Член команды Lido обвинил конкурента Rocket Pool в чрезмерной централизации в сообщении в социальных сетях от 4 июля. И Lido, и Rocket Pool — это протоколы ликвидного стекинга, которые позволяют пользователям делегировать свою криптовалюту валидаторам и получать взамен производные токены.
Согласно сообщению руководителя сообщества Lido (LDO) Дмитрия Гусакова, контракты Rocket Pool (RPL) контролируются командой проекта, что позволяет им изменять любые параметры и вызывать любой метод. Это означает, что разработчики Rocket Pool могут увеличивать уровень инфляции до сколь угодно большого процента или увеличивать сборы до 100%.
Гусаков заявил, что в контрактах Lido этой уязвимости нет, так как в Lido эти действия «полностью контролируются децентрализованной автономной организацией LidoDAO».
Член комитета по управлению грантами Rocket Pool Вак ответил на обвинение, заявив, что уязвимость уже была известна команде и будет исправлена в будущем. Вак обвинил команду Lido в попытке приписать себе открытие проблемы, которая уже была известна.
«И вот мы снова с «совершенно новыми» открытиями о том, что Rocket Pool снова является суперзлонамеренным. Ни единого слова о том, как сообщество больше года работало над исправлением этого и о прогрессе, которого мы добиваемся. Как только мы это исправим, они, как всегда, бросятся приписывать себе заслуги», — написал в твиттере Waq | Rocket Fuel (@waqwaqattack) 4 июля 2023 г.
Согласно сообщению Гусакова, контракт RocketStorage по адресу Ethereum 0x1d8f8f00cfa6758d7bE78336684788Fb0ee0Fa46 содержит параметр под названием «хранитель». Многие функции в контрактах Rocket Pool также помечены как «onlyGuardian», что означает, что они могут быть вызваны только учетной записью, указанной в этом параметре, которая в настоящее время настроена на учетную запись развертывателя RocketPool по адресу 0x0cCF14983364A7735d369879603930Afe10df21e.
Действия, которые может выполнять «опекун», включают изменение «RPL InflationIntervalRate» и «ETH DepositFee», подразумевая, что команда может увеличить уровень инфляции токена управления Rocket Pool (RPL) или удалить депозиты пользователей, установив взнос до 100%, заявил Гусаков.
Криптожурналист Крис Блек поделился постом, заявив, что он доказывает, что «pDAO не является DAO» или что держатели токенов RPL фактически не контролируют управление Rocket Pool.
В ответ сторонник сообщества Rocket Pool Jasper.lens заявил, что сообществу уже известно об этой проблеме централизации, которая будет исправлена в предстоящем обновлении Saturn. По словам Джаспера, централизация произошла в период, когда системы голосования для DAO Rocket Pool все еще разрабатывались и тестировались. Команда решила не позволять DAO практиковать онлайн-голосование на начальном этапе тестирования. Тем не менее, тестирование уже завершено, и предстоящее обновление Saturn «всецело связано с устранением дыр в децентрализации».
В комментарии, соглашаясь с сообщением Jasper.lens, Вак заявил, что сообщество Rocket Pool «более года работало над исправлением этой проблемы», и предсказал, что команда Lido «как всегда поспешит заявить о своих заслугах», как только проблема будет устранена.
За последние несколько месяцев популярность протоколов ликвидного стейкинга растет. 1 мая аналитическая платформа блокчейна DefiLlama заявила, что эти протоколы превзошли децентрализованные биржи как крупнейшую категорию децентрализованных финансов с точки зрения общей заблокированной стоимости. 30 мая Tenet заключила партнерское соглашение с LayerZero, чтобы в будущем расширить ликвидный стекинг на большее количество блокчейнов.