Harmony 验证者「炮轰」团队:被盗 1 亿美元背后还有更大的问题

Odaily星球日报发布于2022-08-11更新于2022-08-11

文章摘要

生态系统遭到黑客攻击远不是 Harmony 的最大问题,它需要更多地关注实际的核心协议。

上周,在受到了「千夫所指」之后,Harmony 领导者取消了他们的提议——通过「增发」赔偿在 6 月份遭受 1 亿美元黑客攻击的社区成员的损失。

如今,Harmony 联创 Stepehen Tse 提出了两项新提案:利用 Harmony 基金会的资金在几个月内部分补偿代币持有者,并通过在数年内 Mint 新的 One 代币来补充其资金;增加交易费用、加快资金偿还和保持生态系统增长。

选择和权衡

Stepehen Tse 在一个讨论初始方案的治理论坛上写道:「过去几天,我们举行了多次电话会议,讨论方案和权衡,有 20 多个验证者、20 个社区成员和 15 个跨链桥和 DeFi 合作伙伴参与。我们真诚地重视参与和收集来自我们的社区、合作伙伴、验证者和他们的代表的支持。」区块链成员说,这次黑客攻击只是凸显了区块链面临的许多长期问题。

对 Harmony 验证者的采访中我们得到了一些信息。早在黑客携 1 亿美元跑掉、领导人以「打脸」解决方案做出回应之前,这个社区就已经功能失常。Harmony 验证者是确保网络安全并验证交易的人。验证者表示与 Stepehen Tse 领头的 Harmony 高层之间即使有沟通,也一直进展缓慢,不愿意巩固验证者之间的凝聚力。对合作机构的资助不守承诺,并且对修复一个破损的治理系统没有多少兴趣,这使得无法衡量社区对解决网络内重要问题的提案的支持力度。

虽然 Harmony 的领导人相信他们已经找到了摆脱黑客攻击的方法,但验证者说,还有另一个问题困扰着该平台。验证者操作节点,这是处理和验证 Harmony 区块链上的交易所需的技术。为此,他们必须质押 Harmony 的本地代币 ONE,并竞标 800 个可用的验证器插槽中的一个。

据加密研究公司 Messari 去年秋天发布的一份由 Harmony 委托发布的报告称,Harmony 通过分叉 机制提高了交易速度。「一个分叉的区块链需要大量的验证器,」该报告的作者、Blockworks 的研究主管 Rasheed Saleuddin 写道。他说,「Harmony 开发了一种新颖的解决方案,阻止代币过度集中于任何一个节点或节点组,增加去中心化,防止单一分叉攻击。」

大验证者排挤小验证者

一些大的验证者试图排挤较小的参与者,Harmony 团队对解决这个问题没有表现出什么兴趣。「更大的验证者把那些可能获得新的当选验证者的人赶了出去,」匿名验证者 Stakeridoo 告诉 The Defiant。「团队中甚至没有人关心这个问题。」Stakeridoo 表示 Harmony 社区的许多同龄人感到失望,离开了这个社区。

接受 The Defiant 采访的验证者表示,Harmony 承诺资助数千个去中心化的 DAO ,这是该组织管理不善的象征。早在今年 3 月,Harmony 的网站就宣传其对 DAO 的承诺。

Harmony 在「画大饼」?

Harmony 官站上写道:「Harmony 将为我们开放的 DAO 社区提供 3 亿美元。带上你的激情,你的梦想和你的专业知识。创建一个 DAO 吧。」现在在 Harmony 的首页上很少提到 DAO。一位化名为 PiStake 的验证者表示,这可能不是巧合。他说,像 Community DAO 和 Validator DAO 这样的 Harmony DAO 已经开始运行,并做出了月度报告,但还没有收到任何资金。与此同时,支付给其他 DAO 似乎不太公平。

今年 7 月,一个化名为 Pioneer 的 Harmony 验证者在 Medium 上发表了一篇长篇文章,列出了获得数万美元的 DAO,作者说这些 DAO 几乎没有运行。Pioneer 表明:「他们的成果在很大程度上都很肤浅,这个项目似乎未能实现自我可持续的模式。」

