Fundador da Compound diz que bug de US$ 80 milhões representa "dilema moral" para usuários de DeFi

Se um protocolo de Finanças descentralizadas (DeFi) acidentalmente lhe desse milhões de dólares em tokens, você seria obrigado a devolvê-los?

Em uma entrevista ao CoinDesk após uma exploração de US$ 80 milhões, o fundador da Compound Labs, Robert Leshner, argumenta que os usuários deveriam fazer exatamente isso.

Na quarta-feira à noite, um bug no código do mercado monetário Compound levou a um desembolso errôneo de tokens COMP destinados a recompensas de mineração de liquidez de longo prazo.

Leia Mais: Mercado monetário DeFi Compound paga milhões a mais em recompensas COMP em possível exploração; Fundador diz que US$ 80 milhões estão em risco

O Twitter do Compound reconheceu o bug logo depois, dizendo que nenhum fundo de usuário estava em risco. O bug se aplicava apenas ao Comptroller Contract do Compound, que é responsável por distribuir recompensas de mineração de liquidez ganhas ao longo do tempo.

Quase todo o Contrato do Controlador já foi esgotado, com 280.000 COMP distribuídos incorretamente aos usuários, de acordo com Leshner.

Apesar das quantias exorbitantes perdidas devido ao bug, a comunidade agora está cativada por um debate sobre o que os usuários devem ser obrigados a fazer com seus fundos.

“Este foi, sem dúvida, o pior dia na história do protocolo Compound ”, disse Leshner ao CoinDesk.

Ele continuou:

“O que torna tudo muito pior é que eu e a maioria das pessoas somos completamente impotentes para fazer qualquer coisa além de sentar e assistir a esse dilema moral se desenrolar.”

Ameaças do IRS

Em um Tweet na quinta-feira à noite, Leshner pareceu alertar os destinatários dos tokens errôneos de que poderia haver consequências no mundo real por mantê-los – ou seja, que o Serviço de Receita Federal dos EUA (IRS) pode querer saber sobre isso:

Alguns membros da comunidade DeFi interpretaram os comentários como se a Compound Labs estivesse planejando reportar os destinatários às autoridades fiscais relevantes. Leshner se desculpou pelo tuíte logo depois.

As ameaças de “doxxing” provaram ser eficazes para lidar com explorações no passado – no mês passado, uma equipe de tokens não fungíveis (NFT) memoravelmenteameaçou chamar o FBIe pediu sopa para o endereço de um hacker. O hacker cedeu, devolvendo os fundos roubados.

Entretanto, neste caso, mesmo que uma organização desejasse processar os reclamantes, na prática isso poderia ser uma ameaça vazia.

A Compound Labs é uma entidade do mundo real que está trabalhando no protocolo, mas não há uma base clara para que ela possa mover uma ação legal – a estrutura do organização autônoma descentralizada (DAO) é tal que agora é apenas mais um membro da comunidade, de acordo com um representante da Compound Labs.

O representante também disse que a interface do Compound é hospedada no protocolo de armazenamento de arquivos distribuídos InterPlanetary File System (IPFS) e que não há informações relatáveis ​​sobre usuários coletadas de nenhuma forma.

No entanto, devido à natureza do bug, muitos dos destinatários dos tokens não são hackers sofisticados – eles simplesmente ganharam na loteria.

A segurança operacional deles, ou opsec, T é de nível hacker. Alguns endereços que reivindicaram grandes somas de tokens interagiram com exchanges centralizadas onde suas informações do mundo real são armazenadas, e as reivindicações podem ter um impacto em seus impostos.

Para reivindicar os fundos, não era necessário ter conhecimento do bug, e alguns usuários podem não ter conhecimento de que havia uma exploração em andamento – eles podem ter recebido milhões enquanto pretendiam obter quantias muito menores como recompensas.

Leshner disse que a comunidade DeFi se uniu em torno do protocolo em um esforço para encontrar soluções.yearn.financee os representantes da MakerDAO têm sido ativos nos canais da comunidade na busca de soluções de curto e longo prazosoluções.

No entanto, o Compound tem um processo de governança “extremamente rígido” e lento por design – a arquitetura destinada a tornar o protocolo mais resiliente agora está agindo como uma barreira para uma correção. Levará mais cinco dias antes que a comunidade possa aprovar quaisquer atualizações no código do contrato.

Deixando de lado as soluções técnicas para o bug inicial, o protocolo agora enfrenta um problema ainda maior: tentar convencer os usuários que receberam tokens a devolvê-los à comunidade.

“Na minha Opinião, este é um erro bancário a favor de algumas pessoas”, disse Leshner.

Ele continuou:

“Acho que é mais difícil porque não houve nada deliberadamente criminoso. Se houvesse um hacker que explorasse o código deliberadamente, as pessoas celebrariam ir atrás dele com todos os meios possíveis. Esses usuários T eram inicialmente maliciosos.”

Dilema moral

A questão agora é se uma obrigação moral, em vez de ONE, pode incitar os usuários a devolver fundos – uma questão que gerou um debate significativo na comunidade Cripto .

Uma opinião popular é que “código é lei” – independentemente da intenção, o protocolo desembolsou os fundos e agora os usuários podem gastá-los como quiserem.

No entanto, outros estão apelando para a noção de “bens públicos” – que pegar dinheiro ilícito de um banco on-chain, onde qualquer pessoa no mundo pode fazer um empréstimo independentemente de quem seja, é uma violação dos mais altos ideais do DeFi.

Em uma entrevista ao CoinDesk, Leshner disse que o dilema moral pode ser dividido em dois campos.

“Há muitos membros da comunidade que veem protocolos como o Compound como benéficos para todo o ecossistema”, disse ele. “E há alguns usuários que T necessariamente se importam. A mentalidade do construtor é: 'Isso agrega valor, isso é crucialmente importante', e a mentalidade do trader é: 'Dinheiro é dinheiro', e esse é o único ethos da Cripto.”

Ele continuou:

“Pessoalmente, tenho esperança de que os usuários devolvam os fundos à comunidade. Não é minha propriedade, não é propriedade deles, é propriedade da comunidade.”

Até agora, dois usuários devolveram um total de 37.493 tokens COMP no valor de mais de US$ 12 milhões no momento da redação deste artigo.

“Há ideias para incentivar ainda mais as pessoas a devolver o COMP que receberam”, disse Leshner, mas mesmo com algum programa de incentivo “ainda vai depender das pessoas fazerem a coisa certa”.

Leia Mais: Bug do 'dinheiro grátis' atinge a plataforma DeFi Alchemix

Alguns incentivos potenciais já foram propostos, incluindo tokens não fungíveis (NFT) resgatáveis por uma reunião com Leshner, com os quais ele concordou entusiasticamente:

“Quero ouvir a opinião de outras pessoas sobre isso, porque não é uma decisão minha”, ele disse. “Essa é uma decisão que cada usuário tem que tomar, e acho que a maioria deles está tendo a visão de, ‘Haha, f**a-se vocês, o problema é de vocês.’”