O que é o Cardano Pentad e por que a EMURGO está saindo após o incidente com a SecondFi?

EMURGO, uma das entidades fundadoras de Cardano, notificou formalmente os outros membros do Pentad de que está deixando suas funções no grupo de coordenação. A empresa disse que sua prioridade imediata é o processo de recuperação da SecondFi, após um incidente que drenou cerca de 16 milhões de ada das carteiras afetadas.

O que é o Cardano Pentad?

O Cardano Pentad é um grupo de coordenação formado em torno do Cardano Critical Integrations Budget, um programa financiado pelo tesouro projetado para acelerar infraestrutura como acesso a stablecoins, custódia, pontes, oráculos e análises. A Intersect descreveu a proposta original como um orçamento de 70 milhões de ada envolvendo Input Output, EMURGO, Cardano Foundation, Intersect e Midnight Foundation.

Os cinco membros eram Input Output Group, Cardano Foundation, EMURGO, Intersect e Midnight Foundation. A Input Output conduz grande parte do trabalho de desenvolvimento do protocolo do Cardano. A Cardano Foundation foca em padrões, adoção institucional e representação do ecossistema. A Intersect é uma organização baseada em membros envolvida na coordenação de governança, grupos de trabalho técnicos e administração. A Midnight Foundation está conectada ao ecossistema do Midnight com foco em privacidade. A EMURGO atuou como a entidade comercial fundadora do Cardano, com foco em adoção, produtos e desenvolvimento de negócios Web3.

O Pentad não substitui a governança on chain do Cardano, a votação de DRep ou a aprovação do tesouro. Sua função é a coordenação operacional entre organizações com capacidade técnica, jurídica, comercial e administrativa. A Intersect descreveu seu papel na estrutura Critical Integrations como administradora de fundos, contratação jurídica e operações orçamentárias, enquanto as responsabilidades de entrega são tratadas por meio de fluxos de trabalho interorganizacionais.

Por que a EMURGO está saindo após o exploit da SecondFi

A EMURGO disse que está se retirando do Pentad para concentrar recursos no processo de recuperação da SecondFi. A decisão seguiu a atualização anterior da empresa de que a SecondFi não retomará operações normais, mesmo após a conclusão de auditorias. A EMURGO disse que seu papel futuro na SecondFi se limita a uma equipe dedicada de recuperação de ativos focada em devolver ativos aos usuários afetados.

A SecondFi foi apresentada em abril como a evolução da Yoroi Wallet. A EMURGO a descreveu como uma plataforma de neofinanças de autocustódia para gastar, negociar, obter rendimento e poupar, mantendo os usuários no controle de seus ativos. A transição pretendia levar a Yoroi além de uma carteira tradicional para uma interface financeira mais ampla para usuários do Cardano.

Essa direção de produto mudou após o incidente de junho. A CoinDesk relatou que o exploit afetou 374 carteiras e drenou aproximadamente 16 milhões de ada por meio de uma falha em um software proprietário de geração de carteiras, enquanto outros 129 milhões de ada foram resgatados antes que os atacantes pudessem chegar a eles. A questão foi descrita como um incidente no nível de carteira e de software, não uma falha do protocolo do Cardano.

A atualização oficial de segurança da SecondFi acrescentou que o processo de recuperação inclui um Asset Recovery Wallet Checker, avisos contra canais falsos de suporte e um endereço de fundo de recuperação para usuários afetados. A equipe disse que o checker não pedirá que os usuários assinem transações e alertou os usuários para não compartilharem chaves privadas, frases de recuperação ou credenciais de carteira.

O que a saída da EMURGO significa para a governança do Cardano

A saída da EMURGO separa duas questões que agora caminham juntas na discussão pública. A primeira é a responsabilidade pelo produto SecondFi como um aplicativo de carteira voltado ao usuário. A segunda é a responsabilidade pelo ecossistema, porque a EMURGO também fazia parte da estrutura do Pentad ligada à coordenação de infraestrutura do Cardano e à entrega financiada pelo tesouro.

O Pentad continua com Input Output Group, Cardano Foundation, Intersect e Midnight Foundation. Projetos já definidos pela estrutura Critical Integrations não param automaticamente porque um membro se afastou, mas a saída cria questões operacionais sobre responsabilidade de entrega, relatórios públicos e propostas de coordenação futuras, incluindo o trabalho Pentad V2 descrito anteriormente pela Intersect.

Para os usuários da SecondFi, o processo imediato agora se concentra em ferramentas oficiais de recuperação, caminhos seguros de migração e evitar canais fraudulentos de suporte. Para a governança do Cardano, o caso é mais amplo: uma entidade fundadora com um grande incidente de carteira deixou um corpo de coordenação que foi concebido para ajudar a entregar infraestrutura do ecossistema. Isso torna as próximas atualizações oficiais importantes para definir onde termina a responsabilidade pelo produto, como a recuperação do usuário é tratada e como os membros restantes do Pentad continuam o trabalho sem a EMURGO.

O teste prático agora está em quatro frentes: o fundo de recuperação, as auditorias externas, o post mortem técnico e a continuação do trabalho de infraestrutura apoiado pelo Pentad. Esses itens determinarão se o incidente da SecondFi permanece contido como uma falha de carteira ou se se torna um estudo de caso duradouro de governança sobre como o Cardano lida com responsabilização quando o produto de uma entidade fundadora cria consequências em nível de ecossistema.