Polygon的20億可能會被清空，管理私鑰一半在創辦人手上_OLY:Polybius

以太側鏈Polygon仍然是高度不安全和中心化的，一般只需要5個人就可以影響超過20億美元的資金，更糟的是，這5人中有4人都是Polygon的創始人。這可能會是最大規模的黑攻擊之一，正等待著發生

Polygon的管理員私鑰是由8個多重簽名合約中的5個控制的。創始人控制著前4個，后面的4個由Polygon的各團體持有，這意味著他們缺乏公平性。只要有一個團體與創始人合謀，就可以獲得控制權

控制合約的管理私鑰等于擁有改變規則的權力，到那時一切皆有可能。包括清空整個Polygon，目前價值超過20億美元。更糟糕的是，就他們的操作安全性和創建多重簽名合約的加密儀式而言，Polygon已經完全不透明了。由于透明度對于至少建立對多重簽名的信任是至關重要的，這算得上是很糟糕的事了

Polygon發布下半年規劃：吸引100萬開發人員，承諾2000萬美元資助環保項目:7月28日消息，Polygon官方宣布將在2022年下半年重點關注三大關鍵領域，分別是：產品、活動和加速器，旨在吸引100萬開發人員加入Polygon生態系統，包括重點關注“zk”領域、參加ETH首爾、ETH墨西哥、ETH里斯本、Devcon等加密會議，以及提升創業加速器服務。

此外，Polygon還承諾提供2000萬美元資助應對氣候變化的社區項目，而且已經在四月購買了40萬美元量的碳信用額度，并在6月抵消了相當于104,794噸的二氧化碳排放量。[2022/7/29 2:44:37]

在不透明的情況下，是否某些人已經控制了私鑰，我們無從得知。更匪夷所思的是，來自DeFiWatch的ChrisBlec在2020年5月20日正式要求他們披露信息，Polygon團隊居然拒絕回應，這種缺乏回應的情況本身就應該被視為一個巨大的危險訊號

Polygon網絡計劃于3月18日18:30進行硬分叉升級:3月17日消息，Polygon開發團隊稱，上周網絡中斷的解決方案需要緊急更新Heimdall至Heimdall v0.2.8，這將涉及一個硬分叉，所有節點都需要在區塊8664000 （大約3月18日18:30）之前升級。

Polygon開發團隊表示，上周網絡中斷導致 heimdall 和 bor 停止運行，問題出在heimdall。新創建的 span 將于3月20日運行，在這之前，團隊需要確保HeimDall 處于一個可以開始正常創建新 span 的狀態。而這需要更新到 HeimDall，把這些 span 回填到 HeimDall DB 中。[2022/3/17 14:03:00]

ChrisBlec直到今天仍在繼續反對這種缺乏透明度的行為。2021年5月15日，Polygon確實發布了一份透明度報告。然而，這份報告其實只是對現狀的一種辯護，該報告未涵蓋運營安全的任何方面，或者是創建管理員私鑰時的加密行為，只是進一步證明使用這種多重簽名的合理性

Polygon(MATIC)將于1月18日進行倫敦硬分叉引入燃燒機制:1月12日，Polygon(MATIC)發推稱：“繼去年在孟買測試網上成功升級 EIP-1559 之后，期待已久的倫敦主網上硬分叉即將開始！#EIP1559和相關的 EIP 將于在區塊高度23,850,000時被驗證激活，預估日期在2022年1月18日星期二上午 8:00 (UTC)/上午 3:00 (ET) 。”

2021年12月，Polygon在孟買測試網上推出了以太坊改進提案1559的測試網實施方案，以引入MATIC代幣燃燒和更好的gas費可見性，此舉借鑒了以太坊的燃燒機制。[2022/1/12 8:44:18]

換句話說，這是對我和ChrisBlec的批評的一個完全不充分的回應。2022年1月19日，Polygon發布了題為《治理狀況：去中心化》的部落格文章。我知道這種做法在整個加密貨幣生態系統中已經非常普遍了。但我只想說Polygon，因為它們是存在此問題的加密貨幣之一

