Arbitrum صندوق های بایننس را به سرقت برد. بازگشت آنها رای گیری می کند

شورای امنیت Arbitrum از یک ارتقاء قرارداد موقت برای انتقال رمزنگاری مرتبط با هک Binance استفاده کرد. اقدام اضطراری آن، مهاجم را از حرکت این دارایی ها متوقف کرد، اما تصمیم گیری در مورد مقصد آنها به یک فرآیند حاکمیت جداگانه تعلق دارد.

شورای امنیت Arbitrum 8،25 ETH و 74،559،805.2 ARB مرتبط با هک بایننس را به یک آدرس نگهداری منتقل کرده است که وجوه آن نیازمند رای گیری حکومت DAO برای حرکت دوباره است.

اطلاعیه اضطراری Arbitrum می گوید که این مداخله در تاریخ 30 اکتبر در 08:08 HKT انجام شد. مشارکت کنندگان یک تغییر موقت را به قرارداد صندوق پستی اتریوم شبکه، اعضای شورا تأیید و امضا کردند و اجرای اصلی پس از انتقال دوباره بازسازی شد.

این اقدام توجه را جلب کرده است زیرا نیازی به کلید خصوصی مهاجم ندارد. Arbitrum از اقتدار در زیرساخت های خود برای ایجاد پیام هایی استفاده کرد که دارایی های Arbitrum One را جابجا کرد.

اطلاع عمومی آن نتیجه را به عنوان یک توقف توصیف می کند و حرکت بیشتری را به حکومت ArbitrumDAO می دهد. انتقال وجوه از یک استثمارگر و بازگشت آنها به یک دریافت کننده معتبر، بنابراین تصمیمات جداگانه ای است.

مداخله Arbitrum از مجوز بالای کیف پول استفاده کرد

پرداخت معمولی رمزنگاری توسط حساب ارسال آن مجاز است. اطلاعیه حادثه Arbitrum یک مسیر استثنایی را توصیف می کند: یک تغییر به زیرساخت که تعیین می کند که چگونه پیام ها از اتریوم در حال اجرا هستند.

تابع اضافه شده، ارسال انتقال امضا شده، می تواند یک معامله متقابل زنجیره ای را تقلید کند در حالی که فرستنده آن را نمایندگی می کند. دو پیام ETH و ARB را از آدرس شناسایی شده به آدرس نگه داری شده به انتهای 0DA0 منتقل کردند.

تفاوت بین به خطر انداختن کلید مهاجم و استفاده از اختیارات اداری بر سیستم است که در آن حساب وجود دارد. توضیح منتشر شده Arbitrum، دومی را توصیف می کند.

قانون اساسی آن امتیازات صاحبان زنجیره ای را به DAO و شورای امنیت می دهد. این امتیازات شامل تغییر پیاده سازی پروتکل اصلی و پارامترهای، از جمله قراردادهای مرتبط با اتریوم است.

نقش مالک زنجیره ای بالاتر از قوانین یک برنامه خاص است. این بخشی از معماری حاکمیت Arbitrum است، بنابراین قدرت های موجود در آن را نمی توان تنها از مجوزهای قابل مشاهده در کیف پول کاربر استنتاج کرد.

اتریوم محل معامله اداری را فراهم کرد، در حالی که دارایی ها در Arbitrum One نگهداری می شدند. این رویداد قدرت بازنویسی حساب های اتریوم غیر مرتبط را نشان نداد یا بیت کوین بومی را از شبکه دیگری دریافت کرد.

مستندات توسعه دهنده Arbitrum توضیح می دهد که پیام های زنجیره ای والدین از طریق زیرساخت های صندوق ورودی وارد می شوند. کاربران می توانند معاملات را از طریق صندوق پستی تاخیر ارسال کنند، زمانی که دنباله دار در دسترس نیست یا آنها را شامل نمی شود.

این مسیر پیام عادی و لغو موقت حادثه باید برجسته شود. دسترسی یک کاربر عادی به یک صندوق پستی تاخیری اجازه نمی دهد که مجوز فرستنده ویژه ای که برای اقدام اضطراری ایجاد شده است را صادر کند.

مداخله شورای امنیت امکان پذیر بود زیرا می توانست ارتقاء به قرارداد مربوطه را تایید کند. تغییر کد قابلیت های استثنایی را فراهم کرد؛ کیف پول مهاجم به طور داوطلبانه انتقال را تایید نکرد.

