かつてSolanaの70%のTVLを「偽造」した「多重人格者」が、Aptosに目を向けている。
執筆: Coindesk、『Master of Anons: How a Crypto Developer Faked a DeFi Ecosystem』
編纂:十文、Odaily星球日報
暗号通貨ユーザーのSaint Eclecticにとって、Sunny Aggregator(Solana上のDeFiアグリゲーター)のやり方は少し異常に思えた。
Sunnyのネイティブトークンは昨年の夏のブルマーケットで5倍に上昇した。9月初旬、Sunnyは設立から2週間も経たないうちに数十億ドルの暗号通貨がこの収益農場に流入した。
しかし、Saintや他の人々は疑問を抱いていた:Sunnyの背後にいるのは誰なのか?なぜこの開発者は仮名「Surya Khosla」を使用しているのか?そのコードベースは監査を受けているのか?ユーザーの資金は安全なのか?
「Suryaが誰であるかを示す兆候はなかった」とSaintは最近振り返った。「多くのユーザーは、自分の暗号通貨をそこに入れるのは安全ではないと感じていた。」
彼らの疑念は正しかったことが証明された。CoinDeskは、Suryaの本名がIan Macalinaoであり、彼がSabre(Solana上のステーブルコイン取引所)のチーフデザイナーであることを明らかにした。彼はSaberを基にSunny Aggregatorを構築した。
テキサス州出身の20代のコンピュータ専門家Ianは、11人の独立した開発者として活動し、数十億ドルの二重計算の価値をSaberエコシステムに投影する巨大なDeFiプロトコルのネットワークを構築した。昨年11月、そのネットワークがピークに達したとき、Solanaの総ロックバリュー(TVL)を一時的に引き上げた------DeFiの忠実なユーザーは、TVLをオンチェーン活動の晴雨表と見なすことが多い。
「私はSolanaのTVLを最大化する計画を設計しました:相互にスタックされたプロトコルを構築し、1ドルが何度も計算されるようにします」とIanはCoinDeskのコメントの中で未発表のブログ記事に書いた。このブログ記事は、Ianが秘密裏に構築したプロトコルの一つであるCashioがハッキングで5200万ドルを失った3日後の3月26日に準備されたものである。
この件を知る人々は、その内容の真実性を確認した。
ピークに達する
Ianの戦略は一時的に成功した。彼の統計によれば、SabreとSunnyは一時、Solanaの105億ドルのTVLのピーク時に75億ドルを占めていた。(数十億ドルが彼の2つのプロトコル間で二重計算されている。)
「私はそれがSOLの価格上昇を促進したと信じています。」とIanはSOLの価格が188ドルのときに書いた。
データ提供者DeFiLlamaのデータによれば、Sabreエコシステムが2021年9月中旬に失速し始めたにもかかわらず、SolanaネットワークのTVLは膨張を続け、11月9日頃には150億ドルに達したが、SabreのTVLはその時点で64%減少していた。
Ianは「私はこの『虚栄の測定基準』を軽蔑している」と書いた。「イーサリアムのTVLはSolanaのTVLよりもはるかに高いが、これは私を困惑させる」と彼は考えていた。なぜなら、彼にとってイーサリアム上のDeFiプロジェクトは「積み重ねられており」、預金が二重計算されるからである。
「私はこれに非常に似たシステムを作りたいと思った」と彼は書いた。一つの問題は、「もし各プロトコルが同じチームによって構築されているなら、TVLは測定基準としてさらに愚かになるだろう。だから、私はもっと多くの匿名のプロフィールを作成した」と彼は書いた。
Ianは11の仮面をかぶっていた。
公の場で、Ianと彼の兄弟Dylanは彼らの匿名の役割を「友人」や「友人の友人」と呼んでいた。彼らの「Ship Capital」プログラマークラブは「私の理想のDeFiエコシステムの青写真を描いている」とIanは未発表のブログに書いた。SaberとそのいわゆるLPトークンがすべてを支えていた。
「もしエコシステムが数人によって構築されているなら、それはあまりリアルに見えない」とIanは彼のブログ記事に書いた。「私は多くの人々が私たちのプロトコルを構築しているように見せたかったのです。20人以上の無関係なプログラマーが一人の人間として運営されているようには見せたくなかった。」
Ianは他の暗号プロトコルがSaberに依存し、「その失敗が全体のシステムを麻痺させる可能性がある」程度に達することを望んでいたと、Dylanは2021年10月1日に言った。「これはSaber Labsの戦略だが、理解している人はほとんどいない……」
記者の発表時点で、Ian兄弟はコメントを提供していなかった。
「ウィッチハント」
