صحيح أن اعتماد Blast على 3/5 من التوقيعات المتعددة للتحكم في عناوين الودائع قد تعرض لانتقادات واسعة النطاق، لكن معظمها Layer2 كما أنها تعتمد أيضًا على عقود إدارة متعددة التوقيع، في السابق، كانت Optimism تستخدم عنوان EOA واحدًا فقط للتحكم في أذونات ترقية العقد. في الوقت الذي تواجه فيه جميع أنظمة الطبقة الثانية السائدة تقريبًا مخاطر أمنية مثل التوقيع المتعدد، فإن انتقاد Blast لعدم كونه آمنًا بدرجة كافية يشبه إلى حد كبير "التغاضي" عن مشروع تعدين الذهب من قبل النخب التقنية.
ولكن بغض النظر عن السؤال أيهما أفضل،Blockchainوتكمن أهمية الوجود في حل مشكلة غموض المعلومات في الإجماع الاجتماعي/الحكم الديمقراطي، وعندما ندافع عن سيادة التكنولوجيا، يجب أن نعترف بأن الإجماع الاجتماعي في حد ذاته أكثر أهمية من التكنولوجيا، لأنه الضمان للجميع. Web3 أساس التشغيل الفعال للمشروع. في التحليل النهائي، تخدم التكنولوجيا الإجماع الاجتماعي، فالمشروع الذي لا يمكن لمعظم الناس الاعتراف به، بغض النظر عن مدى تفوق التكنولوجيا، هو في الأساس مجرد ملحق رائع.
النص: في الآونة الأخيرة، أصبح المشروع الجديد Blast الذي أطلقه مؤسس Blur مشهورًا في جميع أنحاء الإنترنت. هذا المشروع "Blast" تحت شعار Layer2الأصوليقوم بروتوكول "كسب الفائدة" بتعيين عنوان إعادة الشحن على سلسلة ETH بعد أن يقوم المستخدمون بإيداع الأموال في عنوان Blast، سيتم استخدام هذه الأموال للتعهد الأصلي لشبكة ETH ووضعها في MakerDAO كسب الفائدة وما إلى ذلك، وسيتم إرجاع الأرباح المكتسبة إلى المستخدم.
بالاعتماد على هالة المؤسس وطريقة اللعب الجذابة، حصل Blast على دعم Paradigm.投资2000 مليون قدمها الناسالدولار الأمريكيالتمويل، واجتذبت أيضًا مشاركة عدد لا يحصى من مستثمري التجزئة. في أقل من 5 أيام منذ إطلاقه، اجتذب عنوان إعادة الشحن الخاص بـ Blast أكثر من 4 مليون TVLالدولار الأمريكي. ليس من قبيل المبالغة أن نقول إن بلاست يشبه مانمانسوق اللكحولياتأثارت جرعة قوية من الدواء حماسة الناس على الفور.
ومع ذلك، على الرغم من أن Blast حقق نجاحًا أوليًا، إلا أنه أثار أيضًا شكوك العديد من الخبراء. على سبيل المثال، قال مهندسو L2BEAT وPolygon الأمر بصراحة: الانفجار الحالي هو فقطإيثيريومإنه مجرد عقد إيداع يتلقى عمليات إعادة الشحن، ويمكن ترقية هذا العقد تحت سيطرة 3/5 من التوقيعات المتعددة، وبعبارة أخرى، يمكن إعادة كتابة منطق الكود الخاص بالعقد، ويمكن أن يكون بساطًا إذا أردت. في الوقت نفسه، يدعي Blast فقط أنه ينفذ هيكل التراكم، ولكنه الآن مجرد غلاف فارغ، وحتى وظيفة السحب لن يتم إطلاقها حتى فبراير من العام المقبل.
ولا يسع Blast إلا أن يشير إلى أن معظم مجموعات Rollups تعتمد على مجموعة من عقود الإدارة متعددة التوقيع لترقية أذوناتها. تتهم شركات Layer2 الأخرى "Blast باستخدام التوقيعات المتعددة" وهم يحاولون فقط أن يخدعوا أنفسهم .