مالک کیف پول مالک یک کلید خصوصی است بنابراین تنها یک بخش از آرایش امنیتی را توصیف می کند. در یک سیستم ارتقایافته، کاربران به این بستگی دارند که چگونه مجوزهای اداری توزیع و محدود می شوند.

ارتقاء موقت نجات و بازسازی را تنظیم کرد

Arbitrum گفت که ارتقاء، انتقال و بازسازی یک اقدام اتمی است. در شرایط معامله، عملیات بسته بندی شده بود تا اجرای اضطراری پس از اتمام عملیات به اجرا در نیامد.

اطلاعیه Arbitrum معامله اداری را به عنوان 0xb69c81774f5057d46ce776aeaed8b4d31df96dce6fd50734810118351435d6 مشخص می کند. این بیانیه عملیات و مقصد را به طور جداگانه از هر تفسیر از اثر قانونی خود مشخص می کند.

استراحت در پیاده سازی قبلی عملکرد ویژه را از اجرای فعال مورد استفاده پس از آن معامله حذف کرد. این قدرت ارتقاء اساسی را که به شورا اجازه می داد آن را معرفی کند، حذف نکرد.

یک قیاس مفید است اگر در این محدوده نگه داشته شود: خروج از یک دستورالعمل موقت، دفتر را که قادر به صدور دستورالعمل دیگر نیست، لغو نمی کند. کاربران ارزیابی خطر مداخله آینده نیاز به قوانین حاکمیت دائمی و همچنین طول عمر کد موقت دارند.

معماری حکومت بنیاد توصیف ارتقاء executors و نهادهای مجاز برای تماس با آنها است. اختیارات اضطراری و مسیر کندتر DAO راه های مختلفی برای دستیابی به عملیات قرارداد ممتاز هستند.

رکورد فنی می تواند تعیین کند که کدام پیاده سازی نصب شده و بازسازی شده است و کدام پیام ها ایجاد شده است. به طور مستقل تصمیم نمی گیرد که آیا یک آدرس به درستی به عنوان مالکیت سرقت شده شناخته شده است.

این شناسایی بستگی به شواهد حادثه و بازیگرانی دارد که آن را ارزیابی کرده اند. اطلاعیه Arbitrum آدرس مربوط به بهره برداری بایننس را مشخص می کند و بیان می کند که وجوه و برنامه های دیگر کاربران تحت تاثیر قرار نگرفته اند.

محدوده باریک عملیات منتشر شده مرتبط است. این شورا دارایی های شناسایی شده را بر روی زنجیره کنترل شده خود هدف قرار داد و اعلام نکرد که در طول سرقت، یک عقب نشینی گسترده از فعالیت های شبکه ای اعلام شده است.

برای یک خواننده چک کردن بازیابی، سه بخش از اطلاعات به هم تعلق دارند: تراکنش اداری اجرا شده، انتقال آن و وضعیت قرارداد پس از آن. یک تصویر از تعادل به تنهایی نمی تواند اجازه ای را که آن را نقل کرده است توضیح دهد.

همان روش برای هر گونه آزادی بعدی اعمال می شود. نتیجه حکومت، دستورالعمل های اجرایی و انتقال کامل، زنجیره ای از شواهد را تشکیل می دهند؛ تایید در یک مرحله اثبات این نیست که تمام مراحل بعدی اتفاق افتاده است.

۹ امضا کننده می توانند قبل از رای گیری کامل DAO عمل کنند

شورای امنیت 12 عضو دارد و اقدامات اضطراری نیازمند 9 مجوز است. FAQ حاکمیت این مسیر فوری را از توالی طولانی تری که برای پیشنهادات عادی استفاده می شود، متمایز می کند.

9 نفر از 12 نفر یک آستانه ثبت 75٪ است. این اجازه می دهد تا یک اقدام برای ادامه دادن با 3 عضو در دسترس یا مخالف انجام شود، در حالی که 4 عضو که دارای مجوز هستند، از رسیدن به آستانه جلوگیری می کنند اگر 8 نفر دیگر از آن حمایت کنند.

