Nền tảng tiền mã hóa Augur không thể chữa gian lận “thị trường không hợp lệ” nếu không có cuộc cập nhật lớn

Hợp đồng thông minh của nó sẽ cần phải cập nhật, đó là một quá trình tàn bạo. Giao thức cá cược phi tập trung Augur đang đối phó với một tình huống: những kẻ lừa đảo có thể kiếm lợi bất chính bằng cách chơi trò chơi trên hệ thống, và hiện tại, không có nhiều nhà phát triển của nó có thể làm gì với điều này (hiện tại).

Đồng sáng lập Augur Joey Krug gần đây đã giải quyết mối quan tâm của cộng đồng về những kẻ lừa đảo chiếm lấy nền tảng này. Chúng đã bị cáo buộc là cố tình tạo ra thị trường không hợp lệ, điều này đánh lừa hệ thống phân phối lợi nhuận nhầm cho những kẻ tấn công.

Về bối cảnh, Augur là một thị trường dựa trên blockchain để đặt cược dự đoán, nơi mọi người có thể mở một thị trường về bất kỳ chủ đề nào. Những người nắm giữ token được khuyến khích đi đến thống nhất về kết quả của một vụ cá cược cụ thể (giả sử, trời sẽ mưa ở New York vào thứ năm) và một hệ thống hợp đồng thông minh phân phối tiền thắng.

Hard Fork đã nói chuyện với Krug để có cái nhìn sâu hơn về cách Augur đối phó với mối đe dọa và cách họ lên kế hoạch bảo vệ người dùng tiến về phía trước.

Tin xấu: không thể làm được gì nhiều cho đến khi Augur 2.0 xuất hiện

Dưới đây là một ví dụ về trò lừa đảo “thị trường không hợp lệ”. Đây có vẻ như là một thị trường Augur tiêu chuẩn, khuyến khích người dùng tiền mã hóa đặt cược vào mức mà họ nghĩ về giá của Ethereum vào cuối tháng này (0-100 đô la, 100-1.000 đô la hoặc hơn 1.000 đô la).

Vấn đề là thị trường hết hạn trước cuối tháng 3 (lúc 7:59 tối) thay vì lúc nửa đêm. Người ta tin rằng một khi thị trường này đến ngày hết hạn, các tác nhân xấu có thể có khả năng sinh lợi mặc dù họ đã đặt cược rõ ràng không chính xác.

Thông thường, những người tham gia Augur cai trị các thị trường như những thị trường “không hợp lệ” này. Để khai thác điều này, những kẻ tấn công được cho là đặt cược vào kết quả không thể trong khi bỏ phiếu để làm cho thị trường không hợp lệ. Điều này kích hoạt Augur phân phối tất cả các quỹ được tổ chức trên thị trường như nhau giữa những người tham gia.

Trong thực tế, quy trình này cho phép những kẻ lừa đảo kiếm lợi nhuận khi họ không nên có được. Họ có thể cố tình tạo ra thị trường không hợp lệ, đặt cược vào kết quả sai và bước đi với nhiều loại tiền mã hóa hơn so với khi họ bắt đầu.

Augur đã cố gắng sửa chữa kẽ hở này với thứ gọi là “trái phiếu hợp lệ”. Chúng đóng vai trò là tài sản thế chấp mà Augur sẽ tịch thu nếu người dùng thử gian lận với thị trường xấu.

“Với những trái phiếu hợp lệ, ý tưởng là bạn sẽ mất tiền nếu bạn tạo ra một thị trường không hợp lệ”, Lau Krug nói với Hard Fork. “Tuy nhiên, ngay bây giờ công thức để tính toán chúng không đang không hoạt động bình thường”.

Vấn đề mà các nhà phát triển Augur phải đối mặt là thuật toán quyết định số tiền bị mất khi các thị trường không hợp lệ được tạo ra một cách cố ý được cấu hình chính xác. Nó có nhiệm vụ ngăn chặn các nhân tố xấu khỏi “lừa đảo thị trường không hợp lệ”, vì số tiền mà Augur phải chịu vì hình phạt là vượt xa bất kỳ lợi nhuận tiềm năng nào.

