💬 Jump Crypto публикует исследование уязвимостей Proof of Solvency от 2022-12-22

Jump Crypto публикует исследование уязвимостей Proof of Solvency

Jump Crypto (JC) 21 декабря опубликовала исследовательскую статью, в которой анализируются уязвимости Proof of Solvency (PoS) и то, как PoS работает в теории, но не работает на практике.

В статье исследовательская фирма, занимающаяся количественным трейдингом, заявляет:

«Для подтверждения механизмов платежеспособности, чтобы предотвратить незаконное присвоение потребительских депозитов биржей, потребители должны проверить, включены ли их депозиты в отчетный список депозитов биржи».

"Чтобы подтвердить механизмы платежеспособности, чтобы предотвратить незаконное присвоение потребительских депозитов биржей, потребители должны убедиться, что их депозиты включены в отчетный список депозитов биржи".

В качестве механизма, используемого биржами для отображения депозитов клиентов, в отчете указано, что механизм PoS не всегда эффективен на практике.

«Если биржи могут предсказывать будущие аттестации или сеять сомнения в неудачных аттестациях, они могут успешно присвоить потребительские средства».

"Если биржи могут предсказывать будущие аттестации или сеять сомнения в неудачных аттестациях, они могут успешно присваивать потребительские средства".

JC заявил, что «сильные гарантии вероятности», которые поддерживают PoS в теории, «на практике крайне ненадежны».

Недостатки на практике

Выводы JC изложили три точки зрения, которые выявляют недостатки в надежности механизмов PoS. Они:

JC признал, что криптосообществу уже частично известно об этих недостатках, но предложил продолжить рассмотрение вопроса о подавлении обменом неудачных проверок PoS.

Неудачные проверки PoS

JC предположил, что как для бирж, так и для пользователей важно рассмотреть механизм, с помощью которого пользователи могут запускать проверки, и поднимать потенциальные проблемы для восстановления эффективности PoS.

«Биржа, вероятно, может предсказать, какие потребители будут проверять, и биржа также, вероятно, может подавить несколько неудачных проверок, что означает, что она может ослабить или подорвать вероятностную безопасность, которую предлагает доказательство платежеспособности».

«Биржа, вероятно, может предсказать, какие потребители будут проверять, и биржа также, вероятно, может подавить несколько неудачных проверок, что означает, что она может ослабить или подорвать вероятностную безопасность, которую предлагает доказательство платежеспособности».

JC также предложил пользователям изучить механизмы принятия решений в случае неудачных проверок PoS.

«Если проверка не удалась, часто нет официальных механизмов для эскалации или проверки, и пользователям остается опубликовать ее в Twitter или других социальных сетях».

"Если проверка не пройдена, часто нет официальных механизмов для эскалации или проверки, и пользователям остается опубликовать ее в Твиттере или других социальных сетях".

Публикуя информацию в социальных сетях, JC заявил, что «одинокий голос или несколько голосов, спорящих в Twitter, можно легко принять за FUD».

JC также предупредил, что вредоносные биржи могут «легко опираться на этот нарратив, обращая против них критику со стороны пользователей, называя их «фермерами вовлечения и убеждая свои базы пользователей игнорировать их».

Возможные решения

JC заявил о пяти различных изменениях, которые биржи могли бы внедрить, чтобы уменьшить обсуждаемые уязвимости, но недостатки остаются:

JC завершил исследовательскую статью, заявив:

«Эта статья не является критикой бирж, которые быстро создают свою инфраструктуру, подтверждающую платежеспособность. Это похвальные и своевременные усилия, и мы ожидаем, что со временем эти механизмы станут более распространенными и совершенными».

«Эта статья не является критикой бирж, которые быстро создают свою инфраструктуру, подтверждающую платежеспособность. Это похвальные и своевременные усилия, и мы ожидаем, что со временем эти механизмы станут более распространенными и совершенными».