این حساب قانون تایید را توصیف می کند، نه استقلال مردم درگیر. استقلال بستگی به وابستگی ها، درگیری ها، کنترل کلید و اینکه آیا امضا کنندگان ظاهراً جداگانه می توانند در عمل توسط همان حزب هدایت شوند.

Arbitrum عضویت شورای خود، از جمله پس زمینه های حرفه ای اعضا و تکالیف گروهی را منتشر می کند. روستر به کاربران اجازه می دهد تا تصمیم گیرندگان را به جای درمان "شورای" به عنوان یک سرویس فنی ناشناس شناسایی کنند.

قانون اساسی آن خواستار گزارش شفافیت پس از اقدامات اضطراری و محدود کردن حکم اضطراری برای امنیت واقعی اضطراری است. DAO می تواند قدرت های شورا را از طریق فرآیند پیشنهاد قانون اساسی اصلاح یا از بین ببرد.

مسیر سریع تر دارای یک منطق عملیاتی صریح است. انتظار برای یک رای کامل توکن می تواند وجوه موجود برای مهاجم را ترک کند در حالی که نمایندگان در مورد یک پیشنهاد و پنجره رای گیری بحث می کنند.

حساب مترقی تمرکززدایی Arbitrum شورای را به عنوان یک مکانیسم برای موارد اضطراری بحرانی توصیف می کند در حالی که حکومت توسعه می یابد. این ارائه می دهد پاسخ سریع و حکومت توزیع شده به عنوان بخشی از همان معماری.

نگرانی مخالف در ارزیابی Arbitrum L2BEAT ثبت شده است که با قدرت ارتقاء فوری به عنوان یک فرض اعتماد مواد رفتار می کند. طبقه بندی مرحله 1 آن اجازه مداخله امنیتی را می دهد؛ این بدان معنا نیست که هر عمل مهم فراتر از اختیار انسان است.

این حساب ها همان اجازه را از دیدگاه های مختلف توصیف می کنند. Arbitrum بر توانایی پاسخ دادن به یک رویداد بحرانی تاکید می کند، در حالی که ارزیابی خطر عواقب را مشخص می کند اگر تصمیم گیرندگان ممتاز به طور مخرب عمل کنند یا کلیدهای آنها به خطر افتاده باشد.

عملیات بایننس نشان دهنده مداخله ای است که به دارایی های مشکوک سرقت شده هدایت می شود. ارزیابی معماری نیازمند بررسی این است که چه کسی می تواند مداخله دیگری را تصویب کند و چه محدودیت های قابل اجرا برای آن اقتدار اعمال می شود.

صندوق های آزاد و انتخاب یک گیرنده دارای مهلت های مختلف هستند

یک یخبندان اضطراری به یک سوال فوری پاسخ می دهد: آیا می توان دارایی های شناسایی شده را از خروج سیستم حفظ کرد؟ یک نسخه پاسخ می دهد: کدام گیرنده باید آنها را دریافت کند، در چه شواهد و از طریق چه دستورالعمل؟?

اطلاع بایننس مشخص کننده الزامات حکومت است اما یک مهلت بازپرداخت مشتری را تعیین نمی کند. رای DAO باید در اطراف یک مقصد پیشنهادی و یک اقدام اجرایی قبل از آن که بتواند آن گام بعدی را حل کند، آماده شود.

با این حال، زمان مداخله اولیه را می توان از دو اعلان حادثه محاسبه کرد. Binance شروع سرقت را در 20: 05 UTC در 29 اکتبر قرار داد؛ 08:08 HKT در 30 اکتبر UTC تنظیم شده است، فاصله تقریبا 4 ساعت و 3 دقیقه.

این محاسبه مربوط به شروع سرقت گزارش شده و زمان عمل اعلام شده Arbitrum است. این اندازه گیری نیست که شورای پس از دریافت یک هشدار چه مدت طول کشید، زیرا اطلاع مشخص نمی کند که چه زمانی این هشدار وارد شد.

همچنین مشخص نمی کند که تمام دارایی ها از هک گسترده تر در آن ساعت ها قابل بازیابی هستند. این مداخله به نگهداری های شناسایی شده در Arbitrum One، در حالی که سرقت و انتقال های بعدی درگیر شبکه های دیگر.

زمان را برای یخ زدن و دفع زمان برای جبران خسارت، بنابراین نیاز به شروع جداگانه و پایان دادن به حوادث. دومی نیاز به بازگشت کامل به دریافت کننده مجاز دارد، نه تنها یک اعلان که دارایی ها بی حرکت شده اند.