يعد التوقيع المتعدد لـ Layer2 مشكلة طويلة الأمد
في الواقع، يعد التوقيع المتعدد على عقود الطبقة الثانية مشكلة طويلة الأمد. في وقت مبكر من شهر يوليو من هذا العام، أجرت L2BEAT دراسة استقصائية خاصة حول إمكانية ترقية عقد التراكم. ويعني ما يسمى بـ "قابلية الترقية" تغيير عنوان العقد المنطقي الذي يشير إليه عقد الوكيل لتحقيق تأثير تغيير منطق العقد. إذا كان العقد الجديد الذي تم تغييره يحتوي على منطق ضار، فيمكن لمسؤولي Layer7 إزالة المستخدمالأصولمسروق.
المصدر: أكاديمية وتف
وفقًا لبيانات L2BEAT، تستخدم المجموعات الرئيسية الحالية مثل Arbitrum وOptimism وLoopring وZKSync Lite وZkSync Era وStarknet وPolygon ZKEVM وما إلى ذلك عقودًا معتمدة متعددة التوقيع وقابلة للترقية، والتي يمكنها تجاوز قيود قفل الوقت والترقية على الفور. (يمكنك قراءة المقالات السابقة لـ Geek Web3: لعبة الائتمان: القوائم المجمعة التي يتم التحكم فيها بواسطة التوقيعات المتعددة واللجان)
ما يثير الدهشة هو أن Optimism كان يستخدم فقط عنوان EOA لإدارة ترقيات العقد، وحتى التوقيع المتعدد تمت إضافته فقط في أكتوبر من هذا العام. أما بالنسبة لـ Polygon zkEVM، التي انتقدت Blast، فيمكنها أيضًا إجراء "استيلاء طارئ" على عقد Rollup بموجب ترخيص التوقيع المتعدد 10/6، مما يحول الطبقة الثانية من إدارة العقد إلى "حوكمة بشرية مجردة". ومن المثير للاهتمام أن مهندس Polygon الذي انتقد Blast أعلاه ذكر هذا أيضًا، لكنه كان غامضًا.
إذن ما هي أهمية "وضع الطوارئ" هذا؟ لماذا تترك معظم مجموعات التحديثات نفسها زر ذعر أو باب خلفي؟ وفق Vitalik وفقًا للبيانات السابقة، يحتاج Rollup إلى تحديث العقود المنشورة على ETH بشكل متكرر أثناء عملية التكرار، وبدون تقديم وسائل قابلة للترقية مثل عقود الوكيل، سيكون من الصعب التكرار بكفاءة.
بالإضافة إلى استضافة عدد كبير منالأصولقد تحتوي العقود الذكية على أخطاء خفية، ومن المؤكد أن فريق تطوير الطبقة الثانية مهمل إذا تم استغلال بعض الثغرات الأمنية من قبل المتسللين، فقد يؤدي ذلك إلى عدد كبير من الأخطاءالأصولمسروق. لذلك، Layer2 جيد أيضًا،الصدمة بغض النظر عن الاتفاقية، غالبًا ما يكون هناك زر للطوارئ، ويمكن لـ "أعضاء اللجنة" التدخل عند الضرورة لمنع وقوع بعض الحوادث الشريرة.
بالطبع، يمكن للجنة التي أنشأتها الطبقة الثانية في كثير من الأحيان تجاوز قيود قفل الوقت وترقية رمز العقد على الفور، ومن منظور معين، يبدو أنها محظورة أكثر من العوامل الخارجية مثل المتسللين. أو، على أية حال، استضافة كمية كبيرة منالأصولمن الصعب على جميع العقود الذكية تجنب درجة معينة من "افتراض الثقة"، أي أنه من المفترض أن المتحكم متعدد التوقيع وراء العقد لا يفعل الشر. ما لم يتم تصميم العقد ليكون غير قابل للترقية ولا يوجد أي تهديد للمستخدمينالأصولخطأ أمني.