匿名性の使用には正当な理由があるかもしれない。しかし、「匿名者」Ianはウィッチハントを開始し、暗号通貨ユーザーの信頼を悪用した。(ウィッチハントとは、ネットワーク内のコンピュータが偽の身分を使用してネットワーク全体に悪影響を及ぼすことを指す。)
「私はこれらを明らかにするのは、私が確実に見つかるからです」とIanは彼の未発表のブログに書いた。
しかし、Ianは5月に「Sabre Public Goods」を発表し、Solana全体で「Sabreチーム」の多産なコードを広めた。Ianの11の秘密プロジェクトのうち8つがそこに登場した。しかし、彼らは匿名性についての開示を行わなかった。
「私の匿名軍隊」
IanはSurya Khoslaの名前でSunny Aggregatorを作成し、2021年8月にTwitterを開設した。Sunnyの懐疑者Saint Eclecticは、この神秘的な人物のプロジェクトに彼のLPトークンを預けるかどうかためらっていた。この神秘的な人物はAI生成の顔を持っていた。
Suryaに有利な要素が一つあった:Ianの傀儡は「現実の生活でDylan兄弟を非常によく知っている」と主張していた。昨年9月9日、Dylan Macalinaoはツイートした。「自分の暗号通貨をSunny Aggregatorに入れるのは快適に感じる」「私たちは彼らのコードを監査しました」。
DylanはSuryaに必要な信頼性を提供し、Saint Eclecticのような懐疑者の信頼を勝ち取った。
問題は、主要な開発者「Surya Khosla」は存在しなかったことだ。Dylanの兄IanがSunny Aggregatorを設立した。IanはSuryaを作り上げた。
これはIanがSaberのために偽の身分を使用した初めてのことではなく、最後でもなかった。
Ianは2022年3月に、彼が11人の「匿名の創設者」を作成したと書いたが、実際にはすべて彼自身が偽造したものである。
Ianのブログによれば、彼はCrate(kiwipepperが運営)、aSOL(0xAurelion)、Arrow(oliver_code)、Traction.Market(0xIsaacNewton)、Sencha(jjmatcha)、Venko App(ayyakovenko)などのあまり知られていないプロトコルを創造したことを認めており、これらのDeFiレゴブロックはSaberエコシステムの宝物である。
匿名者間の行動
Ian、Dylan、そして傀儡の匿名者たちは、Ship Capitalの仕事をソーシャルメディアで絶えず宣伝していた。彼らは互いにプロジェクトを称賛し、建設者の功績を絶えず奨励し、宣伝していた。
12月29日、Solanaの開発者Armani Ferrante(実在の人物)はツイートした。「もしあなたが間違いを犯していないなら、あなたは遅すぎる」と、5人のIanの傀儡が4分以内に応答した:
@_kiwipepperは応答した。「@simplyianmが言ったように、これは実験です!」彼女自身もその一人である。
他の何人かは事実の前で揺れ動いていた。
これらの発言がIanによってTwitterの裏で操作されたものであるかどうかは判断できない。しかし、Ship Capitalと協力したことのある2人は、チームメンバーの不可解な行動を思い出した:あるキャラクターのTelegramアカウントが別のキャラクターがログアウトした後にオンラインになる。
いずれにせよ、Ianは未発表の文章で「もしあなたが開発者なら、私が書いたオープンソースプロトコルを見つけるのは簡単です:常に私だけが使用する'flake.nix'ファイルがあります」と示した。
CoinDeskは、Ianのブログに記載された多くのプロジェクトが「flake.nix」ファイルを含んでいることを確認した。
Cashioから始める
「匿名の大軍」がどのようにしてSaberに二重計算の価値を注入したのかを理解するために、0xGhostchainが作成したCashioプロジェクトは説得力のある視点を提供する。
CashioのCASHは昨年11月に暗号市場のピーク近くで登場し、「分散型ステーブルコイン」として知られ、米ドルにペッグされた暗号通貨は「流動性提供者」トークンによって支えられている。
CashioはSaberのLPトークンのみを担保として受け入れた。これは昨年11月には驚くことではなかった。当時、Saberは10億ドル以上のTVLを持つ「自動マーケットメーカー」であり、Solana上のステーブルコインペアの主要なDeFi取引所であった。
CashioはIanの匿名者が作成したSaberエコシステムプロジェクトに依存して収益を生み出していた。
