Atomicals深陷质疑,ARC-20就此熄火?

Por Loopy Lu, Odaily

Recentemente, houve um evento de risco de alto perfil no mundo cripto, envolvendo o token ARC-20, que foi incendiado recentemente, e o Atomicals Protocol e sua plataforma de negociação, Atomicals Market, foram profundamente questionados.

A Atomicals Market postou que descobriu recentemente uma falha PBST no protocolo Atomicals, que resultou em usuários perdendo tokens atom e não recebendo o pagamento correspondente, e que todos os mercados foram fechados até que a equipe de protocolo resolvesse o problema.

O Atomicals Market decidiu substituir todos os tokens de átomos perdidos para os usuários afetados, e a equipe está verificando carteiras e IDs de transações, portanto, entre em contato com as autoridades em tempo hábil (por exemplo, através do canal de Suporte Técnico no Discord). Assim que a segurança dos utilizadores estiver assegurada, o Mercado Atómico retomará as operações.

Assim que este incidente veio à tona, a comunidade ficou em alvoroço. O ARC-20 tem estado no centro das atenções no recente mercado de inscrições, e a perda de ativos de usuários e o fechamento temporário do mercado levantaram questões sobre o ARC-20, e as pessoas não podem deixar de se perguntar se o protocolo Atomicals é muito precoce, e é uma infraestrutura tão imperfeita o suficiente para suportar a expansão e o progresso desta faixa.

Como se perdem bens?

Como o Atom se perdeu tornou-se a primeira preocupação da comunidade.

Especificamente, a Atomicals Market teve um erro de assinatura significativo no decorrer de sua operação. Este erro resultou na perda de uma grande quantidade de tokens Atom e na falha do pagamento desses tokens. A Atomicals Market acredita que esse problema decorre do design irracional do protocolo do Protocolo Atomicals, que tem falhas de segurança.

A Atomicals Protocol, por outro lado, insiste que já alertou previamente para os riscos associados ao uso de assinaturas SIGHASH_NONE, uma vez que esta forma de assinatura pode levar ao roubo de fundos. Eles enfatizam que não há nada inerentemente falho na troca ARC20 PBST.

O Protocolo Atómico, por sua vez, deixa claro que a causa do incidente não é o protocolo em si. Os dois lados têm as suas próprias opiniões.

Note-se que Atomicals Protocol e Atomicals Market, dois nomes semelhantes, são na verdade dois produtos. **

O Atomicals Protocol fornece um protocolo baseado no modelo UTXO do Bitcoin para suportar o padrão de token ARC-20, que permite operações mais complexas na rede Bitcoin. O Atomicals Market, por outro lado, é um mercado de terceiros que suporta a negociação de tokens ARC-20 e usa a tecnologia e os serviços fornecidos pelo Protocolo Atomicals para realizar transações.

Após esse risco, as acusações mútuas entre os dois também causaram críticas de usuários “comedores de melão”.

Em resposta, a Atomicals Protocol disse: "Atomicals Market está mentindo para acusar a Atomicals Protocol de negligência ao assinar com a SIGHASH_NONE e colocar seus usuários em risco. Não há defeitos na troca ARC20 PBST. "

“Na verdade, alertamos a Atomicals Market para não usar o SIGHASH em primeiro lugar, pois isso levaria ao roubo de fundos_NONE”, afirmaram sem rodeios. Podemos atestar isso. A verdade é que sabem que estão a violar práticas básicas de segurança ao colocarem os seus produtos no mercado. "

O Protocolo Atómico também afirmou: “Sabemos que perder dinheiro é devastador e pode levar a uma perda de confiança para todos os envolvidos”. Qualquer serviço relacionado ao Bitcoin deve colocar a segurança do usuário em primeiro lugar e não deve comprometer a segurança e a confiança dos usuários. Mesmo que haja um problema com a troca ARC20 PBST, é inaceitável usar assinaturas SIGHASH_NONE, pois isso obviamente levará ao roubo de fundos do usuário. Para que conste, não somos de forma alguma afiliados ao Atomicals Market ou a qualquer outra carteira, mercado ou qualquer outro projeto. "

Protocolo Atomicals:罪不在我

Escusado será dizer que a segurança do protocolo se tornou o cerne desta disputa.

PBST é uma forma especial de negociação de Bitcoin. Foi mencionado na controvérsia entre o Protocolo Atómico e o Mercado Atómico. Especificamente, o PBST cria transações condicionais usando diferentes tipos de assinaturas de transação Bitcoin, como SIGHASH_NONE. O núcleo deste tipo de transação é que ele permite que o usuário especifique certas condições para a transação.

O que é mais notável é que a Atomicals Protocol diz que eles não têm afiliação com o Atomicals Market, quaisquer outras carteiras ou outros mercados.

