阳光明媚的泰国
Devcon 7：东南亚大会 已经结束。开发者、企业家、加密货币爱好者和记者纷纷离开泰国，带着新的感受、知识和人脉。
新闻媒体正在报道有关有前景的进展和趋势，各大公司的 CEO 赞扬新项目并预测加密货币的采用将加速。
蜂蜜桶中的一勺焦油
当其他人谈论活动有多精彩以及泰国的阳光有多温和时，让我们关注一下去中心化讨论中被忽略的问题。
在 Devcon 7 大会上，DEX223 团队也出席了会议。他们专注于开发和推广 ERC-223 标准，该标准旨在解决 ERC-20 的漏洞问题。显然，无论他们出现在哪里，ERC-20 漏洞和更广泛生态系统问题的话题都会被提起。然而，七年来，ERC-20 代币错误转移到不兼容合约的问题始终被忽视并掩盖。遗憾的是，Devcon 7 也不例外。
在“智能账户需要智能会话”的会议中，讨论智能合约并不总是那么“智能”且无法识别传入代币的问题似乎是一个理想的场合。然而，演讲者认为这个问题并不重要。在这个视频中，可以看到这个问题被反复从群聊中删除。这是加密货币领域中常被赞扬的去中心化的典型例子。
在“如何通过非传统加密技术一夜之间引入 2200 万用户”的会议中，DEX223 的一名代表向 OpenZeppelin 的埃内斯托·加西亚提问，为什么他们在 ERC-20 审计中没有标记漏洞。埃内斯托承认这是一个问题，但建议向他们的 GitHub 仓库贡献代码。然而，OpenZeppelin 几年前拒绝标记或修改 ERC-20，称 ERC-20 开发者应该首先采取行动，然后他们才会跟进。尽管现在 ERC-20 已被某些官方以太坊资源标记为有问题，但 OpenZeppelin 的仓库中仍未做出任何更改。
在“找到漏洞：四名安全研究人员的 42 条建议”的会议中，四名安全专家讨论了识别、修复和预防漏洞的方法。他们设想以太坊成为全球数十亿用户的链上经济计算机，为此需要超高安全性。这似乎是讨论 ERC-20 漏洞的绝佳机会——这是 EVM 生态系统的关键构建块之一。然而，演讲者似乎对这一话题毫无准备，没有明确的意见，并试图回避问题。最终，他们声称时间用完了，并转向其他问题 (1:55:10)。0xRajeev 唯一的评论是，他认为这不是一个漏洞，而是关于理解智能合约工作原理的问题。
在“自 Devcon VI 以来的主要黑客事件：我们学到了什么？”的会议中，演讲者承认了这个问题，但辩称应该由与最终用户交互的 dApps 来解决。
似乎每个人都想把责任推给别人。最终，最终用户需要承担重担，期望他们能够导航系统并识别隐藏的“陷阱”。但试想一下，一个人在商店用银行卡付款时，他们可能完全不知道银行系统是如何工作的，也不会在意。他们只想付款。这才是大众化采用的样子。加密货币为什么应该不同呢？
这一切都发生在最近一则新闻的背景下：一名投资者损失了 2600 万美元。
令人震惊的是，人们聚集起来展示产品并为他们的产品寻找新投资，但却拒绝讨论问题或考虑如何解决——尽管像 ERC-223 这样的解决方案已经可以使用。
超越地平线
当然，基于新技术和产品进行创造是很棒的。但忽视基本问题是短视的。最终，每一款新产品都围绕着已经为生态系统注入价值的现有资产构建。
因此，EVM 网络生态系统的基础满是裂缝，让风吹过，同时让数百万资金从用户钱包中流失。
我们可以无休止地讨论和预测加密货币何时会从投机资产转变为日常金融系统的一部分。但如果忽视了行业的成长痛苦，可以肯定的是，这一天永远不会到来。
来源
- Loss of $26M or Silencing a Problem Worth Hundreds of Millions Coinmonks
- ERC-20 Issues Ethereum.org
- ERC-20 Live Losses Calculator Github Dexaran
- ERC-223 official documentation published on Ethereum:
- ERC-223 Hub Page:
- Website Dex223 (ERC-223 DEX)
- Telegram DEX223
- X ERC223 account on X
- Youtube: https://www.youtube.com/@erc223
- Reddit Reddit Dex223
- Medium: Dexaran