それはまずCrateを使用してSaberのLPトークンを「トークン化されたバスケット」にパッケージ化し、Ianは「kiwipepper」という偽名でこのバスケットを構築した。それはArrowという名の利回りリダイレクトプラットフォームを介してこれらの「バスケット」を送信した------Ianは「oliver_code」としてこのプラットフォームを構築した。最後に、Cashioは「Surya」のSunny AggregatorおよびIanが「Larry Jarry」として設立したQuarryでこれらの預金派生品を賭けることで収益を得ていると述べた。利益はCashioの国庫に流れ、分散型自律組織(DAO)によって管理されている。
混乱していますか?Cashioの顧客もそうである。CoinDeskはCashioの2人の著名なユーザーにこのアプリケーションの複雑なプロセスを説明するよう求めたが、彼らはどちらもできなかった。なぜなら、そのアプリケーションの関連ページは役に立たなかったからである。
ユーザーが関心を持っているのはこれである:CashioのDeFiマシンは彼らのSaber LPトークンを受け入れ、CASHトークンを吐き出す。
これは利益のある取引である。CASH保有者は、彼らのLPが支えるステーブルコインをSunny流動性プールに預け、10%-30%のリターンを得ることができる。あるトレーダーは、彼らがCashioではなくSunnyにSaber LPトークンを預けた場合、5%-10%のリターンしか得られないだろうと言った。両者の背後には同じ暗号通貨資産があるため、重要ではない。
これがDeFi通貨レゴの論理である。
SaberからCashio、Crate、Arrow、SunnyまたはQuarryへの強制的な預金はSaberにより大きな影響を与える。Ianによれば、それは1ドルのTVLを6ドルに変えた。多くのDeFiプロジェクトは、ユーザーの預金総額を誇張することでそのTVLを測定している。
Ianは「プロトコルが個別に構築された場合にのみTVLを計算できる」と書いた。これが彼の匿名者のプロトコルが個別に構築されている理由を説明している。
TVLトラッカーDeFiLlamaのデータによれば、Saberの預金は2021年9月11日に41.5億ドルのピークに達した;そのSBRトークンは数日前に90セントのピークに達した。Sunny AggregatorのTVLも9月11日にピークに達し、34億ドルであった。そのSUNNYトークンは前日に一時的に歴史的最高点の18セントに達した。
データ提供者CoinGeckoのデータによれば、これら2つのトークンは99%暴落した。SaberとSunnyのTVLはほとんど改善されず、両者とも96%以上下落した。
Cashioがハッキングされる
Cashioは3月23日に5200万ドルのハッキングによって内爆し、Ship Capitalに対する大きな反撃となった。
Ianは未発表のブログで、彼が「人々にCashioにもっと資金を投入するように非常に努力していた」と述べた。なぜなら、彼はそのコードを書いたからである。彼は彼らの「壊滅的な」損失について謝罪し、その協定は彼が仮名で作成し、彼の本名で認識されたものである。
未発表の投稿で、Ianはハッカーに資金を返還するよう懇願した。そのハッカーは後に、被害者が要求した3900万ドルのうち1400万ドルを返還した。
Ianは、ハッカーがユーザーに全額返還しなければ、「私は私の個人的なSaberとSunnyトークンを使って影響を受けた個々のユーザーに返済するために最善を尽くします。これは全額をカバーするものではありませんが、私が提供できるすべてです」と書いた。しかし、彼はこの約束を果たすことはなかった。
Ianの最初のコード提出はEOSプロジェクトである
暗号通貨における匿名性は一般的であり、それ自体が不法行為の証拠ではない。ビットコインが初めて登場してから13年後、その創造者である中本聡の実際の身元は依然として不明である。そして、最近の厳しい売却後でも、この指標的な暗号通貨は4420億ドルの時価総額を持っている。
Ianは未発表の文章で「私は自分が最良の方法で価値を構築し、創造することに集中したいだけです。私の考えが市場に完全に出る前に過度の批判に対処したくなく、匿名性は自分(と私が関与しているプロトコル)をこれから距離を置く簡単な方法です」と述べた。
Discordサーバーの記録によれば、Ianは2020年10月にSolanaに来たが、これは彼の最初のコード実験ではなかった。彼のGitHubの提出履歴は10年以上前に遡り、最初の公開された暗号通貨への貢献は2017年末のEOSプロジェクトであった。
2021年1月初旬、IanはBasis.CashのDiscordで運命的に廃止されることになるステーブルコインのトークノミクスの問題について議論した。そこで、彼は「分散型通貨の構築に夢中になり始めた」。
この道のりで、彼は「マルチプロトコルのDeFiエコシステムを構築しようとしたが、最終的には批判と嘲笑に終わった」とIanは述べた。「Solanaに移ることは、私のリセットの一つの方法でした。」
Saberの匿名の建設者は誰か?
