有了圖靈完備的虛擬機,甚麼功能都能加上。而為了貫徹 app chain 的理念,好些整合 CosmWasm 的鏈不會使用像以太坊那種完全開放,只要願意給汽油費就能執行合約的模式,而是需要社群事先通過提案才能執行特定合約。換言之,雖然 CosmWasm 是萬能的,但個別 app chain 只使用它實現與自己相關的特定功能,而不是任由用戶發揮。

ckxpress.com/cosmos-hub-propos

Follow

@ckxpress
在這文章我看見幾個重點(我在Twitter有另外看想關推)
1. CosmWasm = 增加安全性風險
最基本會有"零日漏洞"即通常是指還沒有修補程式的安全漏洞

CosmWasm時日尚早(之前Juno也好像因為一個相關問題而停機)

尤其是一個Cosmos生態全都連接的Cosmos Hub,出事後如犯事者用IBC逃脫如何應對及補救完全沒研究/準備方案/訓練/測試

2. 引人CosmWasm的主要用途之一是流動質押(Liquid Staking)
注意並非Osmosis那種超流體質押(Super Fluid Staking)
流動質押是一種去年就被Osmosis創辦人Sunny Aggarwal指出有問題的機制
雖然我隱約記得最近有看過少許談論流動質押漏洞解決方法的推,但好像不是很受注意/討論(我也懶得找回那個推,太難/懶了)
我當作這問題仍在進行中並未解決也並未(公開地)大量發生,但不表示該(可能的)問題不存在

Juno停機
coindesk.com/tech/2022/04/06/c

youtu.be/qlnjQ6V4LwM

· · Web · 1 · 1 · 4

@PikachuEXE @ckxpress 而 CRE 不但無視這個問題,還把所有功能都放在 bCRE 上,看起來像是架空 CRE...

Sign in to participate in the conversation
Liker Social

Decentralized microblogs based on LikeCoin & Mastodon and help you take back your own community.