الوضع الفعلي هو أن الطبقة الثانية السائدة الحالية إما تسمح للجنتها الخاصة بتحديث العقد على الفور، أو تقدم قيود قفل زمنية قصيرة نسبيًا (على سبيل المثال، أي شخص يريد ترقية dYdX عقد، جميعها بها تأخير لمدة 48 ساعة على الأقل). إذا تبين أن اللجنة تنوي تزوير النسخة الجديدة من كود العقد بالسرقةالأصولواستنادًا إلى المنطق الخبيث، يتمتع المستخدمون نظريًا بوقت رد فعل كافٍ لسحب أصولهم بشكل عاجل من الطبقة الأولى.
(للحصول على معلومات حول وظائف مقصورة السحب والهروب القسري، يمكنك قراءة مقالتنا السابقة "ما مدى أهمية وظائف مقصورة السحب والهروب القسري بالنسبة للطبقة الثانية؟"
(يسمح لك قفل الوقت بإجراء عمليات معينة بعد تأخير)
لكن جوهر المشكلة هو أن العديد من شركات الطبقة الثانية يمكنها تجاوز جهاز التسلسل تسلسللم يتم إعداد وظيفة السحب القسري للخادم، إذا أراد مسؤول الطبقة الثانية القيام بشيء شرير، فيمكنه السماح بذلك أولاًتسلسلرفض الخادم طلب السحب المقدم من الجميع، ثم قام بنقل أصول المستخدم إلى حساب L2 الذي يتحكم فيه مسؤولو Layer2. بعد ذلك، سيقوم المسؤول بتحديث عقد التراكم وفقًا لاحتياجاته الخاصة. بعد انتهاء فترة تأخير القفل الزمني، يمكن نقل جميع أصول المستخدم إلى سلسلة ETH.
بالطبع، قد يكون الوضع الفعلي أسوأ مما قلته، لأن معظم مسؤولي التراكم يمكنهم ترقية العقود دون قيود قفل الوقت، مما يعني أنه يمكن إكمال السجاد الذي تبلغ قيمته مئات الملايين من الدولارات على الفور تقريبًا.
يجب على الطبقة الثانية غير الموثوقة حقًا أن تجعل تأخير ترقية العقد أكبر من تأخير الانسحاب القسري.
في الواقع، لحل مشكلة انعدام الثقة/الأمان في Layer2، يجب القيام بالأمور التالية:
قم بإعداد مخرج سحب مقاوم للرقابة على Layer1 حتى يتمكن المستخدمون من ذلكتسلسلبإذن الخادم، يمكن نقل الأصول مباشرة من الطبقة الثانية إلى سلسلة ETH. لا ينبغي أن يكون تأخير السحب القسري طويلاً للغاية، وذلك لضمان إمكانية سحب أصول المستخدم من L2 بسرعة؛
يجب على أي شخص يرغب في ترقية عقد الطبقة الثانية أن يخضع لحد تأخير قفل الوقت، ويجب أن تصبح ترقية العقد سارية المفعول بعد الانسحاب الإلزامي. على سبيل المثال، أصبحت ترقية عقد dYdX الآن متأخرة لمدة 2 ساعة على الأقل، لذا يجب تقليل التأخير حتى يسري مفعول وضع السحب/الهروب القسري إلى 48 ساعة. بهذه الطريقة، بعد أن يكتشف المستخدمون أن فريق مشروع dYdX يريد دمج تعليمات برمجية ضارة في الإصدار الجديد من العقد، يمكنهم سحب الأصول من الطبقة الثانية إلى الطبقة الأولى قبل تحديث العقد.
في الوقت الحاضر، فإن الغالبية العظمى من عمليات التجميع التي أطلقت آليات مقصورة السحب/الهروب القسري لا تستوفي الشروط المذكورة أعلاه. على سبيل المثال، يبلغ الحد الأقصى للتأخير في فتحة الانسحاب/الهروب القسرية الخاصة بـ dYdX 7 أيام، لكن تأخير ترقية العقد الخاص بلجنة dYdX يبلغ 48 ساعة فقط، وبعبارة أخرى، يمكن للجنة إكمال نشر العقد الجديد قبل أن يصبح الانسحاب القسري للمستخدم ساري المفعول سرقة الأصول قبل أن يهرب المستخدم.