これらのSaberに流れ込む匿名の建設者は誰なのか?昨年ポルトガルのリスボンで開催されたSolana会議で、Ianは「ゼロから20億ドルへ」というパネルディスカッションで、SaberがSolana上で最大のDeFiアプリになる方法について説明した。
IanはRace Capital(Saberの最大のベンチャーキャピタル支援者)に「私たちはいくつかの友人を引き寄せ、Saberの基盤の上に構築する準備をし、エコシステムを発展させる」と語った。
「友人」のプロジェクトはSunnyである。もう一つは、Ianの別名kiwipepperによるトークン化バスケット制作プロトコルCrateである。「彼らが知っている多くの友人がいる」とIanは述べた。これらの友人の一人がCashioを構築した。これはSaber LPトークンによって支えられるステーブルコインプロジェクトであり、Sunny Aggregatorに流動性を供給する。「私たちはCASHを宣伝し、より多くの流動性をSaberに入れることができる」と彼は言った。
木曜日にCoinDeskの短いインタビューを受けたMcCannは、IanとCashioの親密な関係について知らなかったと言った。
「彼は常に他の誰かがそれを作ったと言及していたが、他の人が誰なのかはわからなかったし、彼らに会ったこともなかった。」
Ianは未発表のブログでCashioの真の起源を明らかにした。0xGhostchainのコードとして、IanはBreakpoint(Solanaエコシステム史上最大の開発者集会)前にSaber LP支援のステーブルコインの典型を完成させることに急いでいた。Ianは他の人々がCashioを複製できることを望んでいた。Saber LPトークンに依存するすべてのプロトコルは流動性の噴出口となり、17億ドルの母船により多くのTVLを流入させることになる。
「これがコードが安全でない部分の理由の一つであり、これはこの締切のために急いで完成された」と彼は3月26日に書いた。そこでは、あるハッカーが偽の担保を使ってCashioの未監査のスマートコントラクトを欺き、5200万ドルを失わせた。
CashioのDiscordコミュニティのユーザーはCASHコードが安全であると信じていたかもしれない。結局、Ianは11月23日に彼らに「私は個人的に監査した」と伝えた。しかし、彼は3月23日、すなわち脆弱性が発生したその日に、暗号通貨Twitterに「私はCashioを十分に注意深く監査しなかった」と述べた。
これらの二つの発言は、Ianが未発表のブログで書いた内容と矛盾している。
Aptosへの発展を続ける
「プロジェクトを本名で構築することは常に私たちの目標でした」とIanは未発表のブログに書いた。
7月23日、兄弟は「DAOアクセラレータープログラム」を通じてSaberに外部開発者を勧誘し始めた。その申請書には「あなたのプロトコルはどのようにSaberプロトコルと深く統合され、Saberの数量/TVL/資本効率を向上させますか?」という内容が含まれていた。
この取り組みは、兄弟がSolanaから新興ブロックチェーンAptosに移行するのと同時に行われ、Saberを彼らに移植するものであった。あるベンチャーキャピタリストは、多くのSolanaの開発者が引きずっていると言った。三人の情報筋によれば、Ianはこれに賭けている:彼らはAptosを拠点とするベンチャーキャピタル会社を率いている。彼らのベンチャーキャピタル会社の名前はProtagonistである。その旧名称は「Ship Capital」であった。
7人のSaberエコシステムユーザーはCoinDeskに、彼らがIan兄弟に見捨てられたと感じていると語った。一部のCASHトークンは損失を被り(以前のステーブルコインはゼロになった)、他の人々は彼らの暗号通貨がSunnyが発行した派生トークンに閉じ込められていると言った。ある匿名ユーザーBradGarlicBreadは、彼がSunnyとSaberで約30万ドルを失ったと述べた------「私よりもひどい人がたくさんいる。」
コミュニティはIanが全体を監督していると考えているが、「しかし誰も真実を知らない」とBradGarlicBreadは言った。彼は今もIanの注意を引こうとしている。7月16日、BradはIanに「Suryaになりすますことができるか?」と尋ね、Sunny Aggregatorの投資家がロックされたトークンを回復するのを助けるために。IanはSaber Discordで質問に答える際にこの質問をスキップした。
他のSUNNYトークン保有者はIanに、収益率アグリゲーターの将来の計画について尋ねた:SaberはAptosに移行しているが、Sunnyもそうなるのか?
「Ianは7月16日に言った:Sunnyの主要な開発者はCashioのハッキングでほとんどの蓄えを失った。彼はこの落胆した開発者にMoveでSunnyを再構築するよう「奨励する」と言った。Ianはこのコーディング言語がSolanaのRustよりも安全で、数百万ドルの価値を持つプロトコルを構築できると述べた。
一週間後、IanはこのSunnyの開発者がMoveを試した後、活力を感じたと言った。