Independentemente de quem seja o culpado, a confiança da comunidade ARC-20 foi severamente prejudicada.

O fechamento temporário do mercado afetou diretamente os usuários que negociam tokens ARC-20, e a segurança dos fundos dos investidores foi severamente desafiada. A resposta da comunidade ao incidente foi multifacetada. Por um lado, muitos utilizadores estão revoltados com os erros operacionais do Mercado Atómico e, por outro lado, há vozes que começam a questionar a segurança e fiabilidade do Protocolo Atómico.

Mercado Atómico:创始人出局

Na sequência do incidente, a confiança da comunidade foi testada. Muitos utilizadores e investidores estão a começar a reavaliar a sua confiança neste nicho de mercado.

Independentemente de quem seja o culpado, o incidente aconteceu no Mercado dos Atómicos. E alguém deste lado também deve assumir a responsabilidade por este incidente.

Em resposta a esta crise, os fundadores da Atomicals Market anunciaram a sua aposentadoria da gestão.

Esta tarde, shep.eth, um dos primeiros membros da comunidade Atomicals, postou uma carta para a comunidade Atomicals na plataforma X. Na carta, ele revelou a posição da equipe sobre o assunto: "Recentemente, houve sérios incidentes de segurança em ambos os mercados de negociação da Atomicals, que levaram a ataques de hackers e perda de ativos dos usuários. Nos últimos dias, foi-me confiada a comunicação com a equipa do Mercado Atómico (doravante designada por AM) para esclarecer a causa do acidente e tentar que a equipa da AM indemnizasse os utentes que sofreram o prejuízo, tendo sido feitos os seguintes progressos:

• O fundador da AM, Erik (@BRC20Coins), não ocupará mais cargos de gestão, e o novo CEO será meu amigo X, que permanecerá anônimo por enquanto. A transição do CEO está em curso e será explicada pela AM quando estiver concluída;
• Todos os 33.000 ATOMs perdidos nos dois eventos anteriores de “compra de $0” serão totalmente compensados pela nova equipe dentro de uma semana após a entrega ser concluída;
• A AM ajustará a operação geral e a equipe de desenvolvimento para melhorar o processo de teste para garantir a segurança dos ativos, melhorar a experiência do usuário e a fluência de comunicação;
• Depois que a AM corrigir a vulnerabilidade, ela reabrirá a negociação e estabelecerá um mecanismo de garantia de fundo de segurança para lidar com possíveis eventos inesperados no futuro;
• AM irá reconsiderar e ajustar a marca, incluindo o logotipo e nome, etc., por favor, aguarde novas atualizações das autoridades oficiais para detalhes específicos;
• Eu não estarei envolvido na gestão e tomada de decisões da AM, mas fornecerei conselhos e canais de comunicação como membro da comunidade Atomicals e como amigo de X. "

Assim que a nova equipa concluir a entrega, os utilizadores lesados serão indemnizados. Esta decisão aliviou, em certa medida, o mal-estar dos membros da comunidade.

Epílogo

Neste momento, este incidente chegou ao fim. Embora as perdas do utilizador ainda não tenham sido indemnizadas, a solução pode, pelo menos, pôr fim a este incidente.

Mas este incidente trouxe para o mercado de inscrições, temo que não seja tão simples quanto impactar o mercado ARC-20.

Na última semana, a ecologia de inscrições de Solana, Polygon e outras multi-cadeias continuou a “decolar”, e a popularidade da faixa de inscrição continua a aumentar. Para o mercado de inscrições, esta pista ainda está em um estado relativamente inicial. Em particular, o mercado de inscrição para Bitcoin ainda é relativamente imaturo devido à imperfeição e falta de infraestrutura. A segurança e o risco continuam a ser motivo de preocupação para os utilizadores.

É essencial para o mercado de inscrições garantir a correção da implementação técnica e o cumprimento do código de conduta. A perda de tokens ARC-20 destaca a fraqueza do mercado cripto em termos de segurança.

Para os operadores de mercado do token de inscrição, essas equipes podem ser muito “imaturas”, e não têm um plano de resposta correspondente. Os intervenientes no mercado devem estar preparados com estratégias para lidar com violações de segurança, perda de fundos ou outras contingências.

Ao mesmo tempo que prossegue a inovação tecnológica, o mercado das inscrições deve também ter em conta a importância da segurança. A inovação tecnológica não deve ser feita à custa da segurança. Os participantes no mercado de inscrições devem comprometer-se com a colaboração dentro da indústria para desenvolver e cumprir conjuntamente as normas operacionais e de segurança para melhorar a segurança e fiabilidade de todo o ecossistema.