من هذا المنظور، باستثناء Fuel وZKSpace وDegate، لا يمكن أن تضمن المجموعات المجمعة الأخرى معالجة عمليات السحب القسري للمستخدمين قبل ترقية العقد، وهناك درجة عالية من افتراض الثقة.
يستخدم العديد من حلول Validium (DA inإيثيريومعلى الرغم من أن مشاريع التنفيذ خارج السلسلة لديها تأخيرات طويلة في ترقية العقد (مثل 8 أيام أو أكثر)، فإن Validium غالبًا ما يعتمد على عقد DAC خارج السلسلة لنشر أحدث البيانات، وقد تطلق DAC هجمات حجب البيانات، مما يجعل وظيفة السحب القسري غير صالحة ، لذا فهو لا يتوافق مع نموذج الأمان الذي تمت مناقشته أعلاه. (يمكنك قراءة مقالتنا السابقة "طرد Validium؟ إعادة فهم الطبقة الثانية من وجهة نظر مقترح Danksharding")
في هذه المرحلة، يبدو أننا قادرون على استخلاص نتيجة موجزة وواضحة: حلول الطبقة الثانية بخلاف Fuel وZKSpace وDeGate ليست موثوقة. يثق المستخدمون إما في حزب مشروع Layer2 أو اللجنة الأمنية التي شكلتها حتى لا تفعل الشر، أو يثقون في عقد DAC الموجودة ضمن السلسلة حتى لا تتواطأ، أو يثقونتسلسللن يقوم الخادم بمراجعة معاملتك (رفض طلبك). لا يوجد حاليًا سوى الطبقات الثلاث المذكورة أعلاه والتي تلبي حقًا متطلبات الأمان ومقاومة الرقابة وانعدام الثقة.
فالأمن لا يتحقق من خلال التكنولوجيا فحسب، بل يجب أيضاً أن يؤدي إلى إجماع اجتماعي
في الواقع، الموضوع الذي نتحدث عنه اليوم ليس جديدًا. إن جوهر الطبقة الثانية المشار إليها في هذه المقالة يعتمد على مصداقية طرف المشروع، وهو ما أشار إليه عدد لا يحصى من الأشخاص. على سبيل المثال، الانهيار الجليدي و الاستلقاء تحت أشعة الشمس لقد انتقد المؤسسون ذلك بشدة، لكن المشكلة تكمن في أن افتراضات الثقة الموجودة في الطبقة الثانية لا تنطبق على الطبقة الأولى وحتى جميعها.Blockchainنفس الشيء موجود في المشروع.
على سبيل المثال، علينا أن نفترض الاستلقاء تحت أشعة الشمس لا تتواطأ عقد التحقق التي تمثل ثلثي وزن الرهن في الشبكة، ويجب الافتراض أنها تمثل ثلثي وزن الرهن.比特 币لا يتحد أكبر مجمعي تعدين يتمتعان بأغلبية حصة الطاقة الحاسوبية لشن هجوم بنسبة 51% لدحر أطول سلسلة. وعلى الرغم من صعوبة كسر هذه الافتراضات، فإن كلمة "صعبة" لا تعني "مستحيلة".
بمجرد أن ترتكب سلسلة عامة تقليدية من الطبقة الأولى عملاً شريرًا يتسبب في إتلاف عدد كبير من أصول المستخدم، فإنها غالبًا ما تتخلى عن السلسلة الإشكالية وتفرع سلسلة جديدة من خلال الإجماع الاجتماعي (راجع 1 The 2016 The DAO الأحداث التي تؤدي إلىإيثيريوممتشعب إلى ETH وETC). إذا حاول شخص ما إجراء تفرع خبيث، فيجب على الجميع اختيار أي تفرع "أكثر موثوقية" لمتابعته من خلال الإجماع الاجتماعي. (على سبيل المثال، معظم الناس لا يتابعون مشروع ETHW)
الإجماع الاجتماعي هو الضمانBlockchainالمشروع وحتى العناصر التي يحملها الصدمة أصل التشغيل المنظم للبروتوكول هو أنه حتى آليات تصحيح الأخطاء مثل عمليات تدقيق كود العقد وكشف أعضاء المجتمع عن مشاكل في المشروع هي جزء من الإجماع الاجتماعي. ويتم تحقيق ذلك عن طريق التكنولوجيا البحتة.لامركزية، في كثير من الأحيان لا يستطيع أن يلعب الدور الأكبر، وغالباً ما يبقى على المستوى النظري.
