Shaw rekonstruiert 90 % der Pump.fun-Verträge und wirft Fragen zu Sicherheit und Wettbewerb auf
Shaw, Gründer von Eliza Labs, sagt, er habe rund 90 % der Solana-Smart-Contracts von Pump.fun rückentwickelt und rechne damit, die Arbeit bald abzuschließen. Sein Ziel sei nicht, eine ähnliche Launchpad-Plattform aufzubauen, sondern die bereits bereitgestellten Programme Byte für Byte nachzubilden – einschließlich etwaiger ursprünglicher Fehler. Das öffentliche GitHub-Repository enthält Nachweise für die Bereitstellung und teilweise Implementierungen. Die vier Kernprogramme wurden jedoch noch nicht vollständig rekonstruiert oder geprüft.
Shaw argumentiert, dass Closed-Source-Contracts Sicherheitsrisiken bergen. Er verweist darauf, dass im vergangenen Jahr mehr als 40 Millionen US-Dollar aus Projekten gestohlen wurden, deren Closed-Source-Contracts kritische Schwachstellen aufwiesen. Kritiker entgegnen, die Veröffentlichung nicht behobener Fehler könne Angriffe erleichtern. Shaw wirbt außerdem für slop.cash, ein Sicherheitsprojekt mit privaten Bug-Bounty-Prämien, und sagt, Gebühren aus einem damit verbundenen Meme-Coin könnten Belohnungen für Mitwirkende finanzieren.
Die Arbeit könnte die Prüfung von Pump.fun intensivieren und die Risiken intransparenter Solana-Contracts verdeutlichen. Marktbeobachter halten es jedoch für unwahrscheinlich, dass eine Open-Source-Kopie allein Pump.fun verdrängen wird: Integrationen, das Vertrauen der Nutzer und Netzwerkeffekte bleiben wichtige Vorteile. Pump.fun hat sich öffentlich nicht dazu geäußert. Bei der Entwicklung geht es vor allem um Protokollsicherheit und Wettbewerb; ein klares unmittelbares Handelssignal für den Gesamtmarkt ist damit nicht verbunden.
Neutral
Die Nachricht hat gemischte Auswirkungen und lässt keine klare kurzfristige Richtung für den breiteren Kryptomarkt erkennen. Wenn Shaw eine bytegenaue Rekonstruktion abschließt, könnte dies Forschenden dabei helfen, die Smart Contracts von Pump.fun zu untersuchen und Schwachstellen aufzudecken. Das könnte die Transparenz im Laufe der Zeit verbessern, doch das Repository ist derzeit unvollständig und stellt kein Audit dar. Die Veröffentlichung nicht behobener Schwachstellen könnte ihre Ausnutzung außerdem erleichtern, insbesondere wenn die offiziellen Contracts unverändert bleiben.
Für Händler dürften sich die unmittelbaren Auswirkungen eher auf Aktivitäten rund um Pump.fun und die Stimmung im Solana-Ökosystem konzentrieren als auf die großen Assets. Eine bestätigte Schwachstelle, ein Exploit oder eine offizielle Reaktion könnte stärkere Bewegungen bei verwandten Token und mehr Aktivität auf Solana auslösen. Ohne solche Entwicklungen bietet die Geschichte allein keinen klaren Impuls für SOL oder den breiteren Markt. Frühere Open-Source-Veröffentlichungen und Protokoll-Forks zeigen, dass verfügbarer Code Prüfungen und Nachahmerprojekte anstoßen kann, aber für sich genommen weder eine Übernahme garantiert noch eine etablierte Plattform verdrängt. Die Integrationen, die Nutzerbasis und die Netzwerkeffekte von Pump.fun bleiben bedeutend. Langfristig könnte der Vorfall den Druck auf Solana-Projekte erhöhen, ihren Contract-Code offenzulegen und unabhängige Audits durchführen zu lassen; der Erfolg von slop.cash bleibt jedoch ungewiss.