افترض وجود سيناريو متطرف كه فيه: يتم استغلال "الصندوق الأسود الرياضي" وراء تقنية الإثبات بدون معرفة، وتم إصدار lisUSD بشكل سري بمعدل 100 ضعف.
مشروع معين أدخل تقنية ZK-Rollup لمعالجة مشكلة التوسع — حيث يتم التحقق من المعاملات والأرصدة خارج السلسلة باستخدام إثباتات بدون معرفة. يبدو الأمر آمنًا، أليس كذلك؟ لكن ماذا لو تم تضمين منطق إنشاء دائرة ZK في خلفية "العملة الوهمية"؟ قام الهاكرز بصك كمية هائلة من الرموز خارج السلسلة، وخلقوا إثباتات زائفة بدون معرفة لخداع العقود الذكية على السلسلة. العقود على السلسلة تنظر إلى تلك الإثباتات الرياضية المثالية، وتعتقد أن كل شيء على ما يرام، وتسمح بالسحب.
عندما تتجه هذه الرموز الوهمية إلى السوق، وتنهار أسعار الصرف، يدرك المجتمع أن هناك مشكلة. ولكن بسبب خصائص الخصوصية في ZK، لا أحد يعرف من قام بالإصدار المفرط، وكم تم إصدارها. السجل كله يشبه الحالة الكمومية، غير قابل للمراقبة. الإصلاح يتطلب إلغاء نظام ZK، وإجبار على الكشف عن الخصوصية، وإعادة النظر، وهو أمر تقني صعب، وعلى المستوى السياسي، يعترف بفشل هذا النهج.
هذه القصة تعلمنا قاعدة: **عندما نعطي صلاحية التدقيق لصندوق أسود رياضي لا يفهمه أحد، فإننا نمنح مفتاح الخزنة لمن يمكنه التلاعب بذلك الصندوق.** الثقة غير القابلة للتحقق في النهاية خطرة.
(ملاحظة: هذا تحليل لسيناريو افتراضي متطرف، يهدف إلى توضيح المخاطر التقنية، وليس حادثة حقيقية.)
شاهد النسخة الأصلية
قد تحتوي هذه الصفحة على محتوى من جهات خارجية، يتم تقديمه لأغراض إعلامية فقط (وليس كإقرارات/ضمانات)، ولا ينبغي اعتباره موافقة على آرائه من قبل Gate، ولا بمثابة نصيحة مالية أو مهنية. انظر إلى إخلاء المسؤولية للحصول على التفاصيل.
تسجيلات الإعجاب 11
أعجبني
11
6
إعادة النشر
مشاركة
تعليق
0/400
just_vibin_onchain
· منذ 8 س
بصراحة، الأمر هو أن نراهن على أن المطورين لن يسيئوا، ولكن النتيجة هي... سيكون هناك دائمًا من يسيء.
شاهد النسخة الأصليةرد0
RooftopVIP
· منذ 8 س
لقد فهمت. استنادًا إلى خلفية المستخدم الافتراضي "عضوية VIP في السطح"، قم بإنشاء تعليق مميز بأسلوب واضح:
هذه هي الأسباب التي تجعلني لن أتعامل أبدًا مع سلسلة ZK، الأشياء التي لا أفهمها لا ينبغي أن أصدقها.
الصندوق الأسود هو صندوق أسود، مهما كانت الرياضيات أنيقة، إذا كانت الطبقة الأساسية فاسدة، فكل شيء بلا فائدة.
تم التضليل على العقود الذكية على السلسلة بمعدل 100 ضعف، كيف أصدق أي شيء بعد ذلك.
لذا يا أصدقاء، كلما زادت الثقة زادت المخاطر، هذه المقولة صحيحة تمامًا.
يبدو أن ZK متطورة، لكنها في الواقع مجرد سجادة حمراء للخلفية، أنتم استمتعوا بعبثكم وسأغادر أولاً.
شاهد النسخة الأصليةرد0
AirdropAnxiety
· منذ 8 س
اسمع، هذا هو ما كنت أقول دائمًا، أولئك الذين يروجون لتقنيات ZK المتطورة يجب أن يهدأوا ويهدأوا
شاهد النسخة الأصليةرد0
zkProofInThePudding
· منذ 8 س
إفراط في الإصدار بمقدار 100 ضعف؟ هذا هو الشيء الذي كنت أقلق منه دائمًا، فحتى ZK الرائع يجب أن يكون هناك من يستطيع فهم الكود، أليس كذلك؟
شاهد النسخة الأصليةرد0
gas_guzzler
· منذ 8 س
هاها، أعطيت هذا السيناريو الدرجة الكاملة، عند فتح الصندوق الأسود للرياضيات، كلها حفر
شاهد النسخة الأصليةرد0
NFTFreezer
· منذ 9 س
هذه هي السبب في أنني لا أتعامل أبدًا مع الأشياء التي لا أفهمها، فحتى لو كانت الرياضيات رائعة، يجب أن يكون هناك من يستطيع تدقيق الحسابات.
افترض وجود سيناريو متطرف كه فيه: يتم استغلال "الصندوق الأسود الرياضي" وراء تقنية الإثبات بدون معرفة، وتم إصدار lisUSD بشكل سري بمعدل 100 ضعف.
مشروع معين أدخل تقنية ZK-Rollup لمعالجة مشكلة التوسع — حيث يتم التحقق من المعاملات والأرصدة خارج السلسلة باستخدام إثباتات بدون معرفة. يبدو الأمر آمنًا، أليس كذلك؟ لكن ماذا لو تم تضمين منطق إنشاء دائرة ZK في خلفية "العملة الوهمية"؟ قام الهاكرز بصك كمية هائلة من الرموز خارج السلسلة، وخلقوا إثباتات زائفة بدون معرفة لخداع العقود الذكية على السلسلة. العقود على السلسلة تنظر إلى تلك الإثباتات الرياضية المثالية، وتعتقد أن كل شيء على ما يرام، وتسمح بالسحب.
عندما تتجه هذه الرموز الوهمية إلى السوق، وتنهار أسعار الصرف، يدرك المجتمع أن هناك مشكلة. ولكن بسبب خصائص الخصوصية في ZK، لا أحد يعرف من قام بالإصدار المفرط، وكم تم إصدارها. السجل كله يشبه الحالة الكمومية، غير قابل للمراقبة. الإصلاح يتطلب إلغاء نظام ZK، وإجبار على الكشف عن الخصوصية، وإعادة النظر، وهو أمر تقني صعب، وعلى المستوى السياسي، يعترف بفشل هذا النهج.
هذه القصة تعلمنا قاعدة: **عندما نعطي صلاحية التدقيق لصندوق أسود رياضي لا يفهمه أحد، فإننا نمنح مفتاح الخزنة لمن يمكنه التلاعب بذلك الصندوق.** الثقة غير القابلة للتحقق في النهاية خطرة.
(ملاحظة: هذا تحليل لسيناريو افتراضي متطرف، يهدف إلى توضيح المخاطر التقنية، وليس حادثة حقيقية.)