит на фоне недавней новости о потере инвестором $26 миллионов. Удивительно, но похоже, что люди собрались презентовать и искать новые инвестиции в свои продукты, одновременно не желая обсуждать проблемы и думать как можно исправить ситуацию. Учитывая то, что такие продукты как ERC-223 существуют и готовы к использованию.
За горизонтом
Да, это здорово, создавать новые технологии и продукты на их основе. Однако не решать фундаментальные проблемы недальновидно. В конечном итоге любой новый продукт строится вокруг существующих активов, которые уже наполнили экосистему ценностью.
Таким образом в фундаменте экосистем EVM сетей большие трещины, через которые задувает ветер, унося миллионы из кошельков пользователей.
Можно долго обсуждать и прогнозировать когда криптовалюта перестанет быть объектом спекуляций и станет обыденной частью финансовой системы повседневной жизни, однако игнорируя детские болячки индустрии можно с уверенностью сказать, что этого не случится никогда.
Источники
- Loss of $26M or Silencing a Problem Worth Hundreds of Millions Coinmonks
- ERC-20 Issues Ethereum.org
- ERC-20 Live Losses Calculator Github Dexaran
- ERC-223 official documentation published on Ethereum:
- ERC-223 Hub Page:
- Website Dex223 (ERC-223 DEX)
- Telegram DEX223
- X ERC223 account on X
- Youtube: https://www.youtube.com/@erc223
- Reddit Reddit Dex223
- Medium: Dexaran