Što je Cardano Pentad i zašto EMURGO odlazi nakon incidenta sa SecondFi?

EMURGO, jedan od osnivačkih subjekata Cardano, službeno je obavijestio ostale članove Pentad da napušta svoje dužnosti u koordinacijskoj skupini. Tvrtka je rekla da joj je neposredni prioritet proces oporavka SecondFi nakon incidenta koji je ispraznio otprilike 16 milijuna ada iz pogođenih novčanika.

Što je Cardano Pentad?

Cardano Pentad je koordinacijska skupina formirana oko Cardano Critical Integrations Budget, programa financiranog iz riznice, osmišljenog za ubrzanje infrastrukture kao što su pristup stablecoinima, skrbništvo, mostovi, orakli i analitika. Intersect je izvorni prijedlog opisao kao proračun od 70 milijuna ada u koji su uključeni Input Output, EMURGO, Cardano Foundation, Intersect i Midnight Foundation.

Pet članova bili su Input Output Group, Cardano Foundation, EMURGO, Intersect i Midnight Foundation. Input Output obavlja velik dio razvoja protokola Cardano. Cardano Foundation fokusira se na standarde, institucionalno usvajanje i zastupanje ekosustava. Intersect je organizacija temeljena na članstvu koja je uključena u koordinaciju upravljanja, tehničke radne skupine i administraciju. Midnight Foundation je povezana s Midnight ekosustavom usmjerenim na privatnost. EMURGO je služio kao komercijalni osnivački subjekt Cardano, s fokusom na usvajanje, proizvode i Web3 poslovni razvoj.

Pentad ne zamjenjuje on-chain upravljanje Cardano, DRep glasanje niti odobrenje riznice. Njegova je funkcija operativna koordinacija između organizacija s tehničkim, pravnim, komercijalnim i administrativnim kapacitetima. Intersect je svoju ulogu u okviru Critical Integrations opisao kao administrator sredstava, pravno ugovaranje i proračunske operacije, dok se odgovornosti za isporuku rješavaju kroz radne tokove između organizacija.

Zašto EMURGO odlazi nakon iskorištavanja ranjivosti SecondFi

EMURGO je rekao da se povlači iz Pentad kako bi usmjerio resurse na proces oporavka SecondFi. Odluka je uslijedila nakon ranije objave tvrtke da SecondFi neće nastaviti normalno poslovanje ni nakon dovršetka revizija. EMURGO je rekao da je njegova buduća uloga u SecondFi ograničena na namjenski tim za povrat imovine, usmjeren na vraćanje imovine pogođenim korisnicima.

SecondFi je predstavljen u travnju kao evolucija Yoroi Wallet. EMURGO ga je opisao kao platformu neofinancija za samoskrbništvo za trošenje, trgovanje, ostvarivanje prinosa i štednju, uz zadržavanje kontrole korisnika nad njihovom imovinom. Prijelaz je bio namijenjen tome da se Yoroi pomakne izvan tradicionalnog novčanika u šire financijsko sučelje za korisnike Cardano.

Smjer tog proizvoda promijenio se nakon lipanjskog incidenta. CoinDesk je izvijestio da je iskorištavanje ranjivosti pogodilo 374 novčanika i ispraznilo približno 16 milijuna ada zbog greške u vlasničkom softveru za generiranje novčanika, dok je dodatnih 129 milijuna ada spašeno prije nego što su napadači mogli do njih doći. Problem je opisan kao incident na razini novčanika i softvera, a ne kao kvar protokola Cardano.

Službena sigurnosna objava SecondFi dodala je da proces oporavka uključuje Asset Recovery Wallet Checker, upozorenja protiv lažnih kanala podrške i adresu fonda za oporavak za pogođene korisnike. Tim je rekao da checker neće tražiti od korisnika potpisivanje transakcija te je upozorio korisnike da ne dijele privatne ključeve, fraze za oporavak niti vjerodajnice novčanika.

Što znači odlazak EMURGO za upravljanje Cardano

Odlazak EMURGO razdvaja dva pitanja koja se sada zajedno kreću u javnoj raspravi. Prvo je odgovornost za proizvod SecondFi kao aplikaciju novčanika okrenutu korisnicima. Drugo je odgovornost ekosustava, jer je EMURGO također bio dio strukture Pentad povezane s koordinacijom infrastrukture Cardano i isporukom financiranom iz riznice.

Pentad nastavlja s Input Output Group, Cardano Foundation, Intersect i Midnight Foundation. Projekti već definirani kroz okvir Critical Integrations ne zaustavljaju se automatski zato što se jedan član povukao, ali izlazak stvara operativna pitanja oko odgovornosti za isporuku, javnog izvješćivanja i budućih prijedloga koordinacije, uključujući rad na Pentad V2 koji je ranije opisao Intersect.

Za korisnike SecondFi, neposredni proces sada je usredotočen na službene alate za oporavak, sigurne putove migracije i izbjegavanje lažnih kanala podrške. Za upravljanje Cardano slučaj je širi: osnivački subjekt s velikim incidentom novčanika napustio je koordinacijsko tijelo osmišljeno da pomogne u isporuci infrastrukture ekosustava. To čini sljedeća službena ažuriranja važnima za definiranje gdje završava odgovornost za proizvod, kako se provodi oporavak korisnika i kako preostali članovi Pentad nastavljaju rad bez EMURGO.

Praktični test sada se nalazi na četiri mjesta: fond za oporavak, vanjske revizije, tehnički post mortem i nastavak rada na infrastrukturi koju podupire Pentad. Ti će čimbenici odrediti hoće li incident SecondFi ostati ograničen kao kvar novčanika ili će postati trajna studija slučaja upravljanja o tome kako Cardano postupa s odgovornošću kada proizvod osnivačkog subjekta stvori posljedice na razini ekosustava.