Sui doğrulayıcılar ağı, hacker adresine "dondurma" uygulaması tartışmalara yol açtı

Son günlerde, bir DEX'in hacker saldırısına uğramasının ardından, Sui resmi olarak doğrulayıcılar ağı aracılığıyla "dondurduğunu" iddia etti. Bu sayede 160 milyon doların kurtarıldığı belirtildi. Bu hareket, sektör içinde Sui'nin merkeziyetsizlik derecesine dair sorgulama ve tartışmalara yol açtı.

Teknik açıdan analiz edildiğinde, bu "dondurma" işlemi esasen Sui zincirinde kalan çalınan fonlara yöneliktir. Hacker, bazı varlıkları diğer genel zincirlere aktararak köprü üzerinden transfer etmiştir, bu fonlar artık geri alınamaz.

Edinilen bilgilere göre, birçok doğrulayıcı, çalınan fonların adresindeki işlemleri tanımlayıp göz ardı etti. Spesifik uygulama yöntemleri arasında şunlar bulunmaktadır:

1. Doğrulayıcılar seviyesindeki işlem filtreleme: Doğrulayıcılar, işlem havuzunda aşamasında hacker adreslerinin işlemlerini doğrudan göz ardı eder, bu işlemler teknik olarak geçerli olsalar da zincire eklenmeyecekler.

2. Move nesne modelinin özellikleri: Move dilinin nesne modeli, varlık transferinin yalnızca zincir üzerindeki işlemlerle gerçekleştirilmesini gerektirir. Doğrulayıcılar paketi reddederse, hacker kontrolündeki varlıkları transfer edemez.

Bu uygulama, bir hacker'a kullanılamayan bir banka kartı vermekle eşdeğerdir; para kartın içinde olmasına rağmen çekilemez. "Dondurulmuş" olan fonlar, nesnel olarak "deflasyon" etkisi yaratmaktadır.

Ancak, bu uygulama Sui'nin merkeziyetsizlik derecesi hakkında soru işaretleri doğurdu. Öncelikle, Sui doğrulayıcılar ağına dair güç dağılımı aşırı merkezi, az sayıda düğüm tüm ağın kritik kararlarını kontrol edebiliyor. İkincisi, resmi olarak dondurulan fonların geri verileceği belirtilmesi, Sui'nin merkeziyetsiz özelliklerini daha da sorgulatıyor ve hatta resmi otoritenin sistem düzeyinde süper yetkilere sahip olup olmadığına dair spekülasyonlara yol açıyor.

Bu olay daha geniş bir tartışmayı tetikledi: Acil durumlarda, kullanıcıların çıkarlarını korumak için belirli bir derecede merkeziyetsizliğin feda edilmesi gerektiğini düşünüyor musunuz? Kullanıcılar, fonların bir Hacker'ın eline geçmesini istemiyor, ancak "dondurma" standartlarının öznel oluşu ve şeffaf olmaması, kullanıcıların kamu blockchain'lerinin sansüre karşı dayanıklılığına olan güvenini zedeleyebilir.

Dikkate değer olan, doğrulayıcılar yoğunluğu sorununun Sui'ye özel olmadığı, birçok PoS ağının benzer zorluklarla karşılaştığıdır. Şu anda, çoğu blok zinciri projesi merkeziyetsizlik ile kullanıcı koruması arasında bir denge arayışındadır. Ancak, kullanıcıların gerçeği bilme hakkı vardır ve "tamamen merkeziyetsiz" etiketiyle yanıltılmamalıdır.

Gelecekte, Sui'nin kullanıcı çıkarlarını koruma ile merkeziyetsizlik ilkesini sürdürme arasında uygun bir denge bulmak için daha şeffaf bir yönetişim mekanizması ve net müdahale standartları oluşturması gerekiyor.