Sui 官方宣稱通過驗(yàn)證者網(wǎng)絡(luò)協(xié)調(diào)成功凍結(jié)黑客攻擊的 @CetusProtocol 資金,挽回高達(dá) 1.6 億美元的損失。這一事件引發(fā)了廣泛關(guān)注,許多人開始質(zhì)疑去中心化是否只是個(gè)口號(hào)。本文將從技術(shù)角度深入剖析這一事件,揭示背后的運(yùn)作機(jī)制與潛在問題。
黑客攻擊后迅速通過跨鏈橋?qū)⒉糠?USDC 等資產(chǎn)轉(zhuǎn)移到以太坊等其他鏈,這部分資金由于脫離了 Sui 生態(tài),驗(yàn)證者已無能為力進(jìn)行追回。然而,仍有相當(dāng)數(shù)量的被盜資金滯留在黑客控制的 Sui 地址中,成為驗(yàn)證者凍結(jié)的目標(biāo)。根據(jù)官方公告,大量驗(yàn)證者識(shí)別了被盜資金地址,并選擇忽略這些地址上的交易。這一措施究竟是如何實(shí)現(xiàn)的呢?
驗(yàn)證者層面的交易過濾機(jī)制是關(guān)鍵所在。簡(jiǎn)單來說,驗(yàn)證者集體選擇“裝瞎”:在交易池(mempool)階段直接忽略黑客地址的交易。這些交易在技術(shù)上完全有效,但由于驗(yàn)證者的集體拒絕,無法被打包上鏈。黑客的資金就這樣被“軟禁”在地址里,無法動(dòng)彈。
Move 對(duì)象模型為這種“凍結(jié)”提供了技術(shù)支持。在 Move 語言中,資產(chǎn)轉(zhuǎn)移必須上鏈,黑客雖然控制著 Sui 地址中的大量資產(chǎn),但若要轉(zhuǎn)移 USDC、SUI 等對(duì)象,必須發(fā)起交易并由驗(yàn)證者打包確認(rèn)。驗(yàn)證者掌握著生殺大權(quán),一旦拒絕打包,對(duì)象就永遠(yuǎn)無法轉(zhuǎn)移。結(jié)果就是,黑客名義上“擁有”這些資產(chǎn),實(shí)際上卻毫無辦法,就像擁有一張銀行卡,但所有 ATM 都拒絕服務(wù),錢在卡里卻取不出來。
驗(yàn)證節(jié)點(diǎn)的持續(xù)監(jiān)控和干涉使得黑客地址中的 SUI 等代幣無法流通,這些被盜資金在客觀上起到了“銷毀”的效果,甚至可能引發(fā)通縮作用。此外,Sui 可能在系統(tǒng)層面預(yù)設(shè)了拒絕列表功能。如果確實(shí)如此,相關(guān)權(quán)限方(如 Sui Foundation 或通過治理)可以將黑客地址加入系統(tǒng) deny_list,驗(yàn)證者根據(jù)這一系統(tǒng)規(guī)則執(zhí)行,拒絕處理黑名單地址的交易。
無論是臨時(shí)協(xié)調(diào)還是按系統(tǒng)規(guī)則執(zhí)行,都需要大部分驗(yàn)證者能夠統(tǒng)一行動(dòng)。顯然,Sui 的驗(yàn)證者網(wǎng)絡(luò)權(quán)力分布仍然過于集中,少數(shù)節(jié)點(diǎn)就能控制全網(wǎng)的關(guān)鍵決策。這一問題并非 PoS 鏈的孤例,從以太坊到 BSC,大部分 PoS 網(wǎng)絡(luò)都面臨類似的驗(yàn)證者集中度風(fēng)險(xiǎn),只是 Sui 這次把問題暴露得比較明顯。
去中心化的網(wǎng)絡(luò)為何能擁有如此強(qiáng)的中心化“凍結(jié)”能力?更要命的是,Sui 官方表示要將凍結(jié)資金返回給 pool,但如果真是驗(yàn)證者“拒絕打包交易”,這些資金理論上應(yīng)該永遠(yuǎn)動(dòng)不了。Sui 是如何做到返還的呢?這進(jìn)一步挑戰(zhàn)了 Sui 這條鏈的去中心化特性!難道,除了少數(shù)集中的驗(yàn)證者拒絕交易之外,官方甚至有系統(tǒng)層面的超級(jí)權(quán)限直接修改資產(chǎn)歸屬?(需要 Sui 進(jìn)一步給出“凍結(jié)”細(xì)節(jié))
在具體細(xì)節(jié)披露之前,有必要圍繞去中心化的權(quán)衡做一下探討:緊急應(yīng)急響應(yīng)干涉,犧牲一點(diǎn)去中心化一定是壞事嗎?如果遇到黑客攻擊,整個(gè)鏈毫無作為就一定是用戶想要的嗎?我想說的是,大家自然不希望錢落入黑客之手,但此舉一來令市場(chǎng)更擔(dān)心的是,凍結(jié)標(biāo)準(zhǔn)完全“主觀化”:什么算“被盜資金”?誰來定義?邊界在哪里?今天凍結(jié)黑客,明天凍結(jié)誰?這種先例一開,公鏈最核心的抗審查價(jià)值就徹底破產(chǎn)了,必然會(huì)造成用戶信任問題的受損。
去中心化不是非黑即白,Sui 選擇了在用戶保護(hù)和去中心化之間的特定平衡點(diǎn)。關(guān)鍵癥結(jié)在于缺乏透明的治理機(jī)制和明確的邊界標(biāo)準(zhǔn)?,F(xiàn)階段區(qū)塊鏈項(xiàng)目大多在做這種權(quán)衡,但用戶有權(quán)知道真相,而不是被“完全去中心化”的標(biāo)簽誤導(dǎo)。
本文網(wǎng)址:http://iy168.cn/news/4338.html