Kaj je Cardano Pentad in zakaj EMURGO odhaja po incidentu SecondFi?

EMURGO, ena od ustanovnih entitet Cardano, je druge člane Pentad uradno obvestil, da zapušča svoje dolžnosti v koordinacijski skupini. Podjetje je povedalo, da je njegova neposredna prednostna naloga postopek obnove SecondFi po incidentu, ki je iz prizadetih denarnic izpraznil približno 16 milijonov ada.

Kaj je Cardano Pentad?

Cardano Pentad je koordinacijska skupina, oblikovana okoli Cardano Critical Integrations Budget, programa, financiranega iz zakladnice, namenjenega pospešitvi infrastrukture, kot so dostop do stablecoinov, skrbništvo, mostovi, oraklji in analitika. Intersect je prvotni predlog opisal kot proračun v višini 70 milijonov ada, v katerega so bili vključeni Input Output, EMURGO, Cardano Foundation, Intersect in Midnight Foundation.

Pet članov so bili Input Output Group, Cardano Foundation, EMURGO, Intersect in Midnight Foundation. Input Output opravlja velik del razvoja protokola Cardano. Cardano Foundation se osredotoča na standarde, institucionalno sprejetje in zastopanje ekosistema. Intersect je članska organizacija, ki sodeluje pri usklajevanju upravljanja, tehničnih delovnih skupinah in administraciji. Midnight Foundation je povezana z ekosistemom Midnight s poudarkom na zasebnosti. EMURGO je deloval kot komercialna ustanovna entiteta Cardano s poudarkom na sprejetju, izdelkih in razvoju poslovanja Web3.

Pentad ne nadomešča verižnega upravljanja Cardano, glasovanja DRep ali odobritve zakladnice. Njegova funkcija je operativno usklajevanje med organizacijami s tehnično, pravno, komercialno in administrativno zmogljivostjo. Intersect je svojo vlogo v okviru Critical Integrations opisal kot upravljavca sredstev, pravno sklepanje pogodb in proračunske operacije, medtem ko se odgovornosti za izvedbo obravnavajo prek medorganizacijskih delovnih tokov.

Zakaj EMURGO odhaja po izkoriščanju ranljivosti SecondFi

EMURGO je povedal, da se umika iz skupine Pentad, da lahko sredstva osredotoči na postopek obnove SecondFi. Odločitev je sledila prejšnji posodobitvi podjetja, da SecondFi ne bo obnovil običajnega delovanja niti po zaključku revizij. EMURGO je dodal, da je njegova prihodnja vloga v SecondFi omejena na namensko ekipo za vračilo sredstev, osredotočeno na vračanje sredstev prizadetim uporabnikom.

SecondFi je bil aprila predstavljen kot evolucija Yoroi Wallet. EMURGO ga je opisal kot neofinančno platformo s samoskrbništvom za porabo, trgovanje, zaslužek in varčevanje, pri čemer uporabniki ohranijo nadzor nad svojimi sredstvi. Prehod je bil namenjen temu, da Yoroi premakne onkraj tradicionalne denarnice v širši finančni vmesnik za uporabnike Cardano.

Ta usmeritev izdelka se je po junijskem incidentu spremenila. CoinDesk je poročal, da je izkoriščanje prizadelo 374 denarnic in prek napake v lastniški programski opremi za generiranje denarnic izpraznilo približno 16 milijonov ada, medtem ko je bilo še 129 milijonov ada rešeno, preden so lahko napadalci dosegli ta sredstva. Težavo so opisali kot incident na ravni denarnice in programske opreme, ne kot napako protokola Cardano.

Uradna varnostna posodobitev SecondFi je dodala, da postopek obnove vključuje orodje Asset Recovery Wallet Checker, opozorila pred lažnimi kanali podpore in naslov sklada za obnovo za prizadete uporabnike. Ekipa je povedala, da orodje ne bo zahtevalo, da uporabniki podpisujejo transakcije, in uporabnike opozorila, naj ne delijo zasebnih ključev, obnovitvenih fraz ali poverilnic denarnice.

Kaj pomeni odhod EMURGO za upravljanje Cardano

Odhod EMURGO ločuje dve vprašanji, ki se zdaj v javni razpravi gibljeta skupaj. Prvo je produktna odgovornost za SecondFi kot uporabniško usmerjeno aplikacijo denarnice. Drugo je odgovornost za ekosistem, saj je bil EMURGO tudi del strukture Pentad, povezane z usklajevanjem infrastrukture Cardano in dostavo, financirano iz zakladnice.

Pentad se nadaljuje z Input Output Group, Cardano Foundation, Intersect in Midnight Foundation. Projekti, že določeni v okviru Critical Integrations, se ne ustavijo samodejno, ker je en član odstopil, vendar odhod odpira operativna vprašanja glede odgovornosti za izvedbo, javnega poročanja in prihodnjih predlogov za usklajevanje, vključno z delom Pentad V2, ki ga je prej opisal Intersect.

Za uporabnike SecondFi je neposredni postopek zdaj osredotočen na uradna orodja za obnovo, varne poti migracije in izogibanje goljufivim kanalom podpore. Za upravljanje Cardano je primer širši: ustanovna entiteta z resnim incidentom denarnice je zapustila koordinacijsko telo, zasnovano za pomoč pri dostavi infrastrukture ekosistema. To naredi naslednje uradne posodobitve pomembne za določitev, kje se konča produktna odgovornost, kako je urejena obnova uporabnikov in kako preostali člani Pentad nadaljujejo delo brez EMURGO.

Praktični preizkus je zdaj na štirih mestih: sklad za obnovo, zunanje revizije, tehnična analiza po incidentu in nadaljevanje infrastrukturnega dela, ki ga podpira Pentad. Ti elementi bodo določili, ali incident SecondFi ostane zamejen kot odpoved denarnice ali postane trajna študija primera upravljanja o tem, kako Cardano obravnava odgovornost, ko izdelek ustanovne entitete ustvari posledice na ravni ekosistema.