BTC $78,765.07 +0.44%
ETH $2,470.87 -0.05%
BNB $691.13 -0.58%
XRP $1.38 -0.63%
SOL $103.30 -0.24%
TRX $0.3327 -1.74%
DOGE $0.0830 -0.86%
ADA $0.1988 -0.27%
BCH $247.17 -1.07%
LINK $11.36 -0.72%
HYPE $84.67 +4.02%
AAVE $124.04 -0.67%
SUI $0.7249 -1.77%
XLM $0.1777 -0.38%
ZEC $848.44 -1.74%
BTC $78,765.07 +0.44%
ETH $2,470.87 -0.05%
BNB $691.13 -0.58%
XRP $1.38 -0.63%
SOL $103.30 -0.24%
TRX $0.3327 -1.74%
DOGE $0.0830 -0.86%
ADA $0.1988 -0.27%
BCH $247.17 -1.07%
LINK $11.36 -0.72%
HYPE $84.67 +4.02%
AAVE $124.04 -0.67%
SUI $0.7249 -1.77%
XLM $0.1777 -0.38%
ZEC $848.44 -1.74%

Vyper の貢献者:Vyper などの公共財の問題は最終的にインセンティブの問題に行き着くため、団結して解決する必要があります。

2023-07-31 16:29:41

ChainCatcher のメッセージで、スマートコントラクト言語 Vyper の貢献者 @fubuloubu は、Curve のハッキング事件について次のように述べています。「この脆弱性を見つけるには数週間から数ヶ月かかる可能性があり、おそらく小さなグループまたはチームによって行われたものです。私たちはすぐにもっと多くの情報を見つけるかもしれませんが、投入されたリソースを考慮すると、国家支援のハッカーが関与している可能性があると疑う理由があります。」

@fubuloubu は、「現在、最も優れたコンパイラは2つだけで、Vyper のコードベースは小さく、読みやすく、歴史を分析するための変更も少ないため、ハッカーがここから攻撃を仕掛けた理由かもしれません。Solidity のコードベースはもう少し大きいです。次に、コンパイラは皆が想像するほど監査やレビューを受けていません。ほとんどのコンパイラは重大かつ頻繁な変更を行っており、これは監査にとって不利です。」

これらすべては、最後の問題、つまりインセンティブの問題に繋がります。すなわち、誰もコンパイラの重要な脆弱性を見つける動機がないということです。特に古いバージョンについては。

しかし、これは Vyper や Curve の終わりではありません。私たちはこれらの公共財の問題を解決するために団結しなければなりません。個人的には、ユーザーが共同で資金提供する報奨プログラムを追加することで Vyper を改善する提案を以前に提出したことがあります。」

プロジェクトについて言及する。
app_icon
ChainCatcher Building the Web3 world with innovations.