Whalesbook
पुराने कॉन्ट्रैक्ट्स की तकनीकी कमजोरी
'HongCoin' कॉन्ट्रैक्ट से 1,003 ETH की रिकवरी, पहले दौर के स्मार्ट कॉन्ट्रैक्ट्स में छिपी एक बड़ी खामी को दर्शाती है। 2016 में बने ये शुरुआती डिजिटल आर्किटेक्चर अक्सर सोलिडिटी (Solidity) कोड का इस्तेमाल करते थे, जिनमें मॉडर्न ओवरफ्लो प्रोटेक्शन की कमी थी। यह उस समय एक आम बात थी, जब तक कि फॉर्मल वेरिफिकेशन इंडस्ट्री स्टैंडर्ड नहीं बन गया था। 'HongCoin' कॉन्ट्रैक्ट में एक खराब एडमिनिस्ट्रेटिव फंक्शन था, जिसने गलती से इंटीजर-ओवरफ्लो बग के ज़रिए रिफंड को रोक दिया था। इस वजह से लगभग एक दशक तक निवेशकों का पैसा फंसा रहा। यह दिखाता है कि कैसे अपरिवर्तनीय (immutable) कोड एक खतरा बन सकता है, अगर लॉजिकल गलतियों को प्रोटोकॉल लेवल पर ठीक न किया जाए।
'व्हाइटहैट' एक्शन का जमीनी हकीकत
यह रिकवरी किसी आम डिसेंट्रलाइज्ड हैक से अलग थी, जहाँ सीधे तौर पर मुनाफे के लिए सिस्टम का गलत इस्तेमाल होता है। 'HongCoin' रिकवरी में क्रिप्टोग्राफिक चतुराई के साथ-साथ इंसानी तालमेल की भी ज़रूरत पड़ी। क्योंकि स्मार्ट कॉन्ट्रैक्ट एक मल्टी-सिग्नेचर वॉलेट द्वारा लॉक था, जिसके लिए ओरिजिनल टीम की मंज़ूरी ज़रूरी थी, इसलिए यह रिकवरी प्रोजेक्ट फाउंडर्स की इच्छा पर निर्भर थी। यह घटना याद दिलाती है कि 2016 के कई तथाकथित डिसेंट्रलाइज्ड एसेट्स में सेंट्रलाइज्ड कंट्रोल पॉइंट मौजूद थे। 0xflorent द्वारा की गई तकनीकी जुगाड़ (individual token balances को इनपुट मैनिपुलेशन से रीसेट करना) में मेननेट फोर्क पर काफी टेस्टिंग की ज़रूरत पड़ी ताकि कोई बड़ी गड़बड़ न हो। यह दिखाता है कि पुराने सिस्टम्स में 'व्हाइटहैट' रिकवरी कोशिशें भी जोखिम भरी हो सकती हैं।
फॉरेंसिक जांच का निराशाजनक पहलू: लगातार भेद्यता
हालांकि यह खास रिकवरी सफल रही, लेकिन यह क्रिप्टो प्रोजेक्ट्स के एक बड़े वर्ग के लिए एक अंधेरी सच्चाई को सामने लाती है। हजारों ऐसे ICO-युग के कॉन्ट्रैक्ट्स मौजूद हैं, जिनमें काफी पैसा खराब तरीके से ऑडिट किए गए और पुराने कोड में फंसा हुआ है। शुरुआती प्रोजेक्ट्स में निवेश करने वाले निवेशकों को यह जोखिम उठाना पड़ता है कि उनका पैसा न केवल अस्थिर है, बल्कि तकनीकी रूप से पहुंच से बाहर भी हो सकता है। इसके अलावा, रिकवरी के लिए ओरिजिनल प्रोजेक्ट टीम पर निर्भरता एक बड़ी बाधा है। अगर फाउंडर्स ने अपनी प्राइवेट कीज खो दी हैं या वे कहीं और चले गए हैं, तो पैसा स्थायी रूप से डूब जाएगा। यह घटना बताती है कि ब्लॉकचेन की 'अपरिवर्तनीयता' दोधारी तलवार है, जहाँ स्मार्ट कॉन्ट्रैक्ट्स के लिए अपग्रेड का रास्ता न होने से छोटी लॉजिकल गलतियां भी स्थायी वित्तीय नुकसान में बदल सकती हैं।
DeFi गवर्नेंस के लिए भविष्य के मायने
इस तरह की रिकवरी की बढ़ती घटनाएं, जिनमें हाल ही में Liquality Wallet एसेट्स का मामला भी शामिल है, 'डिजिटल फोरेंसिक' को साइबर सिक्योरिटी के एक अहम हिस्से के रूप में स्थापित कर रही हैं। जैसे-जैसे रेगुलेटर्स निष्क्रिय एसेट्स और छोड़े गए प्रोटोकॉल पर ध्यान दे रहे हैं, ऐसी रिकवरी के कानूनी और नैतिक पहलू अभी भी अस्पष्ट हैं। इस ऑपरेशन की सफलता से शुरुआती दौर के प्रोटोकॉल में निवेश का अंतर्निहित जोखिम कम नहीं होता, बल्कि यह 2016-2017 के बुल रन के दौरान बने इंफ्रास्ट्रक्चर के भारी तकनीकी कर्ज को उजागर करती है।