اکوسیستم اتریوم پس از راه‌اندازی میتوس چه مدت می‌تواند دوام بیاورد؟

ضبط کننده · مقدمه

بعد از اینکه آلن صحبت‌هایش درباره میتوس را تمام کرد، جمعیت به بیرون رفتند. وقتی رفتم کتم را بردارم، شنیدم کسی در راهرو با آرامش گفت: «چیزی که الان گفتی، برای اتریوم چه معنایی دارد؟» ایستادم و منبع صدا را پیدا کردم. مارکوس بود که به دیوار تکیه داده بود و یک لیوان آب نیمه‌نوش در دست داشت. آلن سرش را برگرداند و حدود سه ثانیه ساکت ماند.

کمی دورتر ایستاده بودم و از هر چه می‌شنیدم یادداشت برمی‌داشتم. این صادقانه‌ترین گفتگویی بود که تا به حال در مورد خطرات امنیتی اتریوم دیده بودم. نه به این خاطر که از واژگانی استفاده کردند که قبلاً نشنیده بودم، بلکه به این دلیل که با کنار هم قرار دادن آنچه قبلاً اتفاق افتاده بود و روندهایی که در حال آشکار شدن بودند، یک چیز را به روشنی بیان کردند: مرز امنیتی که فکر می‌کردیم وجود دارد، ممکن است دیگر در مواجهه با میتوس وجود نداشته باشد.

اولین مورد: ۶۸ میلیارد دلار، کد کاملاً عمومی، غیرقابل تغییر دائمی

مارکوس بلافاصله به سوال آلن پاسخ نداد. او تلفن همراهش را از جیبش بیرون آورد، دفی لاما را باز کرد و صفحه آن را به آلن داد.

۶۸ میلیارد دلار، مبلغی بود که آن روز در زنجیره اتریوم قفل شده بود.

نکته دوم: پیش بینی های خاص - اسطوره ها ابتدا کجا حمله خواهند کرد؟

آلن گفت که امروز بعد از ظهر هنگام برگشت، مدام به یک سوال فکر می‌کرد: اگر مهاجمی با قابلیت‌های Mythos امروز با اتریوم روبرو شود، ترتیب اولویت او چگونه خواهد بود؟

او گفت که می‌خواست این را با صدای بلند بگوید زیرا احساس می‌کرد مدافعان باید اول در مورد آن فکر کنند.

«اولویت‌های مهاجم مشخص است: پیدا کردن قراردادهایی با پول زیاد، کد قدیمی و بدون محافظ.» میتوس ماه‌هایی را که انسان‌ها برای تکمیل این فیلترینگ نیاز دارند، تنها در چند ساعت فشرده می‌کند.

نکته سوم: لیدو ۲۸٪ از اتریوم‌های سپرده‌گذاری شده را کنترل می‌کند - این یک آسیب‌پذیری دیگر است

«stETH اکسیژن اتریوم دیفای است.» لازم نیست کل شهر را به آتش بکشید؛ فقط کافی است در بحرانی‌ترین لحظه، کاری کنید که اکسیژن برای مدت کوتاهی، دو دقیقه، ناپدید شود.

نکته چهارم: برابرهای حسابرسی‌شده، حسابرسی‌نشده در مقابل اسطوره

این نوع آسیب‌پذیری‌های معنایی بین قراردادی، منبع بزرگترین حملات تاریخ هستند. ممیزی‌ها معمولاً به قراردادهای منفرد محدود می‌شوند؛ میتوس کل نمودار تماس را تجزیه و تحلیل می‌کند.

«یک ممیزی عکسی است که در سال ۲۰۲۱ گرفته شده است.» محیط عملیاتی قرارداد در سال ۲۰۲۶ دیگر مانند صحنه‌ی موجود در آن عکس نیست. «اسطوره» به واقعیت امروز نگاه می‌کند، نه به آن عکس.»

