什么是 Cardano Pentad,为什么 EMURGO 在 SecondFi 事件后选择退出?
在 SecondFi 钱包安全事件之后,EMURGO 已从 Cardano Pentad 离任。此举将话题从一次钱包漏洞扩展到 Cardano 更广泛的治理结构,在那里,创始实体、由国库资助的基础设施与用户保护汇聚到同一场讨论之中。
By SongMarketCap
EMURGO 作为 Cardano 的创始实体之一,已正式通知 Pentad 其他成员,将退出其在该协调小组中的职务。公司表示,当前的首要任务是推进 SecondFi 的资产找回流程,此前的一起事件从受影响的钱包中转出了约 1600 万 ada。
什么是 Cardano Pentad?
Cardano Pentad 是围绕 Cardano Critical Integrations Budget 组建的一个协调小组,该预算是由国库资助的项目,旨在加速稳定币接入、托管、跨链桥、预言机与数据分析等基础设施。Intersect 将最初的提案描述为一项 7000 万 ada 的预算,涉及 Input Output、EMURGO、Cardano Foundation、Intersect 与 Midnight Foundation。
五个成员为 Input Output Group、Cardano Foundation、EMURGO、Intersect 与 Midnight Foundation。Input Output 承担了 Cardano 大量的协议开发工作。Cardano Foundation 专注于标准、机构采用与生态系统代表性。Intersect 是一个基于会员的组织,参与治理协调、技术工作组与管理工作。Midnight Foundation 连接着 Midnight 的隐私导向型生态系统。EMURGO 作为 Cardano 的商业创始实体,专注于采用、产品与 Web3 业务发展。
Pentad 并不取代 Cardano 的链上治理、DRep 投票或国库审批。其职能是在具备技术、法律、商业与行政能力的组织之间进行运营协调。Intersect 将其在 Critical Integrations 框架中的角色描述为资金管理者、法务合同与预算运营,而交付职责则通过跨组织的工作流来完成。
为什么 EMURGO 在 SecondFi 漏洞事件后选择退出
EMURGO 表示将从 Pentad 卸任,以集中资源投入 SecondFi 的资产找回流程。该决定紧随公司此前更新之后,即 SecondFi 即便完成审计也不会恢复正常运营。EMURGO 表示,其在 SecondFi 的后续角色仅限于一支专门的资产找回团队,聚焦将资产返还给受影响用户。
SecondFi 于四月作为 Yoroi Wallet 的进化版本推出。EMURGO 将其描述为一款自我托管的新金融平台,可用于消费、交易、收益与储蓄,同时让用户始终掌控其资产。此次转型旨在将 Yoroi 从传统钱包拓展为面向 Cardano 用户的更广泛金融界面。
这一产品方向在六月事件后发生改变。CoinDesk 报道称,此次攻击影响了 374 个钱包,并通过专有的钱包生成软件中的缺陷转出了约 1600 万 ada,另有约 1.29 亿 ada 在攻击者得手前被抢先转移至安全位置。该问题被描述为钱包与软件层面的事件,而非 Cardano 协议层面的故障。
SecondFi 的官方安全更新补充称,资产找回流程包括 Asset Recovery Wallet Checker、针对假冒客服渠道的警示,以及面向受影响用户的找回基金地址。团队表示,该检查器不会要求用户签署交易,并提醒用户不要分享私钥、助记词或钱包凭证。
EMURGO 的退出对 Cardano 治理意味着什么
EMURGO 的离开将目前在公众讨论中纠缠在一起的两个议题分离开来。其一是 SecondFi 作为面向用户的钱包应用所承担的产品责任。其二是生态系统责任,因为 EMURGO 也是与 Cardano 基础设施协调及国库资助交付相关的 Pentad 结构的一部分。
Pentad 将由 Input Output Group、Cardano Foundation、Intersect 与 Midnight Foundation 继续运作。已通过 Critical Integrations 框架确定的项目不会因为一位成员的退出而自动停止,但此次离场带来了关于交付责任、公开报告与未来协调提案的运营性问题,其中包括 Intersect 先前所述的 Pentad V2 工作。
对于 SecondFi 用户,当前的重点在于官方找回工具、安全迁移路径以及避免接触欺诈性客服渠道。对于 Cardano 治理而言,问题更为广泛:一家发生重大钱包事故的创始实体离开了一个旨在推动生态基础设施交付的协调机构。这使得下一步的官方更新对于界定产品问责的边界、用户找回的处理方式,以及剩余 Pentad 成员在没有 EMURGO 的情况下如何继续工作,变得尤为重要。
如今的现实考验体现在四个方面:找回基金、外部审计、技术事后复盘以及由 Pentad 支持的基础设施工作的延续。这些事项将决定 SecondFi 事件是否会被限定为一次钱包故障,抑或成为一则长期的治理案例,检验当创始实体的产品引发生态层面的后果时,Cardano 如何处理问责。