یک پیشنهاد تاریخی بخش بعدی این کرترونولوژی را عرضه می کند و پس از آن رای گیری، دوره های انتظار و اعدام قابل اجرا را ارائه می دهد. تا زمانی که این رویداد رخ دهد، زمان بندی یخ هیچ تاریخ پرداخت خودکار برای مشتریان فراهم نمی کند.

راهنمای پیشنهاد Arbitrum بحث، سیگنال برداری خارج از زنجیره و رای گیری رسمی در زنجیره را متمایز می کند. موضوع بحث مثبت یا بررسی دما همان رویداد از طریق اجرای قراردادها نیست.

قانون اساسی به طور جداگانه طرح هایی را طبقه بندی می کند که نرم افزار را تغییر می دهند یا به قدرت های زنجیره ای به عنوان قانون اساسی نیاز دارند. این به آن پیشنهادات رای، انتظار و مراحل اجرای، با مسیر قابل اجرا تعیین شده توسط آنچه که پیشنهاد در واقع انجام می دهد.

در نتیجه، یک پیشنهاد انتقال نیاز به جزئیات بیشتری نسبت به بیانیه ای دارد که وجوه باید بازگردانده شوند. آدرس گیرنده، مبلغ، اقتدار و هر شرایطی باید مطابق با دستورالعمل هایی باشد که از رای دهندگان خواسته می شود تا آن را تایید کنند.

این دقت به ویژه برای بهبودی شامل یک مبادله مرتبط است. Binance وعده داده است که مشتریان را با استفاده از منابع شرکت پوشش دهد، بنابراین دریافت کننده دارایی های بازیابی شده ممکن است مبادله یا سایر آرایش بازیابی مجاز باشد، به جای هر حساب دارنده دریافت توزیع مستقیم در زنجیره.

برنامه جایگزینی دارایی آن در حالی که دارایی های اصلی در جای دیگر یخ زده باقی مانده است. بنابراین پیشرفت های بازیابی و بدهی های مشتری باید با هم سازگار شوند تا همان مقدار به عنوان دو بازپرداخت جداگانه نشان داده نشود.

یک مبادله فرضی را در نظر بگیرید که جایگزین 100 توکن سرقت شده با استفاده از خزانه آن می شود. اگر یک DAO بعد از آن ۲۰ توکن اصلی را برگرداند، مشتریان ۱۲۰ توکن از جبران خسارت دریافت نکرده اند؛ این مبادله بخشی از هزینه بازسازی بدهی ۱۰۰ تن اصلی را بهبود داده است.

اگر توکن ها هنوز جایگزین نشده باشند، همان بهبودی ممکن است به جای آن کمبود مشتری برجسته را کاهش دهد. شرح صحیح بستگی به مسئولیت واقعی و بازپرداخت ترتیبات زمانی که انتقال رخ می دهد.

فرآیند تصمیم گیری باید این ترتیبات را قابل مشاهده کند. یک آدرس بازیابی مشخص می کند که در کجا دارایی ها وارد زنجیره می شوند، در حالی که اسناد همراه توضیح می دهد که چه کسی آن را کنترل می کند و ادعا می کند که انتقال برای راضی کردن است.

نجات KelpDAO نشان داد که چه چیزی می تواند بازگشت را به تاخیر بیندازد

Arbitrum پس از بهره برداری KelpDAO از یک مداخله قابل مقایسه استفاده کرد. اطلاع رسانی در ماه آوریل 30،765.6675090092568 ETH را به همان آدرس نگهداری منتقل کرد و گفت که دولت باید آزادی را اعلام کند.

همانطور که Crypto.news قبلا گزارش داده بود، شورا بدون اعلام وقفه عمومی به کاربران یا برنامه های دیگر، ETH را به طور کامل متصل کرد. ارزش ذکر شده در آن زمان حدود ۷۱ میلیون دلار بود.

مراحل زیر شامل بهبود پیشنهادی برای دارندگان rsETH بود. آزمایشگاه های Aave، KelpDAO، LayerZero، EtherFi و cocorporateed یک پیشنهاد انتشار 25 آوریل را امضا کردند.

