Shaw rekonstruoi 90 % Pump.funin sopimuksista ja herättää kysymyksiä turvallisuudesta ja kilpailusta
Eliza Labsin perustaja Shaw kertoo selvittäneensä käänteisesti noin 90 prosenttia Solanan Pump.fun-älysopimuksista ja odottaa saavansa työn pian valmiiksi. Tavoitteena ei ole rakentaa vastaavaa tokenien julkaisualustaa, vaan toisintaa käyttöön otetut ohjelmat tavu tavulta alkuperäiset mahdolliset virheet mukaan lukien. Julkisessa GitHub-repositoriossa on näyttöä käyttöönotosta ja osittaisia toteutuksia, mutta neljää keskeistä ohjelmaa ei ole vielä täysin rekonstruoitu tai auditoitu.
Shawn mukaan suljetun lähdekoodin sopimukset aiheuttavat tietoturvariskejä. Hän viittaa siihen, että viime vuoden aikana projekteilta varastettiin yli 40 miljoonaa dollaria kriittisiä haavoittuvuuksia sisältäneiden suljetun lähdekoodin sopimusten kautta. Kriitikot puolestaan huomauttavat, että korjaamattomien virheiden julkaiseminen voi helpottaa hyökkäyksiä. Shaw markkinoi myös slop.cashia, tietoturva- ja yksityisten bug bounty -palkkioiden hanketta, ja sanoo, että siihen liittyvän meemikolikon maksut voisivat rahoittaa osallistujille jaettavia palkkioita.
Hanke saattaa lisätä Pump.funiin kohdistuvaa tarkastelua ja tuoda esiin Solanan läpinäkymättömien sopimusten riskejä. Markkinoiden tarkkailijoiden mukaan pelkkä avoimen lähdekoodin kopio tuskin kuitenkaan syrjäyttää Pump.funia: integraatiot, käyttäjien luottamus ja verkostovaikutukset ovat edelleen merkittäviä etuja. Pump.fun ei ole kommentoinut asiaa julkisesti. Kyse on ennen kaikkea protokollaturvallisuudesta ja kilpailusta, eikä kehityksessä ole selvää merkkiä välittömästä koko markkinaa koskevasta kaupankäyntivaikutuksesta.
Neutral
Uutisella on ristiriitaisia vaikutuksia, eikä se anna selvää suuntaa laajemmille kryptomarkkinoille lähitulevaisuudessa. Jos Shaw saa valmiiksi tavuntarkan rekonstruktion, se voi auttaa tutkijoita tarkastelemaan Pump.funin sopimuksia ja tunnistamaan niiden heikkouksia. Tämä voi ajan mittaan parantaa läpinäkyvyyttä, mutta tietovarasto on tällä hetkellä keskeneräinen eikä kyse ole auditoinnista. Korjaamattomien haavoittuvuuksien julkaiseminen voi myös helpottaa niiden hyväksikäyttöä, etenkin jos viralliset sopimukset pysyvät ennallaan.
Treidaajien kannalta välittömät vaikutukset keskittyvät todennäköisemmin Pump.funiin liittyvään toimintaan ja Solanan ekosysteemiä koskeviin tunnelmiin kuin suuriin omaisuuseriin. Vahvistettu haavoittuvuus, hyväksikäyttö tai virallinen vastaus voi aiheuttaa voimakkaampia liikkeitä asiaan liittyvissä tokeneissa ja Solanan verkon toiminnassa. Jos tällaisia kehityskulkuja ei nähdä, uutinen ei yksin tarjoa selvää katalyyttiä SOL:lle tai laajemmille markkinoille. Aiemmat avoimen lähdekoodin julkaisut ja protokollaforkit osoittavat, että koodin saataville asettaminen voi lisätä tarkastelua ja synnyttää jäljittelijäprojekteja, mutta se ei itsessään takaa käyttöönottoa tai vakiintuneen alustan syrjäyttämistä. Pump.funin integraatiot, käyttäjäkunta ja verkostovaikutukset ovat edelleen merkittäviä. Pidemmällä aikavälillä tapaus voi lisätä Solana-projekteihin kohdistuvaa painetta julkaista sopimustensa koodi ja teettää riippumattomia auditointeja, mutta slop.cash-palvelun menestys on yhä epävarmaa.