إن ما يلعب دورًا حقيقيًا في اللحظات الحرجة غالبًا هو الإجماع الاجتماعي الذي لا علاقة له بالتكنولوجيا، والإشراف على الرأي العام الذي لا علاقة له بالأوراق الأكاديمية، والاعتراف الجماهيري الذي لا علاقة له بالسرد الفني.
يمكننا أن نتخيل السيناريو التالي: سلسلة عامة لأسرى الحرب لم يسمع عنها سوى بضع مئات من الأشخاص، وهي على مستوى عالٍ مؤقتًالامركزيةالدولة، لأنه لم يكن هناك حتى الآن موقف حيث تهيمن شركة واحدة. ولكن إذا استثمرت شركة التعدين فجأة كل قوتها الحاسوبية في سلسلة أسرى الحرب، فستكون قوتها الحاسوبية أعلى بعدة مرات من قوة جميع عمال المناجم الآخرين. في هذا الوقت، ستكون قوة الحوسبة لسلسلة أسرى الحرب أعلى بعدة مرات من قوة جميع عمال المناجم الآخرين عمال المناجم.لامركزيةسوف تتفكك على الفور. إذا كانت شركة التعدين تنوي فعل الشر، فلا يمكن للناس تصحيح الخطأ إلا من خلال التوافق الاجتماعي.
من ناحية أخرى، فإن ما يسمى بالطبقة الثانية، بغض النظر عن مدى تعقيد تصميم آليتها، لا يمكنها تجنب ربط الإجماع الاجتماعي. حتى L2 مثل Fuel وDeGate وZKSpace، حيث لا يستطيع المسؤولون فعل الشر، فإن الطبقة الأولى هم يعتمد على- إيثيريومكما أنها تعتمد بشكل كبير على الإجماع الاجتماعي/الإشراف على الرأي العام المجتمعي.
علاوة على ذلك، نعتقد أنه لا يمكن ترقية العقد لأننا استمعنا إلى تقديمات وكالة تدقيق العقود وL2BEAT، لكن هذه الوكالات قد تكون مهملة أو تكذب. وعلى الرغم من أن هذا الاحتمال منخفض للغاية، إلا أنه علينا أن نعترف بأنه لا يزال هناك افتراض صغير للثقة.
ومع ذلك، فإن طبيعة البيانات مفتوحة المصدر لـ blockchain نفسها تسمح لأي شخص، بما في ذلك المتسللين، بالتحقق مما إذا كان العقد يحتوي على منطق ضار، وفي الواقع، تم تقليل افتراض الثقة، مما يقلل بشكل كبير من تكلفة الإجماع الاجتماعي. إذا تم تخفيض هذه التكلفة إلى مستوى منخفض بما فيه الكفاية، فيمكننا أن نتحول إلى "انعدام الثقة".
بالطبع، باستثناء الثلاثة المذكورة أعلاه، لا تتمتع الطبقات الثانية الأخرى بما يسمى بالثقة على الإطلاق، وما يضمن الأمان حقًا في اللحظات الحرجة هو الإجماع الاجتماعي، وغالبًا ما يكون المكون الفني مجرد تسهيل على الأشخاص تنفيذ الإشراف على الإجماع الاجتماعي. إذا كانت تكنولوجيا المشروع متفوقة، ولكنها غير معترف بها على نطاق واسع ولا يمكنها جذب مجموعة كبيرة من المجتمع، فهي كذلكلامركزيةومن الصعب أيضًا تطوير الحكم والتوافق الاجتماعي بشكل فعال.