“Ngay bây giờ, họ không mất nhiều tiền, và hệ thống được cho là sẽ tăng số tiền đó theo thời gian cho đến khi số lượng thị trường không hợp lệ giảm, nhưng vì đó là lỗi, vì vậy nó sẽ được khắc phục”, Krug tiếp tục.

Mặc dù vậy, nó không thể được sửa chữa mà không cập nhật mã hợp đồng thông minh của Augur, đây là một quá trình cực kỳ khó khăn. Bất kỳ bản vá tiềm năng nào cũng cần phải được thực hiện với “bản cập nhật trực tuyến trên chuỗi”, một bản tiếp theo của Augur sẽ được mong đợi cho đến cuối năm nay.

“Ngoài ra, còn có một cách khắc phục khác, đó là cho phép giao dịch trên thị trường có hợp lệ hay không, do đó, để thu được lợi nhuận từ nó, một cân bằng mồi giả (troll) sẽ phải liên tục đặt giá thầu cho nó là ‘không hợp lệ’, điều có thể kích hoạt bộ lọc UI để cảnh báo người dùng”, Krug đã tuyên bố. “Tuy nhiên, một lần nữa, điều đó không thể được thực hiện mà không cần cập nhật trên hợp đồng”.

Tin tốt: các cảnh báo UI đặc biệt có thể là một sửa chữa tạm thời

Một giải pháp triệt để có thể vẫn còn mất nhiều tháng nữa, nhưng Krug không chính xác thuyết phục Augur đối mặt với một dịch bệnh lừa đảo.

“Đây không phải thứ có thể được vội vàng. Tôi nghĩ rằng nó có thể dễ dàng hơn để giải quyết phía UI, bằng cách cảnh báo mọi người về công cụ này nhiều hơn”,Krug nói với Hard Fork. “Chủ đề Reddit hoạt động như thế này là một sự xuất hiện siêu phổ biến, nhưng đây là thị trường phổ biến thứ hai duy nhất tôi thấy với vấn đề chính xác này.

Krug đang đề cập đến việc triển khai các thông điệp UI cơ bản được thiết kế để cảnh báo người dùng rằng họ có thể tương tác với một thị trường có khả năng lừa đảo. “Hãy kiểm tra ngày hết hạn của thị trường có khác với ngày trong tiêu đề không, nếu như vậy thì đừng giao dịch”, đó là một ví dụ về một văn bản viết chưa được trau chuốt mà tôi vừa nghĩ ra”, anh ấy gợi ý.

Krug cũng cho biết việc thử nghiệm và kiểm toán một giải pháp đáng tin cậy hơn đã bắt đầu. Ông mô tả một giao diện người dùng có khả năng phát hiện đấu thầu đáng ngờ theo chương trình, cho phép người dùng tự động tránh các thị trường xấu. Nhưng một lần nữa, nó sẽ không xuất hiện cho đến khi Augur 2.0 được triển khai.

Cho đến nay, ví dụ duy nhất khác về vụ “lừa đảo thị trường không hợp lệ”, ông Krug tuyên bố, là một thị trường cụ thể cho cuộc bầu cử giữa nhiệm kỳ của Hoa Kỳ năm ngoái. Do mô tả thị trường không rõ ràng và lựa chọn ngày không tốt, kết quả của các vụ cược Augur liên quan đã không được quyết định cho đến nhiều tháng sau đó, mặc dù tiền mã hóa trị giá hàng triệu đô la.

“Cả hai thị trường đều được tạo ra bởi cùng một địa chỉ Ethereum”, Krug nói với Hard Fork. “Vì vậy, đã có một số người cố tình lừa mọi người”.

Hiện tại (cho đến khi có thể đẩy các sửa chữa sơ bộ), người dùng nên chú ý đến các mô tả và ngày được liệt kê trên thị trường Augur – nếu không làm như vậy có thể sẽ có kết thúc tồi tệ.

• Nhà sáng lập Augur: Thị trường tiền mã hóa sẽ phát triển vượt bậc năm 2019
• Trader mã hóa đã kiếm được hơn 100,000 đô la trên DApp Ethereum Augur

Thủy Tiên

Theo Tapchibitcoin.vn/ Thenextweb