Justin Bons, fondateur de Cyber Capital décrit Polygone (MATIC) comme "très peu sûr et centralisé", affirmant que seulement cinq personnes sont nécessaires pour compromettre plus de 2 milliards de dollars dans l'écosystème.
1/25) Polygon est toujours très peu sécurisé et centralisé !
Il ne faudrait que 5 personnes pour compromettre plus de 2 milliards de dollars
Ajoutant l'insulte à l'injure, 4 de ces 5 sont les fondateurs de Polygon !
C'est l'un des plus grands hacks qui ne demande qu'à arriver
Insouciant et irresponsable, un avertissement aux sages :
– Justin Bons (@Justin_Bons) 15 août 2022
Dans un fil Twitter du 15 août, Bons a déclaré que le protocole Layer2 est un piratage qui attend de se produire en raison de son contrat multi-sig à huit clés.
Selon Bons, cinq clés sont nécessaires pour compromettre le réseau, et quatre sont détenues par ses fondateurs. Polygon a également choisi les détenteurs de clés restants.
Bons a poursuivi que celui qui contrôle les clés peut changer les règles et faire n'importe quoi dans l'écosystème, y compris une arnaque de sortie où ils peuvent prendre tous les 2 milliards de dollars du contrat Polygon.
Il a également affirmé que Polygon n'avait pas été transparent dans son fonctionnement, ce qui met davantage en danger le réseau. Il a dit:
« Il est tout à fait possible qu'un seul individu contrôle déjà la clé d'administration ! L'utilisation de clés d'administration, à tout le moins, nécessite des normes de sécurité très élevées.
Il a déclaré que Chris Blec de Defi Watch avait officiellement demandé la divulgation de la clé d'administration en 2020, mais l'équipe Polygon a rejeté la demande.
Voici une lettre qui a été envoyée à Polygon qu'ils ont qualifiée d'"abusive". https://t.co/OynPAgETHz
- Chris Blec (@ChrisBlec) 16 février 2022
Bons a également critiqué le rapport de transparence de Polygon, affirmant qu'il ne justifiait que le multisig et ne discutait pas de la sécurité opérationnelle.
Bons a recommandé que Polygon devienne décentralisé en suivant son état de gouvernance rapport.
Il a demandé aux fondateurs de transférer le contrôle de la clé d'administration du contrat intelligent à un Polygon DAO composé de ceux qui détiennent le jeton MATIC.
«Cela nécessitera une migration vers un nouveau contrat intelligent Polygon. Ce serait très difficile et coûteux à faire. (Mais) c'est le prix que nous payons pour ne pas bien faire les choses, pour commencer.
Cependant, un utilisateur de Twitter critiqué Bons en tant que FUD payant laissant tomber les mêmes informations tous les six mois. Bons avait publié un fil similaire en février auquel un cofondateur de Polygon s'était adressé.
1) vous êtes littéralement un fud payé laissant tomber le même fil tous les 6 mois lol.
2) Les solutions de Polygon adoptent la sécurité ETH (zkEVM en est un excellent exemple)
3) voici un fil de Polygon eux-mêmes parlant de celahttps://t.co/EW9mBt3lre— ⁴⁷ (@0xSigh) 15 août 2022
À l'époque, cofondateur Mihailo Bjelic apaisé Les craintes de Bons concernant le multisig. Selon Bjelic, Polygon s'efforce de supprimer le multisig, et une arnaque à la sortie n'est pas une préoccupation réaliste pour le protocole.
1/9 L'utilisation des multisigs a été abordée à plusieurs reprises. Principalement pour le bien des nouveaux arrivants, couvrons à nouveau les points clés.
TL; DR : Les multisigs sont utilisés pour augmenter la sécurité, pas pour la diminuer. JeuxServer les utilise de manière responsable et nous nous efforçons de les supprimer. https://t.co/vSlSQUaRmX
- Mihailo Bjelic (@MihailoBjelic) 14 février 2022
Pendant ce temps, malgré les problèmes soulevés par Bons, le réseau Layer2 basé sur Ethereum a a continué pour bénéficier d'une adoption et d'utilisations massives par les institutions.
Source : https://cryptoslate.com/crypto-investments-fund-founder-says-polygon-is-highly-insecure-centralized/