Orijinal yazar: @IsdrsP, Lido Doğrulama Düğümü Yöneticisi

Orijinal çeviri: Nicky, Foresight News

10 Mayıs sabahının erken saatlerinde, oracle servis sağlayıcısı Chorus One, Lido Oracle'ın sıcak cüzdanının hacklendiğini ve bunun sonucunda 1,46 ETH'nin çalındığını açıkladı. Ancak yapılan bir güvenlik denetimine göre, bu izole olayın etkisi sınırlıydı ve söz konusu cüzdan yalnızca hafif operasyonel amaçlar için tasarlanmıştı.

Bir kehanet saldırısı kulağa kötü geliyor. Ancak Lido'nun mimari tasarımı, paydaş değerleri ve güvenliğe odaklı katılımcı kültürü, böyle bir olayın etkisinin son derece sınırlı olduğu anlamına geliyor; kehanet tamamen tehlikeye girse bile, bunun felaketle sonuçlanacak sonuçları olmayacaktır.

Peki, Lido'yu bu kadar eşsiz kılan nedir?

İyi düşünülmüş tasarım ve katmanlı koruma mekanizmaları

Lido'nun kahini, mutabakat katmanından yürütme katmanına bilgi iletmekten ve protokol dinamiklerini raporlamaktan sorumludur. Kullanıcı fonlarını kontrol etmiyorlar. Tek bir hatalı oracle sadece küçük çaplı sıkıntılara yol açacaktır ve toplantı yeter sayısı tehlikeye girse bile bu bir felakete yol açmayacaktır.

Tek bir tehlikeye atılmış oracle hangi kötü niyetli eylemleri deneyebilir?

A) Kötü niyetli bir rapor gönderin (dürüst kahinler tarafından görmezden gelinecektir);

B) Söz konusu kahin adresinin ETH bakiyesini boşaltın (bu adres yalnızca operasyonel işlemler için kullanılır ve staker'ların fonlarını tutmaz).

Kâhinin sorumlulukları nelerdir?

Lido’nun kahini, esas olarak protokol durumunun raporlanmasından sorumlu olan, 9 bağımsız katılımcıdan oluşan (5/9 fikir birliği gereklidir) dağıtılmış bir mekanizmadır. Mevcut temel işlevler şunları içerir:

• Token enflasyon ödül ihracı (yeniden temellendirme)

• Para çekme işlemi işleme

• CSM (Topluluk Hisse Senedi Modülü) tarafından referans alınması için doğrulama düğümü çıkışı ve performans izleme

Bu kahinler, gözlemlenen durumlarının "raporlarını" protokole gönderecektir. Bu raporlar, günlük birikmiş ödülleri veya cezaları hesaplamak, stETH bakiyelerini güncellemek, çekim taleplerini işlemek ve sonuç olarak onaylamak, doğrulayıcı çıkış taleplerini hesaplamak ve doğrulayıcı performansını ölçmek için kullanılır.

Özünde, Lido kehaneti insanların genelde anladığı "çoklu imza"dan farklıdır. Oracle'ların staker'ların ve protokollerin fonlarına erişimi yoktur, ayrıca herhangi bir protokol sözleşmesinin yükseltmelerini kontrol edemezler, kendilerini yükseltemezler veya üyeliği yönetemezler. Bunun yerine Lido DAO, oylama yoluyla kahinlerin listesini tutar.

Kahinlerin işlevselliği son derece sınırlıdır; yalnızca farklı protokol hedefleri için tasarlanmış kesin, denetlenmiş ve açık kaynaklı algoritmaları kesinlikle takip eden raporlar gönderebilirler; ve bildirilen sonuçları belirli durumlarda (protokolün günlük yeniden taban işlemi gibi) uygulamak için işlemleri yürütmek.

9 oracle'dan 5'i tehlikeye girerse en kötü senaryo nedir? Bu durumda, tehlikeye atılmış kahinler kötü niyetli raporlar göndermek için işbirliği yapabilirler; ancak herhangi bir raporun zincir üzerinde uygulanan protokol sağlamlık kontrollerinden geçmesi gerekir.

Bir rapor bu makullük kontrollerini ihlal ederse, "temizlenmesi" daha uzun sürecektir (veya hiç temizlenmeyebilir) çünkü rapordaki değerlerin belirli bir zaman diliminde (günler veya haftalar) izin verilen değer aralığına uyması gerekir.

