Polygon:分析：Polygon存在高度不安全和中心化隱患

撰寫：Justin Bons

Polygon 仍然是高度不安全和中心化的。只需要 5 個人就可以影響超過 20 億美元的資金，更糟的是，這 5 人中有 4 人是 Polygon 的創始人。這可能會是最大規模的黑客攻擊之一，正等待著發生。

Polygon 的管理員密鑰是由 8 個多重簽名合約中的 5 個控制的。創始人控制著前 4 個，后面的 4 個由 Polygon 的各團體持有，這意味著他們缺乏公平性。只要有一個團體與創始人合謀，就可以獲得控制權。

控制合約的管理密鑰等于擁有改變規則的權力，到那時一切皆有可能。包括清空整個 Polygon，目前價值超過 20 億美元。

分析：2023年全球經濟衰退的高風險可能會影響加密市場:1月17日消息，根據世界經濟論壇（WEF）1月16日發布的一份報告，國際貨幣基金組織（IMF）預計，全球約三分之一的經濟將在2023年陷入衰退，全球增長前景依然疲弱，全球衰退風險很高。該報告補充說，到2023年初，企業將面臨“三重挑戰”。關鍵投入價格高企，貨幣政策收緊，需求疲軟，這些都將抑制經濟復蘇。

首席經濟學家還認為，員工短缺、人才可用性和大幅削減成本也是因素之一。這一切都對底層的零售消費者產生了涓滴效應。此外，美國儲蓄率已降至歷史最低水平2.3%左右（該指標是用來衡量一個人從可支配收入中扣除用于投資的金額）。

分析稱，這可能會對通常被認為高風險的加密資產產生重大影響。如果可支配收入減少，加密貨幣等風險資產的投資者就會減少。經濟衰退可能會進一步影響這一點，因為可能只有富人才有能力涉足高風險的加密投資。（Crypto Potato）[2023/1/17 11:16:43]

更糟糕的是，就他們的操作安全性和創建多重簽名合約的加密儀式而言，Polygon 已經完全不透明了。由于透明度對于至少建立對多重簽名的信任是至關重要的，這算得上是很糟糕的事了。

機構分析：盡管英國央行做出了保證，但通脹上升可能會令英國投資者感到不安:英國eToro公司的分析師本?萊德勒表示，隨著政府逐步放寬疫情限制措施，英國通脹率的急劇飆升是不可避免的。通脹加劇會讓一些投資者感到恐慌，因為他們將價格飆升視為利率即將上調的信號。

不過，萊德勒認為情況還沒那么糟。英國央行一直表示最近的高通脹是過渡性的，是暫時的。因此，工資增長將低于物價增長，這也將在未來幾個月抑制通脹走高。[2021/6/17 23:44:44]

在不透明的情況下，是否某些人已經控制了私鑰，我們無從得知。

更匪夷所思的是，來自 DeFiWatch 的 ChrisBlec 在 2020 年 5 月 20 日正式要求他們披露信息，Polygon 團隊居然拒絕回應，這種缺乏回應的情況本身就應該被視為一個巨大的危險信號。

分析：機構采用等因素推動加密對沖基金表現遠超過非加密對沖基金:盡管2020年初面臨種種挑戰，但加密貨幣對沖基金的表現遠遠超過非加密對沖基金。自3月以來價格穩步上漲，強勁基本面和最近幾個月的一系列機構采用，幫助加密對沖基金實現創紀錄的收益。

追蹤積極管理的加密貨幣對沖基金業績的Cryptohedge Fund Vision Hill Composite Index顯示，2020年的回報率為126%。追蹤7100多家對沖基金的Barclay Hedge表示，截至9月份，非加密對沖基金板塊小幅上漲1.70%。

自今年3月以來，比特幣價格漲逾100%，由于大多數加密對沖基金持有大量比特幣，當比特幣價格穩步增長時，這些基金往往表現更好。最近的DeFi繁榮也有助于加密對沖基金的表現。根據DeFi Pulse數據，DeFi總鎖倉價值約為110億美元，而2020年8月初為40億美元。

