Shaw reconstrueert 90% van de Pump.fun-contracten en roept vragen op over veiligheid en concurrentie
Shaw, oprichter van Eliza Labs, zegt dat hij ongeveer 90% van de Solana-smartcontracts van Pump.fun reverse-engineered heeft en verwacht het werk binnenkort af te ronden. Zijn doel is niet om een vergelijkbaar lanceerplatform te bouwen, maar om de uitgerolde programma's byte voor byte na te maken, inclusief eventuele oorspronkelijke bugs. De openbare GitHub-repository bevat bewijs van de uitrol en gedeeltelijke implementaties, maar de vier kernprogramma's zijn nog niet volledig gereconstrueerd of gecontroleerd.
Shaw stelt dat gesloten contracten beveiligingsrisico's opleveren en wijst op meer dan 40 miljoen dollar die het afgelopen jaar is gestolen bij projecten met kritieke kwetsbaarheden in gesloten contracten. Critici werpen tegen dat het openbaar maken van niet-verholpen fouten aanvallen juist kan vergemakkelijken. Shaw promoot ook slop.cash, een beveiligingsproject met een besloten bug bounty-programma, en zegt dat vergoedingen van een gerelateerde memecoin de beloningen voor bijdragers kunnen financieren.
De inspanning kan leiden tot meer toezicht op Pump.fun en de risico's van ondoorzichtige Solana-contracten onder de aandacht brengen. Marktwaarnemers zeggen echter dat een open-sourcekopie op zichzelf Pump.fun waarschijnlijk niet van zijn positie zal verdringen: integraties, gebruikersvertrouwen en netwerkeffecten blijven belangrijke voordelen. Pump.fun heeft niet publiekelijk gereageerd. Het gaat vooral om een verhaal over protocolbeveiliging en concurrentie, zonder duidelijk signaal van een onmiddellijke impact op de markt als geheel.
Neutral
Het nieuws heeft gemengde gevolgen en biedt geen duidelijk beeld van de richting waarin de bredere cryptomarkt zich op korte termijn zal bewegen. Als Shaw een reconstructie voltooit die byte voor byte overeenkomt, kan dat onderzoekers helpen de contracten van Pump.fun te inspecteren en zwakke plekken op te sporen. Dat kan de transparantie op termijn verbeteren, maar de repository is momenteel onvolledig en vormt geen audit. Het publiceren van niet-verholpen kwetsbaarheden kan misbruik ervan bovendien makkelijker maken, vooral als de officiële contracten ongewijzigd blijven.
Voor handelaren zullen de directe effecten waarschijnlijk sterker merkbaar zijn in de activiteit rond Pump.fun en het sentiment rond het Solana-ecosysteem dan bij grote activa. Een bevestigde kwetsbaarheid, een exploit of een officiële reactie kan scherpere bewegingen veroorzaken in verwante tokens en in de activiteit op Solana. Zonder zulke ontwikkelingen biedt het verhaal op zichzelf geen duidelijke katalysator voor SOL of de bredere markt. Eerdere opensourcelanceringen en protocolforks laten zien dat openbaar gemaakte code tot nader onderzoek en imitatieprojecten kan leiden, maar op zichzelf geen adoptie garandeert en een gevestigde platform niet noodzakelijk verdringt. De integraties, gebruikersbasis en netwerkeffecten van Pump.fun blijven aanzienlijk. Op langere termijn kan deze kwestie de druk op Solana-projecten vergroten om contractcode openbaar te maken en onafhankelijke audits te ondergaan, terwijl het succes van slop.cash onzeker blijft.