波卡周報：Polkadot更新到runtime v29 Rococo網絡重啟成功:根據PolkaWorld最新發布的波卡周報，本周重要事件包括：

1. Polkadot已經更新到runtime v29；

2. Polkaregistry提出的國庫議案，一個更加去中心化的注冊機器，已經被Polkadot理事會通過；

3. 波卡理事會通過了PolkaWorld提出的開發中文網站的國庫申請；

4. OpenSquare提出的將doTreasury集成到波卡的國庫議案正在討論中；

5. Polkadot目前staking率是64.1%，最小提名DOT數是226 DOT；

6. Rococo網絡在這周重啟成功，目前包括了插槽，拍賣，Crowdloan，注冊等所有必要的平行鏈基礎模塊。隨著這些基礎模塊的添加，平行鏈的拍賣和眾貸功能已經在Polkadot-JS上開始測試。目前Acala的測試網Mandala PC2（id 666）贏得Rococo上的第一個平行鏈插槽拍賣，Plasm贏得了Rococo上的第二個平行鏈插槽。此外，Phala、ChainX、Zenlink等生態項目還在進行新一輪的拍賣。[2021/3/28 19:24:14]

Polygon有機會成為該領域的領導者，因為行業規范必須改變。Polygon可以并且應該在那個方向上當個領頭羊。我知道，在早期階段，多重簽名是最佳的選擇，但是20億美元的TVL意味著Polygon已經過了早期階段

在缺乏安全性的情況下，還擁有如此多的錢，聰明人一看就知道這是一場亟待發生的災難。這與創始人的素質無關，與我的其他一些批評不同，我確實尊重Polygon的創始人，我確實相信他們是好人，但這會使得這件事變得更加困難。

創始人們對自己有信心。引用MihailoBjelic的話：擺脫騙局對Polygon來說不算什么問題。我知道，這是他的真心話，因為他可以相信自己，但其他人不可能知道他心里在想什么。我們不要單純的相信，人們需要核實

Polygon責怪ChrisBlec沒有提供替代方案，這不公平。雖然我將為Polygon提供一個明確的替代方案，這樣就沒有借口了。首先，Polygon必須在Matic代幣持有人的基礎上去中心化自己的治理權。目前，Polygon的治理仍然過于中心化，遵循具有少量驗證者的DPoS模型。幸運的是，Polygon的治理狀態已經奠定了解決這個問題的基礎。一旦Polygon實現了它的去中心化治理模式：

創始人將不得不把智能合約管理私鑰的權力交給Matic代幣持有者，有效地將控制權移交給PolygonDAO。不過，這需要遷移到新的Polygon智能合約上，是一件非常困難且成本高昂的一件事情。但這就是我們為一開始就沒有做對事情而付出的代價，這是我們為去中心化和隨之而來的安全所付出的代價，這就是加密貨幣的意義所在，假裝安全和去中心化對這個領域來說是不夠的

為了使這一批評更具有建設性，我認為ZEC就可以作為一個廣泛的例子，或者像REP、UNI和AAVE那樣銷毀管理員私鑰。DAO應該控制管理員私鑰，這樣可以更安全地完成多重簽名的操作。這是一條清晰的救贖之路，Polygon完全有機會以身作則，基礎已經打好，Polygon可以邁出下一步行動，擁抱更加去中心化的未來

在加密行業你想抓住下一波牛市機會你得有一個優質圈子，大家就能抱團取暖，保持洞察力。如果只是你一個人，四顧茫然，發現一個人都沒有，想在這個行業里面堅持下來其實是很難的

想抱團取暖，或者有疑惑的，歡迎加入我們——共重號：開舒克的老陳

感謝閱讀，喜歡的朋友可以點個贊關注哦，我們下期再見！

Tags：POLPOLYOLYLYGPOLZ價格Polybiuspolyx幣前景polygon幣

幣贏