CryptoIntelligence - Thomas Goldstein2023-07-06 13:33
Dans une récente publication sur les réseaux sociaux du 4 juillet, Dmitry Gusakov, responsable du jalonnement communautaire pour Lido, a accusé son concurrent, Rocket Pool, de centralisation excessive.
Lido et Rocket Pool sont tous deux des protocoles de jalonnement liquide qui permettent aux utilisateurs de déléguer leur crypto-monnaie à des validateurs et de recevoir des jetons dérivés en retour.
Le message de Gusakov a souligné que les contrats Rocket Pool sont sous le contrôle de l’équipe Rocket Pool, leur permettant de modifier tous les paramètres et d’exécuter toutes les méthodes.
Cela signifie que les développeurs de Rocket Pool ont la possibilité d'augmenter le taux d'inflation à un pourcentage arbitrairement élevé ou d'augmenter les frais jusqu'à 100 %.
Gusakov a souligné que de telles vulnérabilités n’existent pas dans les contrats de Lido puisque ces actions sont « entièrement contrôlées par [l’organisation autonome décentralisée] LidoDAO ».
Il a affirmé que les contrats Rocket Pool, en revanche, accordent un contrôle important à l'équipe.
En réponse à ces allégations, Waq, membre du comité de gestion de Rocket Pool, a reconnu l'existence de la vulnérabilité et a assuré qu'elle serait corrigée à l'avenir.
Waq a accusé l'équipe du Lido d'avoir tenté de s'attribuer le mérite d'avoir identifié un problème déjà connu de Rocket Pool.
Selon le message de Gusakov, le contrat RocketStorage à l’adresse Ethereum 0x1d8f8f00cfa6758d7bE78336684788Fb0ee0Fa46 contient un paramètre appelé « guardian ».
Diverses fonctions au sein des contrats Rocket Pool sont étiquetées comme « onlyGuardian », ce qui indique qu'elles ne peuvent être appelées que par le compte spécifié dans ce paramètre, qui est actuellement défini sur le compte de déploiement RocketPool à 0x0cCF14983364A7735d369879603930Afe10df21e.
Gusakov a expliqué que les actions qui peuvent être effectuées par le « gardien » incluent la modification du « RPL InflationIntervalRate » et des « ETH DepositFee ».
Cela implique que l'équipe Rocket Pool a le pouvoir d'augmenter le taux d'inflation du jeton de gouvernance Rocket Pool (RPL) ou potentiellement de manipuler les dépôts des utilisateurs en fixant les frais à 100 %.
Les allégations formulées par Gusakov ont été partagées par le créateur de contenu Chris Blec, qui a soutenu qu'elles démontrent que « pDAO n'est pas un DAO » et que les détenteurs de jetons RPL ne contrôlent pas véritablement la gouvernance de Rocket Pool.
En réponse, Jasper.lens, défenseur de la communauté Rocket Pool, a reconnu le problème de centralisation et a déclaré qu'il serait résolu dans la prochaine mise à niveau de Saturn.
Jasper a expliqué que pendant la phase de test initiale des systèmes de vote DAO de Rocket Pool, le vote en chaîne n'était pas autorisé.
Cependant, après avoir terminé la phase de test, la prochaine mise à niveau de Saturn vise à répondre aux problèmes de centralisation.
Soutenant la déclaration de Jasper.lens, Waq a commenté que la communauté Rocket Pool travaille activement à résoudre le problème de centralisation depuis plus d'un an.
Waq a également prédit que l'équipe du Lido s'empresserait de revendiquer le mérite de la résolution une fois qu'elle serait mise en œuvre.
Les protocoles de jalonnement liquide ont gagné en popularité ces derniers mois.
DefiLlama, une plateforme d'analyse de blockchain, a rapporté le 1er mai que ces protocoles avaient dépassé les échanges décentralisés en tant que principale catégorie de finance décentralisée en termes de valeur totale verrouillée.
De plus, le partenariat de Tenet avec LayerZero le 30 mai vise à étendre la mise en œuvre du jalonnement liquide à davantage de blockchains à l'avenir.