金色財經以太坊 4月20日訊 “目前的情況還不算太糟。”一位以太坊用戶這樣描述Parity公司最近一次努力挽回損失的行為，該公司推出的熱門錢包產品曾因被黑客攻擊其代碼漏洞導致價值2.64億美元的以太幣被凍結。自去年11月的黑客事件發生以來，Parity不斷為挽回損失做出各種努力，但那些努力目前均已被否決，Parity近日又在其代碼庫中編寫了一項新措施，旨在以更簡單、侵略性更小的方式進行修復工作。
（以太坊核心開發人員認為恢復資金的方案從技術上講更加合理，也比原來修改自毀操作碼的提議更實在。）
英國初創公司Parity提供多重簽名錢包，與此錢包相關的代碼庫在去年11月份被一位匿名黑客刪除 ，這個黑客“意外”地採用了一個被稱為“自毀”的功能。Parity在經受那次毀滅性打擊後提議對以太坊軟件進行修改，從而使自毀機制失效，但有人發現該提議存在重大安全風險。
Parity科技公司的公關Afri Schoeden於4月15日發佈了這項新提議，此項提議希望直接將丟失的錢包代碼庫恢復成不包含自毀功能的版本。
按提議說的那樣做的話，用戶也能夠解凍他們的資金並獲得資金的訪問權限，最重要的一點是新的代碼可以保護Parity不再受到與之前那次類似的漏洞攻擊。由此看來，Parity的這項新提議傳達了一條明確的信息——仍然有一些開發者是願意去恢復這些被凍結的資金。
以太坊核心開發人員Nick Johnson告訴媒體：“我認為簡單地恢復資金從技術上講更加合理，也比原來修改自毀操作碼的提議更實在。”
另外還有其他的一些人同意這一觀點。
以太坊預測協議Augur的聯合創始人Joey Krug告訴媒體：
“我認為把所有這些資金封鎖起來確實沒有意義。”
這次挽回損失的行動是特例
這此提議的涉及範圍很特別，與之前的提議有所不同。
該提議不僅針對於Parity的錢包客戶端軟件，還特地涉及到了那些在11月黑客事件中丟失的513774.16個以太幣。 （這與過去的提議形成了鮮明對比，以往的提議很明顯只想找回丟失的資金）。
“就我個人來說，如果只需要相對較低的成本就可以找回那些資金，資金持有者也表示了明確的態度並且那些資金確確實實地被封鎖住了，那麼我很支持去幫那些受損失的人追回丟失的資金，”Nick Johnson表示。“我認為這次Parity多重簽名漏洞事件的情況符合這三項標準。”
Parity這次的提案被稱為EIP-999，該提案的一個特點就是易於執行。該方案不再試圖改寫整個以太坊虛擬機，而是僅圍繞被凍結的Parity錢包客戶端來制定措施。
Schoeden先生認為這種方式更易被實施，並指出他已經將此提案提交到了Parity的代碼庫。
Krug先生也和其他人一樣，他相信這一提議將獲得足夠多的社區支持。Parity為挽回損失的資金所做的措施引起了一些爭議，這次的提議最終也許會消除這些爭議。但對於包括Krug在內的一些人來說，在確定是否應該進行挽救方案時應該在兩個事情之間做好權衡，一個事情是維護以太坊用戶的完好權益，另一個事情就是採用更安全的措施。
“在我看來，只要這個提案中的代碼在現實中通過了審核，那麼這類提案就應該被接受，” Krug先生說道，並補充到：
“如果不這樣做，相關團體就不會表現得這麼寬容了。”
持續不斷的爭論
這幾年針對代碼漏洞所造成的資金損失有過各種措施，這些措施引發了廣泛爭議，而這些爭議使相關社區團體產生了分裂，所以就算有了EIP-999方案，有些人仍不確定問題能否被解決。
一位用戶在以太坊論壇版塊裡寫道： “允許逐個地嘗試並實施專項糾錯方案是很糟糕的主意，這引發了人們各種各樣的擔憂。這將創造出一個既危險又可怕的先例。”
目前社交媒體和GitHub上的許多人的主流觀點與前面那位用戶一樣，很多人擔心以太坊在未來會出現腐敗、賄賂等問題。
一位Reddit用戶甚至警告道，“如果發生這種情況，不知道將有多少開發者會離開以太坊。”
Johnson在接受媒體採訪時概括說道，“我從一項非正式調查中可以看出社區裡有很大一部分人反對Parity的這個主意，我認為這項提案沒多大可能被實施。”
不過這場爭論也帶來了一絲希望。
EIP的程序開發人員Yoichi Hirai在做出恢復凍結資金的各種努力後引發了廣泛批評並因此引咎辭職，EIP的流程也被精簡。
Schoedon先生仍然對反對派感到惱火，他告訴媒體:
“儘管我收到了反饋意見，並對新提案進行了修改，但我覺得我們仍然沒有取得進展，就像原地踏步一樣。”
文章翻譯自Coindesk
相關推薦
