Cyber Capitali asutaja Justin Bons kirjeldatud Hulknurk (MATIC) kui "väga ebaturvaline ja tsentraliseeritud", väites, et ökosüsteemis üle 2 miljardi dollari ohustamiseks on vaja vaid viit inimest.
1/25) Polügoon on endiselt väga ebaturvaline ja tsentraliseeritud!
5 miljardi dollari üle kompromissi tegemiseks kuluks vaid 2 inimest
Vigastusele solvangu lisamine Neist viiest 4 on Polygoni asutajad!
See on üks suurimaid häkkimisi, mis ootavad juhtumist
Hoolimatu ja vastutustundetu, hoiatus tarkadele:
- Justin Bons (@Justin_Bons) August 15, 2022
15. augusti Twitteri lõimes ütles Bons, et layer2 protokoll on häkkimine, mis ootab juhtumist selle kaheksa võtmega mitme sig lepingu tõttu.
Bonsi sõnul on võrgu kompromiteerimiseks vaja viit võtit ja neli on selle asutajate käes. Polygon valis ka ülejäänud võtmehoidjad.
Bons jätkas, et kes iganes võtmeid kontrollib, võib reegleid muuta ja ökosüsteemis kõike teha, kaasa arvatud väljumispettus, mille käigus nad saavad võtta kõik Polygoni lepingus olevad 2 miljardit dollarit.
Samuti väitis ta, et Polygon pole oma tegevuses olnud läbipaistev, mis ohustab võrku veelgi. Ta ütles:
"See on võimalik, et üks inimene juba kontrollib administraatori võtit! Administraatorivõtmete kasutamine nõuab vähemalt väga kõrgeid turvastandardeid.
Ta ütles, et Chris Blec Defi Watchist taotles ametlikult administraatorivõtme avalikustamist 2020. aastal, kuid Polygoni meeskond lükkas taotluse tagasi.
Siin on Polygonile saadetud kiri, mida nad on nimetanud "kuritahtlikuks". https://t.co/OynPAgETHz
- Chris Blec (@ChrisBlec) Veebruar 16, 2022
Bons kritiseeris ka Polygoni läbipaistvusaruannet, öeldes, et see õigustab ainult multisig-i ega arutanud tööturvalisust.
Bons soovitas Polygoni juhtimisseisundit järgides detsentraliseerida aru.
Ta palus asutajatel anda nutika lepingu administraatorivõtme juhtimine üle Polygon DAO-le, mis koosneb MATIC-märgi omanikest.
„See nõuab üleminekut uuele Polygoni nutikale lepingule. Seda oleks väga raske ja kulukas teha. (Aga) see on hind, mille me maksame selle eest, et ei tee asju õigesti.
Küll aga Twitteri kasutaja kritiseeritud Bons kui tasuline FUD, mis kukutab sama teabe iga kuue kuu tagant. Bons avaldas veebruaris sarnase lõime, millega Polygoni kaasasutaja pöördus.
1) sa oled sõna otseses mõttes tasuline fud, kes langetab sama lõime iga 6 kuu tagant lol.
2) Polygoni lahendused kasutavad ETH-turvalisust (zkEVM on suurepärane näide)
3) siin on hulk hulknurki, mis sellest räägivadhttps://t.co/EW9mBt3lre— ⁴⁷ (@0xSigh) August 15, 2022
Tol ajal kaasasutaja Mihailo Bjelic rahustas Bonsi hirmud multisigi pärast. Bjelici sõnul töötab Polygon multisigi eemaldamise nimel ja väljumispettus ei ole protokolli jaoks realistlik probleem.
1/9 Multisigide kasutamist on korduvalt käsitletud. Peamiselt uute tulijate huvides käsitleme veel kord põhipunkte.
TL;DR: Multisige kasutatakse turvalisuse suurendamiseks, mitte selle vähendamiseks. Polygon kasutab neid vastutustundlikult ja me töötame nende eemaldamise nimel. https://t.co/vSlSQUaRmX
- Mihailo Bjelic (@MihailoBjelic) Veebruar 14, 2022
Vahepeal, hoolimata Bonsi tõstatatud probleemidest, on Ethereumil põhinev layer2 võrk seda teinud jätkas nautida laialdast kasutuselevõttu ja kasutamist institutsioonides.
Allikas: https://cryptoslate.com/crypto-investments-fund-founder-says-polygon-is-highly-insecure-centralized/