Harmony 「打脸」了

Meta Gamma Delta DAO 寻求通过奖学金、合作项目和指导来激励女性进入 Web3,获得了至少 12.5 万美元,但从来没有提供任何成果。

「其他一些 DAO 推出时没有多签钱包,没有成员,但得到了资金,这是非常奇怪的,」PiStake 说。「这就是为什么我开始失去信心。我工作了两个半月才拿到这些钱,还有一些情况,他们根本就不想付 DAO 的钱,这让我觉得不太舒服。」

当 Harmony 在 7 月 26 日提出一项提案,通过制造数十亿个新的 ONE 代币来补偿那些在 1 亿美元的黑客攻击中损失的人时,许多人称这是「打脸」。

据接受 The Defiant 中 Harmony 验证者称,自 2 月份以来,Harmony 的治理就陷入了停滞。目前只有 6 项提案提交表决,其中 4 项是对 Harmony 生态系统项目的资金申请。

Harmony 存在的两大问题

主要有两个原因:「币安问题」以及团队搬到大众投票平台 Snapshot 后出现的安全担忧。币安在几个验证器节点上质押了大量的 ONE,但很少参与治理。要达到给定问题的法定人数,需要 51% 的节点参与。验证者告诉 The Defiant,币安的巨额股权加上它的不活跃,使得达到法定人数几乎不可能。

今年早些时候的安全漏洞也使投票复杂化。Harmony 团队决定将投票转移到 DAO 使用的去中心化投票系统 Snapshot,这意味着验证器必须将一个私钥导出到 MetaMask,然后转到 Snapshot。批评人士说,没有人想把验证器的私钥复制粘贴到 MetaMask 中。

核心协议才是黑客攻击案中的关键

与此同时,验证者说,Harmony 公司领导层几乎保持了沉默。PiStake 表示这是在「踢皮球」。Stakeridoo 说:「这就是 Harmony 本身的巨大问题,你甚至不知道该向谁求助。」PiStake 认为:「生态系统遭到黑客攻击远不是 Harmony 的最大问题。软件漏洞只是加密技术的一部分。Harmony 需要更多地关注实际的核心协议。」Stakeridoo 表示同意。他在黑客攻击案中损失了一万美元,但这并没有毁了他。然而,由于缺乏沟通和支持,他最终撤回了他在 Harmony 的质押,并转移到 Harmony 的竞争对手上。

你可能也喜欢

拖更三年,北大校友翁荔最新长文刷屏

前OpenAI副总裁翁荔(Lilian Weng)发表了一篇关于AI扩展定律(Scaling Laws)的深度分析文章。文章指出,这条指导了AI行业数百亿美元投入的核心定律,远比人们想象的更为脆弱。 文章回顾了Scaling Laws的基本思想,即模型性能随规模扩大而可预测地提升。然而,OpenAI与DeepMind在关键问题上得出了相反结论:给定算力,资源应更多分配给模型还是数据?OpenAI的Kaplan团队认为模型增长应更快,而DeepMind的Chinchilla团队则认为应等比增长。后来研究发现,这一分歧源于参数统计口径的差异和实验规模不足,导致Kaplan的结论仅适用于小规模场景。 更关键的是,被行业广泛采纳的Chinchilla最优配比公式本身也存在方法论瑕疵。2024年有团队复现发现,其损失函数因取均值而非求和,导致优化器提前停止,输出并非最优解。此外,用于外推的关键参数精度不足,放大了误差。 文章进一步指出,经典Scaling Laws的根本前提——高质量数据无限供应——正在崩塌。数据重复训练不可避免,新研究引入了惩罚项来修正公式,并发现大模型对数据重复更敏感。这解释了行业为何转向强化学习、测试时计算和合成数据等新路径。 翁荔的博客以其清晰深入的技术解析著称,这篇文章历时三年完成。她于2025年联合创立了新公司Thinking Machines Lab。文章强调,下一代AI的进步不仅依赖算力规模,更取决于对这些基础定律细节更精确的理解与运用。

marsbit5分钟前

拖更三年,北大校友翁荔最新长文刷屏

marsbit5分钟前

交易

现货
合约
活动图片