هدف اعلام شده این بود که ETH بی حرکت را به سمت بازگرداندن پشتیبانی rsETH هدایت کند. این پیشنهاد مشخص کرد که دارایی ها در حال حاضر منجمد شده اند و مقصد آنها سوال باقی مانده حکومت بود.

ادعاهای قانونی سپس روند را پیچیده می کند. یک ماه می یک اخطار محدود، که در پوشش محدودیت دادگاه شرح داده شده است، ادعاهای مربوط به طلبکاران داوری تروریسم که استدلال می کنند که دارایی ها می توانند قضاوت علیه کره شمالی را برآورده کنند.

تمایز تاریخی مهم بین این اتهام و حکم مالکیت تثبیت شده است. بهره برداری از سوء استفاده به یک بازیگر دولتی به خودی خود، به هر سوال مربوط به اموال گرفته شده از طرف دیگر پاسخ نمی دهد.

پوشش رای گیری 8 مه حمایت قوی از پیشنهاد بهبودی و مقررات جبران خسارت را شرح داد. حمایت از برنامه و قرار گرفتن در معرض قانونی برای افرادی که آن را اجرا می کنند، از طریق ترتیبات جداگانه حل شده است.

بحث اصلاح شده در مجمع عمومی پس از آن به انتقال به حضانت Aave LLC تحت نظارت قضایی اشاره کرد. این بحث می تواند زمینه تاریخی باشد، نه شواهدی که دارایی های بایننس در حال حاضر با همان ادعا یا عمل دادگاه مواجه هستند.

این مقایسه یک منبع ثابت از تاخیر را مشخص می کند: یک شورا می تواند دارایی ها را از کنترل فوری مهاجم قبل از دریافت کننده مناسب و مسیر انتقال قانونی حذف کند. هیچ جدول زمانی بازگشت ثابت به طور خودکار از سرعت یخ زدن اولیه پیروی نمی کند.

بنابراین زود است که وضعیت قانونی KelpDAO را به هلدینگ جدید Binance متصل کنیم. پیشنهاد قابل اجرا و هر دستور قانونی واقعی باید مشخص کند که کدام دارایی ها و احزابی که نگران آن هستند.

یک آدرس نگهداری می تواند شامل بیش از یک بهبود باشد

اطلاعیه های Arbitrum همان نقطه پایانی 0DA0 را برای اقدامات Binance و KelpDAO مشخص می کند. این باعث می شود که سوابق انتقال و تخصیص دارایی به ویژه هنگامی که خوانندگان تلاش می کنند تا از طریق یک جستجوگر پیگیری کنند.

تعادل ETH نمایش داده شده در مجموع برای آدرس در زمان جستجو است. بدون تاریخ معامله و محدودیت های مربوطه، مشخص کنید که کدام بخش متعلق به کدام حادثه است یا تخصیص قبلی تغییر کرده است.

بنابراین شماره 8،25 ETH بایننس، مقدار ویژه ای برای پیگیری است. جایگزین کردن کل تعادل فعلی ETH می تواند جریان های غیر مرتبط، نگهداری باقی مانده یا معاملات بعدی را ترکیب کند.

تعادل ARB نیاز به رکورد انتقال توکن خود دارد. اضافه کردن ETH بومی و تعداد توکن ها هیچ مقدار مفیدی تولید نمی کند مگر اینکه هر دو با استفاده از یک قیمت و زمان بندی مشخص ارزش گذاری کنند.

به عنوان مثال، ارزیابی تخصیص بایننس 8،25 برابر با قیمت ETH انتخاب شده، به علاوه 74،559،805.2 ضرب در قیمت ARB انتخاب شده است. مقدار تغییر در هنگام تغییر قیمت، حتی اگر هیچ توکنی آدرس را ترک نکند.

در قیمت ETH ETH نشان دهنده قیمت 2،200 دلار و قیمت ARB $ 0.216، این فرمول حدود 30.46 میلیون دلار تولید می کند. این ها ورودی های ارزیابی فرضی هستند، نه قیمت های بازار یا حسابداری Arbitrum از دست دادن.

این محاسبه توضیح می دهد که چرا یک عنوان دلار می تواند حرکت کند در حالی که مقدار بازیابی شده ثابت باقی مانده است. گزارش مقدار توکن یک مرجع پایدار برای رکورد بهبودی را حفظ می کند.