今年機構采用加密貨幣的勢頭越來越大。市場對PayPal入場的消息反應積極，比特幣價格漲至1.3萬美元以上。灰度稱今年Q3加密資金流入10.5億美元，創下新高。摩根大通最近宣布一家大型科技客戶開始使用JPM Coin在全球范圍內進行支付。（FinanceMagnates）[2020/10/30 11:14:58]

ChrisBlec 直到今天仍在繼續反對這種缺乏透明度的行為。2021 年 5 月 15 日，Polygon 確實發布了一份“透明度報告”。然而，這份報告其實只是對現狀的一種辯護，該報告未涵蓋運營安全的任何方面，或者是創建管理員密鑰時的加密行為，只是進一步證明使用這種多重簽名的合理性。

分析：加密貨幣仍是中東的避風港:金色財經報道，盡管很難量化整個中東非正式市場對比特幣的需求，但從黎巴嫩到也門的小規模貿易商表示，對比特幣作為一種避險資產而非投機性資產的興趣比以往任何時候都強。東耶路撒冷巴勒斯坦地區的比特幣礦工和交易員Rami Mohammad Ali稱，持有比特幣之所以吸引人，是因為人們可以在需要時隨時獲得金錢。此外，中東比特幣交易商報告稱，隨著全球價格下跌，新手正在迅速學習并希望在本周購買。比特幣分析公司Gate Trade估計，目前有30多家伊朗公司使用比特幣而非法幣進行跨境交易。[2020/3/14]

換句話說，這是對我和 ChrisBlec 的批評的一個完全不充分的回應。2022 年 1 月 19 日，Polygon 發布了他們的 "治理狀況：去中心化"。

我知道這種做法在整個加密貨幣生態系統中已經非常普遍了。但我只想說 Polygon，因為它們是存在此問題的最大加密貨幣之一。

Polygon 有機會成為該領域的領導者，因為行業規范必須改變。Polygon 可以并且應該在那個方向上帶頭。我知道，在早期階段，多重簽名是最佳的選擇，但是 20 億美元的 TVL 意味著 Polygon 已經過了早期階段。

在缺乏安全性的情況下，還擁有如此多的錢，聰明人一看就知道這是一場亟待發生的災難。

這與創始人的素質無關，與我的其他一些批評不同，我確實尊重 Polygon 的創始人，我確實相信他們是好人，但這會使得這件事變得更加困難。

創始人們對自己有信心。引用 MihailoBjelic 的話："擺脫騙局對 Polygon 來說不算什么問題。”我知道，這是他的真心話，因為他可以相信自己，但其他人不可能知道他心里在想什么。我們不要單純的相信，人們需要核實。

Polygon 責怪 ChrisBlec 沒有提供替代方案，這不公平。雖然我將為 Polygon 提供一個明確的替代方案，這樣就沒有借口了。

首先，Polygon 必須在 Matic 代幣持有人的基礎上去中心化自己的治理權。目前，Polygon 的治理仍然過于中心化，遵循具有少量驗證者的 DPoS 模型。幸運的是，Polygon 的“治理狀態”已經奠定了解決這個問題的基礎。一旦 Polygon 實現了它的去中心化治理模式：

創始人將不得不把智能合約管理密鑰的權力交給 Matic 代幣持有者，有效地將控制權移交給“Polygon DAO”。不過，這需要遷移到新的 Polygon 智能合約上，是一件非常困難且成本高昂的一件事情。

但這就是我們為一開始就沒有做對事情而付出的代價，這是我們為去中心化和隨之而來的安全所付出的代價，這就是加密貨幣的意義所在，假裝安全和去中心化對這個領域來說是不夠的。

為了使這一批評更具有建設性，我認為 ZEC 就可以作為一個廣泛的例子，或者像 REP、UNI 和 AAVE 那樣燒掉管理員密鑰。DAO 應該控制管理員密鑰，這樣可以更安全地完成多重簽名的操作。

這是一條清晰的救贖之路，Polygon 完全有機會以身作則，基礎已經打好，Polygon 可以邁出下一步行動，擁抱更加去中心化的未來。

深潮TechFlow

個人專欄

閱讀更多

金色早8點

Bress

PANews

鏈捕手

財經法學

成都鏈安

Odaily星球日報

區塊律動BlockBeats

Tags：POLYGONPolygonOLYbigone韓國rapperpolygon幣polygon幣matic幣投資機構

Coinw