نکته پنجم: حکومتداری یک خندق است، اما همچنین کندترین پا است

آلن از مارکوس پرسید: اگر فردا Mythos یک آسیب‌پذیری جدی در Aave کشف کند که می‌تواند میلیاردها دلار را به خطر بیندازد، اکوسیستم اتریوم با چه سرعتی می‌تواند به طور مؤثر واکنش نشان دهد؟

مارکوس چند ثانیه مکث کرد:

«تمرکززدایی، تصمیم‌گیری را بین همه تقسیم می‌کند.» وقتی هوش مصنوعی زمان آماده‌سازی حمله را به صفر می‌رساند، «همه با هم تصمیم می‌گیرند» به کندترین بخش تبدیل می‌شود.

ششمین نکته: اتریوم چقدر می‌تواند دوام بیاورد؟

فقط من و آنها دو نفر در راهرو مانده بودیم. یک نظافتچی از دور داشت گاری را هل می‌داد. مارکوس ابتدا صحبت کرد:

«اینکه اتریوم چقدر می‌تواند دوام بیاورد، به میزان فوریت برخورد جامعه‌اش با این موضوع بستگی دارد.» پاسخ فنی قبلاً توسط میتوس داده شده است. هنوز پاسخ انسانی داده نشده است." آنها دست تکان دادند و در جهات مختلف قدم زدند. در راهرو ایستاده بودم و داشتم یادداشت‌های توی گوشی‌ام را که حسابی روی هم انباشته شده بودند، ورق می‌زدم. اتریوم: ۶۸ میلیارد دلار، کد کاملاً عمومی، قراردادها غیرقابل تغییر، ۲۸٪ از اتریوم‌های گروگذاری شده در یک پروتکل متمرکز شده، پاسخ به مدیریت چند روز طول می‌کشد. افسانه: زمان لازم برای تحلیل یک قرارداد ممکن است کوتاه‌تر از زمانی باشد که برای تمام کردن این صفحه از یادداشت‌ها صرف می‌کنم. من نمی‌دانم اولین حادثه امنیتی واقعاً مبتنی بر هوش مصنوعی و در مقیاس اتریوم چه زمانی رخ خواهد داد. من فقط می‌دانم که حرف آلن درست است: در تاریخ بلاکچین، بحث‌های زیادی در مورد «آنچه باید زودتر انجام می‌شد» وجود داشته است، و هر بار هم بعد از وقوع اتفاقی این بحث‌ها مطرح شده است. امیدوارم این دفعه فرق داشته باشه.

پالو آلتو · آوریل ۲۰۲۶

منبع داده TVL: داده‌های بلادرنگ DefiLlama (آوریل ۲۰۲۶)

منبع آمار آسیب‌پذیری: ده مورد برتر قراردادهای هوشمند OWASP در سال ۲۰۲۶، گزارش امنیتی coinlaw.io در سال ۲۰۲۶، arxiv 2504.05968

این گفتگو از یادداشت‌های حاضران در محل سازماندهی شده است، مارکوس ال. نام مستعار است.

آلن واکر از علامت سوال استفاده نمی‌کند.

لینک اصلی

این محتوا صرفاً برای اطلاع‌رسانی عمومی ارائه شده است و به‌منزله مشاوره مالی، سرمایه‌گذاری، حقوقی یا مالیاتی تلقی نمی‌شود. هرگونه رویداد، جایزه، کمپین آنلاین یا اطلاعات مرتبط که در اینجا ذکر شده است، نباید به‌عنوان توصیه، ترغیب یا دعوت به خرید، فروش، معامله یا هرگونه دادوستد دیگر دارایی‌های رمزارزی تلقی شود. دارایی‌های رمزارزی از نوسان بالایی برخوردار هستند و ممکن است منجر به زیان شوند. دسترسی به خدمات، محصولات و رویدادهای مرتبط با WEEX ممکن است بسته به منطقه جغرافیایی متفاوت باشد. اطمینان از اینکه استفاده شما از این خدمات با قوانین و مقررات محلی مطابقت دارد، بر عهده خود شماست.