Сначала о главных новостях сегодня

LayerZero Labs наконец призналась: дело с rsETH — это уязвимость в мосте DVN, которую они допустили.
Как компенсировать? Прямо выделили 10 тысяч ETH (примерно 23 миллиона долларов) — 5000 ETH пожертвовали в DeFi United, 5000 ETH напрямую вложили в рынок Aave для увеличения ликвидности.
Вместе с предыдущими, DeFi United уже собрала более 140 тысяч ETH (около 330 миллионов долларов).
Consensys, Arbitrum DAO, Aave DAO, Compound, Mantle, LayerZero… все известные имена пришли.
Это крупнейшая в истории DeFi акция по саморегуляции. Системный кризис, вызванный уязвимостью, в итоге решается за счет сбора средств всей индустрии.
LayerZero призналась и заплатила, а с другой стороны, безопасный комитет Arbitrum заморозил 71 миллион долларов ETH, которые до сих пор не разблокированы.
Абсурдность этой ситуации сравнима с тем, как если бы у вас дом горит, соседи приносят ведра воды на помощь, а ваш охранник запирает кран — «мы осуществляем чрезвычайные полномочия».
Где граница «чрезвычайных полномочий» DAO?
Кого выбирает Arbitrum безопасный комитет? DAO.
Имеют ли они право замораживать активы в «чрезвычайной ситуации»? Да, это прописано в коде.
Но вопрос в том — кто определяет, что такое «чрезвычайная ситуация»? Когда замораживать? Когда размораживать? Кто контролирует? Кто несет ответственность?
Многие думают: да это всего лишь заморозка, ради безопасности потерпим.
Я скажу, почему так делать нельзя:
Первое, это выборочная децентрализация
Когда случается проблема — используют полномочия для заморозки активов. Когда нужно отвечать — перекладывают вину на децентрализацию. **Все выгоды — за, ответственность — ноль.
Второе, создается плохой прецедент
Сегодня Arbitrum может заморозить 71 миллион, а завтра — Optimism? Послезавтра zkSync? А послезавтра какой-нибудь L2-комитет безопасности сможет прямо «защитить» ваши деньги, заморозив их?
Третье, чем успешнее индустриальное саморегулирование — тем легче скрывать проблемы управления
Все заняты сбором денег для закрытия дыр, кто будет спрашивать «кто одобрил заморозку»? Когда шумиха утихнет — об этом никто не вспомнит.
Я не говорю, что комитеты безопасности не должны существовать. В экстренных случаях их оперативность действительно важна.
Но полномочия должны сопровождаться прозрачностью и ответственностью.
Нужны четкие правила:
- Что считать «чрезвычайной ситуацией»?
- Какой максимальный срок заморозки?
- Что делать, если срок истек?
- Как компенсировать ошибочную заморозку?$AAVE