التكنولوجيا مهمة بالفعل، ولكن في أغلب الأحيان، ما إذا كان من الممكن الاعتراف بها على نطاق واسع وما إذا كان بإمكانها تطوير ثقافة مجتمعية قوية هي عوامل أكثر أهمية وأكثر قيمة وأكثر ملاءمة لتطوير المشاريع من التكنولوجيا.
يمكننا أيضًا أن نأخذ zkRollup كمثال. في الوقت الحالي، تطبق العديد من zkRollups فقط نظام شهادة الصلاحية وبيانات DA الموجودة على السلسلة، ويمكنها إثبات أن معاملات المستخدم التي تتعامل معها وجميع عمليات النقل التي تم إجراؤها صالحةتسلسلالجهاز مزور ولا يوجد شر في مسألة "انتقال الحالة" ولكن الطبقة الثانية رسمية أوتسلسلليس هذا هو السيناريو الوحيد الذي تؤدي فيه الأسلحة إلى الشر.
يمكننا أن نقدر بشكل تقريبي أن نظام إثبات ZK يقلل بشكل كبير من تكلفة إشراف الأشخاص على الطبقة الثانية، ولكن هناك العديد من الأشياء التي لا يمكن حلها عن طريق التكنولوجيا نفسها ويجب أن تعتمد على تدخل الإدارة البشرية أو الإجماع الاجتماعي.
إذا لم يقم مسؤولو L2 بإعداد مخارج مضادة للرقابة مثل عمليات السحب القسري، أو إذا حاول المسؤولون ترقية العقد ودمج المنطق الذي يمكنه سرقة أصول المستخدم، فسيتعين على أعضاء المجتمع الاعتماد على الإجماع الاجتماعي وتخمير الرأي العام لتصحيح الأخطاء . في هذه اللحظة، يبدو أن ما إذا كانت التكنولوجيا متفوقة أم لا لم يعد الأمر الأكثر أهمية. فبدلاً من القول بأن التكنولوجيا مهمة للأمن، من المهم أن نقول إن تصميم الآلية نفسها التي تسهل على الناس تطوير الإجماع الاجتماعي هو الأكثر أهمية. هذا في الواقع هو المعنى الحقيقي للطبقة الثانية وحتى blockchain.
من وجهة نظر Blast، التي تعتمد بشكل كلي على الإجماع الاجتماعي للإشراف، يجب أن ننظر إلى العلاقة بين الإجماع الاجتماعي والتنفيذ الفني بشكل أكثر مباشرة، بدلاً من الاعتماد ببساطة على "أي L2 أقرب إلى الطبقة الثانية في فم فيتاليك من الأخرى". L2" تحديد مزايا المشروع. عندما يحظى مشروع ما بالاعتراف والاهتمام من ملايين الأشخاص، يتم تشكيل الإجماع الاجتماعي.تسويقلا يهم إذا كنت تعتمد على السرد الفني أم لا، لأن النتيجة نفسها أكثر أهمية من العملية.
صحيح أن الإجماع الاجتماعي في حد ذاته هو امتداد للسياسة الديمقراطية؛العالم الحقيقيلقد تم إثبات عيوب الحكم الديمقراطي، لكن المصدر المفتوح وشفافية البيانات الخاصة بـ blockchain نفسها قد خفضت بشكل كبير تكلفة الإجماع الاجتماعي.Web3 هناك فرق جوهري بين "حكم الإنسان" في الصين و"حكم الإنسان" في الدول ذات السيادة الفعلية.
إذا نظرنا إلى تقنية blockchain في حد ذاتها كوسيلة تقنية لتحسين قضايا شفافية المعلومات في الحكم الديمقراطي، بدلاً من مجرد ملاحقة "الثقة التي يتم تحقيقها فقط من خلال الكود" والتي لا يمكن الوصول إليها أبدًا، يبدو أن كل شيء أصبح أكثر تفاؤلاً ووضوحًا. فقط من خلال التخلص من الغطرسة والتحيز المتأصل في النخبة التقنية واحتضان نطاق أوسعانتقد،إيثيريوم فقط نظام Layer2 هو الذي يمكن أن يصبح حقًا اعتمادًا جماعيًا على مستوى عالميماليبنية تحتية.
