Across предлагает ограничить предложение токенов после того, как основатель LayerZero выразил обеспокоенность по поводу контракта

Соучредитель Across Protocol Харт Ламбур предложил навсегда ограничить предложение токенов ACX одним миллиардом в понедельник вечером после критики со стороны генерального директора LayerZero Labs Брайана Пеллегрино. Предложение, если оно будет одобрено сообществом Across, также откажется от владения Across Governance токеном ACX и установит его на 0x0 — предотвращая любые будущие изменения предложения токенов через выпуск или сжигание.

Ранее Пеллегрино указал на то, что он описал как «критическую проблему» с контрактом токена Across. Однако это вызвало сопротивление со стороны сообщества, которое предположило, что это скорее проблема прозрачности, чем уязвимость безопасности.

«Вы ошибочно раскрыли то, что должно было быть внутренней частной функцией, написанной OpenZeppelin в их реализации токена ERC-20, предназначенной для сжигания токенов, и передали ее владельцу вашего контракта — позволяя вам изымать [сжигать] токены из любого кошелька в любое время, произвольно обнуляя любой аккаунт», — сказал Пеллегрино.

Основатель протокола интероперабельности также утверждал, что контракты Across Protocol и UMA Protocol могут бесконечно выпускать токены, предлагая для решения проблемы передать владение неизменяемому смарт-контракту, который предотвращает выпуск сверх общего предложения, запрещает сжигание и не может передавать владение.

Across Protocol — это децентрализованный кросс-чейн мост, позволяющий передавать активы между Ethereum и сетями второго уровня. UMA Protocol — это децентрализованная платформа, которая позволяет пользователям создавать синтетические активы и финансовые контракты на Ethereum с использованием самовыполняемых смарт-контрактов. Ламбур также является соучредителем UMA Protocol.

'Ложный FUD и нагнетание страха'

Ламбур изначально отверг обвинения Пеллегрино как «ложный FUD и нагнетание страха», заявив, что его контракты безопасны и проверены OpenZeppelin. Хота Карпанелли, глава безопасности в OpenZeppelin, также прокомментировал это заявление. Карпанелли объяснил, что функции выпуска и сжигания контролируются мульти-сиг кошельком Safe (ранее Gnosis Safe) и работают как задумано, добавив, что не считает это критической проблемой.

«Вы шутите? Вы не понимаете, как читать код? Аудит не является защитой от проблемы», — ответил Пеллегрино Ламбур. «Я вам скажу, давайте поставим на кон ваш самый высокий уровень вознаграждения за баги ($1,000,000). Когда вы поймете, что ошибаетесь, пожертвуйте его обратно сообществу. Или вы можете буквально просто запустить его и проверить сами.»

Позже Ламбур признал, что хотя Пеллегрино ошибочно назвал его реализацию ERC-20 критической уязвимостью, по его мнению, «выбор дизайна был неправильным», добавив, что предложение было выдвинуто в «духе децентрализации и прозрачности».

«Если бы это была критическая уязвимость, я бы никогда не опубликовал ее публично/в Twitter и сделал бы надлежащее раскрытие в частном порядке», — ответил Пеллегрино другому члену сообщества на X. «Это разрешенная функция, контролируемая их командой, можно спорить о семантике 'критической проблемы' или нет, но я бы предположил, что 99% их пользователей не знают, что их токены могут быть удалены.»

Текущая необязательная проверка температуры по предложению, позволяющая сообществу оценить настроение перед принятием формального решения, показывает, что 99,5% поддерживают ограничение предложения.

ACX упал примерно на 4% после обвинений до $0.28, согласно данным CoinGecko.

The Block обратился к Ламбур и Пеллегрино за комментариями.