یک تمایز مشابه در مورد هزینه ها و حساب های معامله اعمال می شود. یک تراکنش اداری اتریوم می تواند چندین پیام و انتقال را در یک رول ایجاد کند، بنابراین شمارش تنها معامله زنجیره ای والدین، هر حرکت دارایی را توصیف نمی کند.

اسناد چرخه کار شبکه شامل ارسال و ورود به سراسر زنجیره والدین و کودک است. بررسی مداخله نیاز به پیگیری این رابطه دارد، نه درمان دو زنجیره به عنوان شواهد مستقل از بهبودی تکراری.

بنابراین رکورد مفید برای خوانندگان خاص است: آدرس اصلی، مقدار منتقل شده، نگه داشتن مقصد، صدور مجوز و گیرنده نهایی. هر آیتم به بخش دیگری از جایی که دارایی ها رفته پاسخ می دهد.

خودسوزی و مدیریت شبکه قدرت های مختلف را پوشش می دهد

Self-custody به این معنی است که یک کاربر کنترل اعتبار به طور معمول برای ثبت معاملات از یک حساب. قول نمی دهد که هر بلاک چین که در آن حساب وجود دارد دارای قوانین تغییر ناپذیر یا بدون مجوز اداری است.

معماری منتشر شده Arbitrum شامل یک مکانیسم توالی، اعتبار و اختلاف، مجوز ارتقاء و حاکمیت است. هر جزء به بخش دیگری از چگونگی پذیرش معاملات و تغییرات سیستم اشاره می کند.

مستندات توالی آن، تنظیم های جایگزین را توصیف می کند، زمانی که دنباله دار پیام ها را شکست یا سانسور می کند. این محافظت ها به سفارش تراکنش و در دسترس بودن در قوانین پروتکل پاسخ می دهند.

ارتقاء نرم افزار اضطراری مربوط به قوانین و قراردادهای ممتاز خود است. یک مسیر در اطراف یک دنباله دار در دسترس، توانایی جداگانه بازیگران دولتی مجاز را برای تغییر اجرای قابل ارتقا حذف نمی کند.

اسناد کنترل دسترسی OpenZeppelin یک تمایز مرتبط در سطح قرارداد ایجاد می کند. مالکیت و نقش تعیین می کند که کدام حساب ها ممکن است توابع ممتاز نامیده شوند و یک زمان ثابت می تواند عملیات اختصاص داده شده به آن را به تاخیر بیندازد.

سوال امنیتی عملی جایی است که این مجوز ها رهبری می شوند. یک برنامه می تواند از یک Multisig استفاده کند در حالی که یک قرارداد شبکه سطح بالاتر از طریق یک مجموعه جداگانه از امضا کنندگان، هر کدام با قوانین خود ارتقا می یابد.

Aave یک کنتراست مفید در اسناد حکومتی خود فراهم می کند. این امر نگهبان های اضطراری پروتکل را از سرپرستان اضطراری دولت متمایز می کند و الزامات مداخله مختلف را به نهادهای مختلف اختصاص می دهد.

این جدایی ثابت نمی کند که هر سیستم با استفاده از یک سرپرست به همان اندازه امن است. این نشان می دهد که چرا نام این نقش کمتر آموزنده است از توابع دقیق که می تواند تماس بگیرد، تایید های مورد نیاز و روند جایگزین آن.

بهره برداری بایننس خود را درگیر نوع دیگری از اقتدار. محققان نویسنده معتبر کیف پول را در توالی حمله Ethereum شرح دادند، در حالی که بازیابی Arbitrum از یک مسیر مدیریت شبکه پس از رسیدن دارایی به زنجیره آن استفاده کرد.

این دو رویداد نباید به یک ادعا که کلیدهای خصوصی دیگر مهم نیست، فشرده شوند. آنها نشان می دهند که مجوز ثبت نام، رفتار حساب و مجوز ارتقاء شبکه، بخش های متمایزی از محیط امنیتی یک دارایی است.

عضویت در شورا و امضای کلید نیاز به بررسی جداگانه دارد

فهرست عمومی افراد را شناسایی می کند، در حالی که چند امضایی از کلیدهای خاص نیاز دارد. هر دو رکورد مرتبط هستند: یک نام در یک صفحه عضویت نشان نمی دهد که یک کلید در طول یک حادثه به طور ایمن یا در دسترس است.