En kötü durumda, bu, stETH benzeri yeniden bazlamaların (ister pozitif ister negatif olsun) etki göstermesinin daha uzun sürmesi anlamına gelebilir; bu da stETH sahiplerini etkiler, ancak birisi stETH'yi DeFi'de kaldıraçlı bir şekilde kullanmıyorsa çoğu sahip üzerinde çok az etkisi olur.

Başka olasılıklar da var: Kötü niyetli kahinler ve onların suç ortakları belirli bilgilere sahipse veya mutabakat katmanında büyük cezalar (örneğin büyük ölçekli müsadereler) uygulama yetkisine sahipse, yürütme katmanındaki stETH güncellemelerindeki gecikmeyi ekonomik çıkar elde etmek için kullanabilirler. Örneğin, büyük ölçekli bir kesinti gerçekleşirse, bazı kişiler negatif rebase yürürlüğe girmeden önce bir miktar stETH'i merkezi olmayan bir borsa (DEX) aracılığıyla satabilir. Ancak bu durum, Lido üzerinden doğrudan kullanıcılar tarafından başlatılan çekimleri etkilemeyecek, çünkü çekim sürecinin adil bir şekilde yürütülmesini sağlamak için protokolün “sığınak modu” etkinleştirilecek.

Anında ve kapsamlı şeffaflık

Lido ekosistemindeki tüm katılımcılar - ister katkıda bulunanlar, ister düğüm operatörleri veya oracle operatörleri olsun - başından sonuna kadar her zaman şeffaflığı ve iyi niyeti ön planda tutar ve staker'ların haklarının korunmasını ve tüm ekosistemin sağlıklı gelişimini önceliklendirir. İster ayrıntılı olay sonrası raporları proaktif bir şekilde yayınlamak, ister altyapı kesintisi nedeniyle oluşan hisse kayıplarını telafi etmek, önlem olarak doğrulama düğümlerinden proaktif bir şekilde çıkmak veya kapsamlı olay raporlarını hızla yayınlamak olsun, bu katılımcılar şeffaflığı her zaman en önemli öncelik haline getirirler.

Sürekli yineleme ve yükseltme

Lido, teknoloji araştırma ve geliştirmesinin her zaman ön saflarında yer almıştır ve oracle mekanizmasının güvenliğini ve güvenilmezliğini artırmak için sıfır bilgi kanıtı (ZK) teknolojisini kullanmaya kendini adamıştır. Ekip, daha ilk aşamalarda, sıfır bilgi kanıtı teknolojisiyle fikir birliği katmanı verilerinin güvensiz doğrulanmasını desteklemek için özel fonlara 200.000 ABD dolarından fazla yatırım yaptı.

Bu teknolojik keşifler, nihayetinde bu yıl resmen başlatılacak olan SuccinctLabs ekibi tarafından geliştirilen SP1 sıfır bilgi kehanet "çift doğrulama" mekanizmasına yol açtı. Bu mekanizma, doğrulanabilir fikir birliği katmanı verileri aracılığıyla olası olumsuz yeniden tabanlama işlemleri için ek bir güvenlik doğrulama katmanı sağlar.

Şu anda bu tür sıfır bilgi teknolojisi hala geliştirme aşamasındadır. İlgili sıfır bilgi sanal makinesinin (zkVM) yalnızca gerçek savaş testlerinden geçmesi gerekmiyor, aynı zamanda yavaş bilgi işlem hızı ve yüksek bilgi işlem maliyeti gibi sınırlamaları da var ve güvenilir kahinlerin yerini tamamen alamıyor. Ancak uzun vadede bu tür çözümlerin mevcut kahinlere karşı güveni en aza indiren alternatifler olma potansiyeli bulunmaktadır.

Oracle teknolojisi oldukça karmaşıktır ve DeFi alanındaki uygulama senaryoları çeşitlilik göstermektedir. Lido protokolünde, etkili bir merkezi olmayan mimari, görevler ayrılığı mekanizması ve çok katmanlı doğrulama sistemi aracılığıyla potansiyel risklerin etkisini önemli ölçüde azaltan bir çekirdek bileşen olarak oracle dikkatlice tasarlanmıştır.

Orijinal bağlantı

BlockBeats Resmi Topluluğuna Katılın:

Telegram Abonelik Grubu: https://t.me/theblockbeats

Telegram Sohbet Grubu: https://t.me/BlockBeats_App

Twitter Resmi Hesabı: https://twitter.com/BlockBeatsAsia