Сначала о главных новостях сегодня

LayerZero Labs наконец призналась: дело с rsETH — это уязвимость в мосте DVN, которую они допустили.

Как компенсировать? напрямую выделить 10 000 ETH (около 23 миллионов долларов) — 5000 ETH пожертвовать DeFi United, 5000 ETH сразу влить в рынок Aave для увеличения ликвидности.

С учетом предыдущих, DeFi United уже собрала более 140 000 ETH (около 330 миллионов долларов).

Consensys, Arbitrum DAO, Aave DAO, Compound, Mantle, LayerZero… все известные имена уже присоединились.

Это крупнейшая в истории DeFi акция по саморегуляции. Системный кризис, вызванный уязвимостью, в итоге решается за счет сбора средств всей отраслью.

LayerZero призналась и заплатила, а с другой стороны, Комитет безопасности Arbitrum заморозил 71 миллион долларов ETH, и до сих пор он не разморожен.

Степень абсурдности этой ситуации сравнима с тем, как если бы у вас дома загорелось, соседи принесли ведра воды на помощь, а ваш охранник запер кран — «мы осуществляем чрезвычайные полномочия».

Где граница «чрезвычайных полномочий» DAO?

Кого выбирает Arbitrum Security Committee? DAO.

Имеют ли они право замораживать активы в «чрезвычайной ситуации»? Да, это прописано в коде.

Но вопрос в том — кто определяет, что такое «чрезвычайная ситуация»? Когда замораживать? Когда размораживать? Кто контролирует? Кто несет ответственность?

Многие думают: да что там, всего лишь заморозка, ради безопасности потерпим.

Я скажу, почему так делать нельзя:

Первое, это выборочная децентрализация

Когда случается проблема — используют полномочия для заморозки активов. Когда нужно отвечать — перекладывают вину на децентрализацию. **Все выгоды — за счет ответственности.

Второе, создается плохой прецедент

Сегодня Arbitrum может заморозить 71 миллион, а завтра смогут ли это сделать Optimism? А zkSync? А через пару дней какой-нибудь комитет безопасности другого L2 сможет просто «защитить» ваши деньги, заморозив их?

Третье, успех саморегуляции усложняет выявление проблем в управлении

Все заняты сбором денег для закрытия дыр, кто будет спрашивать «кто одобрил заморозку»? Когда шумиха утихнет, об этом никто не вспомнит.

Я не говорю, что комитет безопасности не нужен. В экстремальных ситуациях быстрая реакция действительно важна.

Но полномочия должны сопровождаться прозрачностью и ответственностью.

Нужны четкие правила:

- Что считать «чрезвычайной ситуацией»?

- Какой максимальный срок заморозки?

- Что делать при превышении срока?

- Как компенсировать ошибочную заморозку?