Whalesbook
ਪੁਰਾਣੇ ਕੰਟਰੈਕਟ ਦੀ ਤਕਨੀਕੀ ਕਮਜ਼ੋਰੀ
ਬੰਦ ਪਏ HongCoin ਕੰਟਰੈਕਟ ਵਿੱਚੋਂ 1,003 ETH ਦੀ ਇਹ ਰਿਕਵਰੀ ਪਹਿਲੀ ਪੀੜ੍ਹੀ ਦੇ ਸਮਾਰਟ ਕੰਟਰੈਕਟਾਂ ਵਿੱਚ ਮੌਜੂਦ ਇੱਕ ਪ੍ਰਣਾਲੀਗਤ ਕਮਜ਼ੋਰੀ (systemic vulnerability) ਨੂੰ ਦਰਸਾਉਂਦੀ ਹੈ। ਇਹ ਸ਼ੁਰੂਆਤੀ ਡਿਜੀਟਲ ਆਰਕੀਟੈਕਚਰ ਅਕਸਰ ਸੋਲਿਡੀਟੀ ਕੋਡਬੇਸ (Solidity codebases) ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਸਨ ਜਿਨ੍ਹਾਂ ਵਿੱਚ ਆਧੁਨਿਕ ਓਵਰਫਲੋ ਸੁਰੱਖਿਆ (overflow protections) ਦੀ ਘਾਟ ਸੀ। ਇਹ 2016 ਵਿੱਚ ਇੱਕ ਆਮ ਭੁੱਲ ਸੀ, ਇਸ ਤੋਂ ਪਹਿਲਾਂ ਕਿ ਫਾਰਮਲ ਵੈਰੀਫਿਕੇਸ਼ਨ (formal verification) ਇੱਕ ਮਿਆਰੀ ਪ੍ਰੈਕਟਿਸ ਬਣ ਜਾਂਦੀ। HongCoin ਕੰਟਰੈਕਟ ਵਿੱਚ ਇੱਕ ਖਰਾਬ ਪ੍ਰਸ਼ਾਸਕੀ ਫੰਕਸ਼ਨ (administrative function) ਸੀ, ਜੋ ਕਿ ਸੁਰੱਖਿਅਤ ਰਿਫੰਡ (refunds) ਦੀ ਸਹੂਲਤ ਦੇਣ ਦੀ ਬਜਾਏ, ਅਣਜਾਣੇ ਵਿੱਚ ਇੱਕ ਇੰਟੀਜਰ-ਓਵਰਫਲੋ ਬੱਗ ਦੇ ਪਿੱਛੇ ਫੰਡ ਨੂੰ ਰੋਕ ਰਿਹਾ ਸੀ। ਇਸ ਕਾਰਨ ਨਿਵੇਸ਼ ਕੀਤੇ ਗਏ ਪੈਸੇ ਦਾ ਵੱਡਾ ਹਿੱਸਾ ਲਗਭਗ ਇੱਕ ਦਹਾਕੇ ਤੱਕ ਪਹੁੰਚ ਤੋਂ ਬਾਹਰ ਰਿਹਾ। ਇਹ ਦਰਸਾਉਂਦਾ ਹੈ ਕਿ ਕਿਵੇਂ ਅਟੱਲ ਕੋਡ (immutable code) ਇੱਕ ਦੇਣਦਾਰੀ ਬਣ ਸਕਦਾ ਹੈ ਜਦੋਂ ਤਰਕੀਬੀ ਗਲਤੀਆਂ (logical errors) ਨੂੰ ਪ੍ਰੋਟੋਕੋਲ ਪੱਧਰ 'ਤੇ ਠੀਕ ਨਾ ਕੀਤਾ ਜਾਵੇ।
'ਵਾਈਟ ਹੈਟ' ਦਖਲਅੰਦਾਜ਼ੀ ਦੀ ਕਾਰਜਕਾਰੀ ਹਕੀਕਤ
ਪ੍ਰੋਫਿਟ (profit) ਲਈ ਟਰੱਸਟਲੈੱਸ ਮਕੈਨਿਜ਼ਮ (trustless mechanisms) ਦਾ ਫਾਇਦਾ ਉਠਾਉਣ ਵਾਲੇ ਡੀਸੈਂਟਰਲਾਈਜ਼ਡ ਪ੍ਰੋਟੋਕੋਲ ਹੈਕਸ (decentralized protocol hacks) ਦੇ ਉਲਟ, HongCoin ਰਿਕਵਰੀ ਲਈ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਚਤੁਰਾਈ (cryptographic ingenuity) ਅਤੇ ਰਵਾਇਤੀ ਮਨੁੱਖੀ ਤਾਲਮੇਲ (human coordination) ਦੇ ਮਿਸ਼ਰਤ ਪਹੁੰਚ ਦੀ ਲੋੜ ਸੀ। ਕਿਉਂਕਿ ਸਮਾਰਟ ਕੰਟਰੈਕਟ ਇੱਕ ਮਲਟੀ-ਸਿਗਨੇਚਰ ਵਾਲਿਟ (multi-signature wallet) ਦੁਆਰਾ ਲਾਕ ਕੀਤਾ ਗਿਆ ਸੀ ਜਿਸ ਲਈ ਅਸਲ ਟੀਮ ਅਧਿਕਾਰ (team authorization) ਦੀ ਲੋੜ ਸੀ, ਰਿਕਵਰੀ ਪ੍ਰਕਿਰਿਆ ਪ੍ਰੋਜੈਕਟ ਸੰਸਥਾਪਕਾਂ (project founders) ਦੀ ਇੱਛਾ 'ਤੇ ਨਿਰਭਰ ਸੀ। ਇਹ ਘਟਨਾ ਇੱਕ ਯਾਦ ਦਿਵਾਉਂਦੀ ਹੈ ਕਿ 2016 ਦੇ ਕਈ ਕਥਿਤ ਤੌਰ 'ਤੇ ਡੀਸੈਂਟਰਲਾਈਜ਼ਡ ਐਸੇਟਸ (decentralized assets) ਵਿੱਚ ਕੇਂਦਰੀਕ੍ਰਿਤ ਅਸਫਲਤਾ ਦੇ ਬਿੰਦੂ (centralized points of failure) ਬਰਕਰਾਰ ਰਹੇ। 0xflorent ਦੁਆਰਾ ਤਕਨੀਕੀ ਹੱਲ - ਇਨਪੁਟ ਮੈਨੀਪੂਲੇਸ਼ਨ (input manipulation) ਰਾਹੀਂ ਵਿਅਕਤੀਗਤ ਟੋਕਨ ਬੈਲੰਸ ਨੂੰ ਰੀਸੈਟ ਕਰਨਾ - ਨੇ ਗੰਭੀਰ ਟ੍ਰਾਂਸਐਕਸ਼ਨ ਫੇਲੀਅਰ (transaction failure) ਨੂੰ ਰੋਕਣ ਲਈ ਮੇਨਨੈੱਟ ਫੋਰਕ (mainnet fork) 'ਤੇ ਸਖ਼ਤ ਟੈਸਟਿੰਗ ਦੀ ਮੰਗ ਕੀਤੀ। ਇਹ ਦਰਸਾਉਂਦਾ ਹੈ ਕਿ ਵਿਰਾਸਤੀ ਵਾਤਾਵਰਣ (legacy environments) ਵਿੱਚ 'ਵਾਈਟ ਹੈਟ' (whitehat) ਰਿਕਵਰੀ ਯਤਨ ਵੀ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਰਿਸਕ (execution risk) ਨਾਲ ਭਰੇ ਹੁੰਦੇ ਹਨ।
ਫੋਰੈਂਸਿਕ ਬੀਅਰ ਕੇਸ: ਸਦੀਵੀ ਕਮਜ਼ੋਰੀ
ਹਾਲਾਂਕਿ ਇਹ ਖਾਸ ਰਿਕਵਰੀ ਮਨਾਈ ਜਾ ਰਹੀ ਹੈ, ਪਰ ਇਹ ਬੇਕਾਰ ਕ੍ਰਿਪਟੋ ਪ੍ਰੋਜੈਕਟਾਂ (orphaned crypto projects) ਦੇ ਵਿਸ਼ਾਲ ਈਕੋਸਿਸਟਮ (ecosystem) ਲਈ ਇੱਕ ਹਨੇਰੀ ਹਕੀਕਤ ਨੂੰ ਉਜਾਗਰ ਕਰਦੀ ਹੈ। ਹਜ਼ਾਰਾਂ ਸਮਾਨ ICO-ਯੁੱਗ ਕੰਟਰੈਕਟਾਂ (ICO-era contracts) ਦਾ ਹੋਂਦ ਵਿੱਚ ਹੋਣਾ ਇਹ ਦਰਸਾਉਂਦਾ ਹੈ ਕਿ ਇੱਕ ਮਹੱਤਵਪੂਰਨ, ਭਾਵੇਂ ਕਿ ਅਣਮਾਪਣਯੋਗ, ਪੂੰਜੀ ਖਰਾਬ ਢੰਗ ਨਾਲ ਆਡਿਟ ਕੀਤੇ ਗਏ, ਪੁਰਾਣੇ ਕੋਡ (archaic code) ਦੇ ਪਿੱਛੇ ਫਸੀ ਹੋਈ ਹੈ। ਸ਼ੁਰੂਆਤੀ-ਸਟੇਜ ਪ੍ਰੋਜੈਕਟਾਂ (early-stage projects) ਵਿੱਚ ਨਿਵੇਸ਼ਕਾਂ ਨੂੰ ਢਾਂਚਾਗਤ ਜੋਖਮ (structural risk) ਦਾ ਸਾਹਮਣਾ ਕਰਨਾ ਪੈਂਦਾ ਹੈ ਕਿ ਉਹਨਾਂ ਦੇ ਐਸੇਟਸ ਸਿਰਫ ਅਸਥਿਰ (volatile) ਹੀ ਨਹੀਂ, ਬਲਕਿ ਤਕਨੀਕੀ ਤੌਰ 'ਤੇ ਪਹੁੰਚਯੋਗ ਨਹੀਂ ਹਨ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਇਹਨਾਂ ਰਿਕਵਰੀਆਂ 'ਤੇ ਦਸਤਖਤ ਕਰਨ ਲਈ ਅਸਲ ਪ੍ਰੋਜੈਕਟ ਟੀਮਾਂ 'ਤੇ ਨਿਰਭਰਤਾ ਇੱਕ ਵੱਡੀ ਰੁਕਾਵਟ ਪੇਸ਼ ਕਰਦੀ ਹੈ; ਜੇਕਰ ਪ੍ਰੋਜੈਕਟ ਸੰਸਥਾਪਕ ਆਪਣੀਆਂ ਪ੍ਰਾਈਵੇਟ ਕੀਜ਼ (private keys) ਗੁਆ ਚੁੱਕੇ ਹਨ ਜਾਂ ਖਿੰਡ ਗਏ ਹਨ, ਤਾਂ ਫੰਡ ਅਸਲ ਵਿੱਚ ਸਥਾਈ ਤੌਰ 'ਤੇ ਬਲ (permanently burned) ਗਏ ਹਨ। ਇਹ ਘਟਨਾ ਇਸ ਗੱਲ 'ਤੇ ਜ਼ੋਰ ਦਿੰਦੀ ਹੈ ਕਿ ਬਲਾਕਚੇਨ (blockchain) ਦੀ 'ਅਟੱਲਤਾ' (immutability) ਇੱਕ ਦੋ-ਧਾਰੀ ਤਲਵਾਰ ਹੈ, ਜਿੱਥੇ ਸਮਾਰਟ ਕੰਟਰੈਕਟਾਂ ਲਈ ਅੱਪਗਰੇਡਯੋਗ ਮਾਰਗ (upgradeable path) ਦੀ ਘਾਟ ਸਧਾਰਨ ਤਰਕੀਬੀ ਗਲਤੀਆਂ ਨੂੰ ਸਥਾਈ ਵਿੱਤੀ ਨੁਕਸਾਨ (financial losses) ਵਿੱਚ ਬਦਲ ਦਿੰਦੀ ਹੈ।
DeFi ਗਵਰਨੈਂਸ ਲਈ ਭਵਿੱਖ ਦੇ ਪ੍ਰਭਾਵ
ਇਹਨਾਂ ਰਿਕਵਰੀ ਯਤਨਾਂ ਦੀ ਬਾਰੰਬਾਰਤਾ, ਜਿਸ ਵਿੱਚ Liquality Wallet ਸੰਪਤੀਆਂ (assets) ਸੰਬੰਧੀ ਹਾਲੀਆ ਦਖਲਅੰਦਾਜ਼ੀ ਵੀ ਸ਼ਾਮਲ ਹੈ, ਸਾਈਬਰਸਕਿਉਰਿਟੀ (cybersecurity) ਦੇ ਉਪ-ਖੇਤਰ ਵਜੋਂ 'ਡਿਜੀਟਲ ਫੋਰੈਂਸਿਕਸ' (digital forensics) 'ਤੇ ਵਧ ਰਹੇ ਉਦਯੋਗਿਕ ਫੋਕਸ ਨੂੰ ਦਰਸਾਉਂਦੀ ਹੈ। ਜਿਵੇਂ-ਜਿਵੇਂ ਰੈਗੂਲੇਟਰ (regulators) ਡੋਰਮੈਂਟ ਸੰਪਤੀਆਂ (dormant assets) ਅਤੇ ਛੱਡੇ ਗਏ ਪ੍ਰੋਟੋਕੋਲਾਂ (abandoned protocols) 'ਤੇ ਆਪਣਾ ਨੈੱਟ ਵਿਸ਼ਾਲ ਕਰਦੇ ਹਨ, ਅਜਿਹੀਆਂ ਰਿਕਵਰੀਆਂ ਲਈ ਕਾਨੂੰਨੀ ਅਤੇ ਨੈਤਿਕ ਲੈਂਡਸਕੇਪ (legal and ethical landscape) ਅਸਪਸ਼ਟ ਬਣਿਆ ਹੋਇਆ ਹੈ। ਇਸ ਕਾਰਵਾਈ ਦੀ ਸਫਲਤਾ ਸ਼ੁਰੂਆਤੀ-ਸਟੇਜ ਪ੍ਰੋਟੋਕੋਲ ਭਾਗੀਦਾਰੀ (early-stage protocol participation) ਦੇ ਨੀਹਾਂ ਵਾਲੇ ਜੋਖਮ ਨੂੰ ਖਤਮ ਨਹੀਂ ਕਰਦੀ, ਬਲਕਿ 2016-2017 ਦੇ ਬੁਲ ਰਨ (bull run) ਦੌਰਾਨ ਬਣੇ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੁਆਰਾ ਝੱਲੇ ਗਏ ਅਤਿਅੰਤ ਤਕਨੀਕੀ ਕਰਜ਼ (technical debt) ਨੂੰ ਉਜਾਗਰ ਕਰਦੀ ਹੈ।