وظایف عضو Arbitrum برای امنیت عملیاتی، از جمله کیف پول سخت افزاری تازه اختصاص داده شده به نقش. انتظارات منتشر شده شامل تنوع در سازمان ها، مکان ها و مناطق زمانی برای حمایت از استقلال و پاسخ سریع است.

این دو هدف می توانند در جهت های مختلف عملیاتی حرکت کنند. ثبت کنندگان نیاز به جدایی کافی برای مقاومت در برابر سازش مشترک دارند، در حالی که به اندازه کافی از آنها باید برای رسیدن به آستانه زمانی که اضطراری اتفاق می افتد قابل دسترسی باشند.

قانون ۹-۱۲ این مشکل هماهنگی را از بین نمی برد. اگر سه عضو در دسترس نباشند، هر عضو باقی مانده باید اقدام به ادامه را تایید کند؛ اگر ۴ نفر در دسترس نباشد، آستانه ثبت نام فوری قابل دسترس نیست.

این یک محاسبه در دسترس است، نه شواهدی که هر دو رویداد در طول پاسخ بایننس رخ داده است. معامله منتشر شده، مداخله ای را ثبت می کند که ادامه داد.

خلاصه داستان این است که شورای انتخابات و ترتیبات حذفی را توصیف می کند. گفته می شود که یک عضو می تواند از طریق یک رای DAO با مشارکت قابل اجرا و شرایط فوق اکثریت یا از طریق تصویب حداقل 9 عضو شورا حذف شود.

حذف یک تصمیم گیرنده و حذف مجوز قرارداد متفاوت است. سیستم اداری باید اطمینان حاصل کند که مجوزهای مربوط به عضویت مجاز پس از انتخابات، استعفا یا جایگزینی است.

Arbitrum یک ثبت نام ثبت نام راه اندازی را منتشر می کند که شامل انتخابات و حذف زیرساخت ها می شود. این اجازه می دهد تا خوانندگان یک رابط رای گیری را از قراردادها که نتیجه را ضبط و اجرا می کنند، تشخیص دهند.

اعلام انتخابات در نتیجه کل رکورد نصب نیست. تغییرات مربوط به زنجیره ای مشخص می کند که کدام کلیدها می توانند بعد از آن نقش را ایفا کنند.

همان تفاوت زمانی اعمال می شود که یک امضا کننده یک کلید را می چرخاند. فرد می تواند عضو شورا باقی بماند در حالی که مجوز ثبت نام تغییرات معتبر، بنابراین مقایسه نام به تنهایی یک رویداد امنیتی مهم را از دست می دهد.

اسناد مدیریت Arbitrum موارد چند گانه جداگانه را در سراسر اتریوم و زنجیره های کنترل شده توصیف می کنند. مجوز آنها برای قراردادهای مربوطه اعمال می شود، بنابراین آدرس های شورای ذکر شده در هر عملیات قابل تعویض نیستند.

برای اقدام Binance، اطلاعیه منتشر شده یک ارتقاء قرارداد بر روی اتریوم و انتقال در Arbitrum One را مشخص می کند. این رابطه تعیین می کند که کدام مجوز و سوابق معامله مربوط به مداخله است.

تفاوت دیگری بین وابستگی و کنترل یک امضا وجود دارد. یک رابطه کارفرمایان عمومی می تواند به خوانندگان کمک کند تا تمرکز را ارزیابی کنند، اما ثابت نمی کند که کارفرما کلید فرد را کنترل می کند یا به یک رای خاص دستور می دهد.

شواهد یک دستورالعمل واقعی، آرایش حضانت مشترک یا زیرساخت امضای مشترک، به یک سوال متفاوت از یک بیوگرافی حرفه ای پاسخ می دهد. تجزیه و تحلیل نباید یکی را به دیگری تبدیل کند بدون اینکه اطلاعات را پشتیبانی کند.

گزارش شفافیت می تواند این مرزها را با شناسایی امضا کنندگان، عمل، زمان بندی و دلیل برای فوریت، آسان تر کند. حساب گزارش می تواند با معامله اداری و حکم قانون اساسی اعلام شده مقایسه شود.

تغییر اختیارات بلند مدت شورا، تصمیم حاکمیتی خودش خواهد بود. این به طور خودکار تعیین نمی کند که دارایی های در حال حاضر بی حرکت بایننس باید کجا بروند، زیرا آزادی هنوز به یک گیرنده و دستورالعمل تعریف شده نیاز دارد.

رای گیری باید دقیقاً مشخص کند که چه چیزی اعدام خواهد شد

برای دارندگان توکن، رویداد بعدی بازیابی بتن یک پیشنهاد مشخص کردن تخصیص Binance و مقصد آن است. اطلاعیه فعلی این تصمیم را به حکومت اختصاص می دهد اما خود به خودی خود انتقال کامل به مبادله را ارائه نمی دهد.

قانون اساسی Arbitrum توصیه می کند که پیشنهادات مشخصات، مراحل پیاده سازی، هزینه ها و زمان بندی را تنظیم کنند. یک پیشنهاد شامل یک شخص ثالث باید شامل اسناد و رویه های قانونی قابل اجرا نیز باشد.

رأی دهندگان باید متن توصیفی را با دستورالعمل های اجرایی مقایسه کنند. یک پیشنهاد می تواند یک مقدار را در نثر اعلام کند در حالی که محموله معامله یک قرارداد را با دارایی، گیرنده و پارامترهای مجوز خود می نامد.

راهنمای حاکمیت OpenZeppelin شمارش رای، quorum، اجرای پیشنهاد و اجزای زمان بندی را مشخص می کند. نتیجه عنوان رای تنها یک مرحله از یک سیستم است که از آن قراردادها و قوانین جداگانه ساخته شده است.

پیشنهاد بهبودی باید روشن کند که آیا مقصد آن یک کیف پول کنترل شده با مبادله است، یک Multisig یا موضوع مربوط به شرایط بیشتر. حزب کنترل مقصد تعیین می کند که چه کسی می تواند پس از انتقال DAO عمل کند.

هرگونه حضانت جداگانه یا آرایش یکپارچه باید به شرایط واقعی آن نسبت داده شود. بحث KelpDAO نشان می دهد که چنین ترتیباتی می تواند بخشی از فرایند بهبودی باشد، اما شرایط پیش فرض را برای یک حادثه جدید فراهم نمی کند.

پاسخگویی امضا کنندگان پس از انتقال اضطراری ادامه دارد. نیاز به شفافیت قانون اساسی نگران این است که چرا این عمل توجیه شده و همچنین آنچه که کد انجام داد.

این گزارش را می توان با رکورد معامله، شناسایی اعلام شده از آدرس بهره برداری شده و محدودیت های شرح داده شده در اطلاعیه عمومی مقایسه کرد. نسخه نهایی یک رویداد قابل مشاهده دیگر را به این توالی اضافه می کند.

در بیانیه 30 اکتبر Arbitrum، دارایی های مرتبط با Binance را در 0x000000000000000000000000000000000000000000000 بولونیا قرار می دهد و می گوید که یک رای حکومتی برای حرکت آنها لازم است.

چه چیزی را تماشا کنید

• پیشنهاد آزادی: مقادیر خاص حادثه، دریافت کننده پیشنهادی و دستورالعمل های اجرایی ارائه شده به حکومت.
• گزارش شورای: اساس مستند برای اقدام اضطراری و تصویبات درگیر.
• برگزاری حرکات: انتقال به تخصیص بایننس، به طور جداگانه از سایر دارایی ها در همان آدرس.
• شرایط حقوقی: هر سفارش واقعی یا آرایش حضانت که بر آزادی پیشنهادی حاکم است.
• اعدام: آخرین معامله انتقال وجوه پس از تصویب و تکمیل دوره های انتظار قابل اجرا.

FAQ

سلب مسئولیت: این مقاله تنها برای اهداف اطلاعاتی و آموزشی است و مشاوره مالی یا سرمایه گذاری را تشکیل نمی دهد. ارقام منعکس کننده پرونده های نظارتی و گزارش در زمان نوشتن و تغییر با هر افشای است. هیچ چیز در اینجا توصیه ای برای خرید، فروش یا نگه داشتن امنیت یا دارایی نیست. همیشه تحقیق خود را انجام دهید. اطلاعات دقیق تر از 3 نوامبر 2026 است. سوالات حقوقی باید با مشورت واجد شرایط مورد بحث قرار گیرد.