Jump Crypto が Proof of Solvency の脆弱性に関する研究を発表

Jump Crypto (JC) は 21 月 XNUMX 日に、Proof of Solvency (PoS) の脆弱性と PoS が理論上どのように機能するかを分析した研究記事をリリースしましたが、実際には失敗しています。

In 記事、研究主導の量的取引会社は次のように述べています。

「取引所が消費者預金を流用するのを防ぐソルベンシーメカニズムを証明するために、消費者は自分の預金が取引所の報告された預金リストに含まれていることを確認する必要があります。」

顧客の保有預金を示すために取引所が使用するメカニズムとして、レポートは、PoS メカニズムが実際には常に有効であるとは限らないことを示しました。

「取引所が将来の認証を予測したり、失敗した認証に疑念を抱くことができれば、消費者の資金を首尾よく流用することができます。」

JC は、理論的に PoS を裏付ける「強力な確率保証」は「実際には非常に脆弱である」と述べています。

実際の欠陥

JC の調査結果は、PoS メカニズムの信頼性の欠陥を明らかにする XNUMX つの観点を示しています。 彼らです：

1. 検証可能性の観点から: JC は、「取引所は、彼らが主張するオンチェーン アドレスを制御できない可能性がある」と述べています。
2. 財政的な観点から： JC は、PoS は「取引所はバランスシートに他の資産と負債を保持しているため、実際の企業ソルベンシーを保証するものではありません」と述べています。
3. 技術的な観点から見ると: JC は、PoS は「必ずしもプラグアンドプレイであるとは限らず、適切なアプローチの選択には注意が必要です」と述べています。

JC は、暗号コミュニティがすでにこれらの欠陥を部分的に認識していることを認めましたが、失敗した PoS チェックの取引所の抑制に関するさらなる検討を提案しました。

PoS チェックの失敗

JC は、取引所とユーザーの両方にとって不可欠であると提案しました。ユーザーがチェックを開始するメカニズムを検討し、PoS の有効性を回復するために潜在的な問題を提起することです。

「取引所は、どの消費者がチェックするかを予測できる可能性が高く、取引所は、失敗した少数のチェックを抑制する可能性もあります。つまり、支払能力の証明が提供する確率論的セキュリティを弱めたり弱めたりする可能性があります。」

JC はまた、失敗した PoS チェックの裁定メカニズムをユーザーが学ぶことを提案しました。

「チェックが失敗した場合、エスカレートまたは検証するための公式のメカニズムがないことが多く、ユーザーは Twitter やその他のソーシャル チャネルでそれを公表する必要があります。」

ソーシャル メディアで宣伝することにより、JC は「Twitter で議論している XNUMX 人の声、または少数の声は、簡単に FUD と間違われる可能性がある」と述べました。

JC はまた、悪意のある取引所は「この物語に簡単に傾倒する」可能性があると警告し、一般ユーザーの批判を彼らに向け、「エンゲージメント ファーマー」とラベル付けし、ユーザーベースにそれらを無視するよう説得します。

潜在的な解決策

JC は、議論されている脆弱性を軽減するために取引所が実装できる XNUMX つの明確な変更を述べましたが、欠陥は残っています。

1. 取引所は、ユーザーが財務の安定性を確認するのを支援できますが、取引所がより多くのユーザー情報を収集し、ユーザーを混乱させる可能性があります。
2. 取引所は、誤った証明を見つけることに対して報酬を提供できますが、これは誤検出につながる可能性があり、虚偽の告発には何の影響もありません。
3. 取引所は、ツリーまたはユーザー固有のプルーフをユーザーに自動的に送信できます。これにより、誤検知が増加し、新しいユーザーを思いとどまらせる可能性があります。
4. 取引所は証拠をより迅速かつ頻繁に生成できるため、取引所は調査後に証拠を変更できる可能性があります。
5. 取引所は秘密の監査人を使用できますが、これによりプロセスへの信頼が低下する可能性があります。

JC は次のように述べて研究記事を締めくくりました。

「この記事は、ソルベンシーインフラストラクチャーの証明を急速に構築している取引所を批判するものではありません。 これらは賞賛に値するタイムリーな取り組みであり、これらのメカニズムがより一般的になり、時間の経過とともに成熟することを期待しています。」