Shaw odtwarza 90% kontraktów Pump.fun, budząc pytania o bezpieczeństwo i konkurencję
Shaw, założyciel Eliza Labs, twierdzi, że przeprowadził inżynierię wsteczną około 90% inteligentnych kontraktów Pump.fun w sieci Solana i spodziewa się wkrótce zakończyć prace. Jego celem nie jest zbudowanie podobnej platformy startowej, lecz odtworzenie wdrożonych programów bajt po bajcie, łącznie z ewentualnymi pierwotnymi błędami. Publiczne repozytorium na GitHubie zawiera dowody wdrożenia i częściowe implementacje, ale cztery podstawowe programy nie zostały jeszcze w pełni odtworzone ani poddane audytowi.
Shaw uważa, że kontrakty o zamkniętym kodzie źródłowym stwarzają zagrożenia dla bezpieczeństwa. Wskazuje na ponad 40 mln dolarów skradzionych w ciągu ostatniego roku z projektów, których zamknięte kontrakty miały krytyczne luki. Krytycy odpowiadają, że ujawnienie niezałatanych błędów może ułatwić ataki. Shaw promuje również slop.cash — projekt dotyczący bezpieczeństwa i prywatnych nagród za zgłaszanie błędów — oraz twierdzi, że opłaty z powiązanego memecoina mogłyby finansować nagrody dla współtwórców.
Te działania mogą zwiększyć kontrolę nad Pump.fun i zwrócić uwagę na zagrożenia związane z nieprzejrzystymi kontraktami w Solanie. Obserwatorzy rynku oceniają jednak, że sama kopia z otwartym kodem źródłowym raczej nie wyprze Pump.fun: integracje, zaufanie użytkowników i efekty sieciowe nadal stanowią istotne atuty. Pump.fun nie skomentował sprawy publicznie. Jest to przede wszystkim temat dotyczący bezpieczeństwa protokołów i konkurencji, bez wyraźnego sygnału natychmiastowego wpływu na cały rynek.
Neutral
Wiadomość ma niejednoznaczne konsekwencje i nie wskazuje wyraźnego kierunku, w którym w najbliższym czasie może podążyć szeroki rynek kryptowalut. Jeśli Shaw ukończy rekonstrukcję bajt po bajcie, może to pomóc badaczom zbadać kontrakty Pump.fun i wykryć ich słabe punkty. Z czasem może to zwiększyć przejrzystość, ale repozytorium jest obecnie niekompletne i nie stanowi audytu. Opublikowanie niezałatanych luk w zabezpieczeniach może również ułatwić ich wykorzystanie, zwłaszcza jeśli oficjalne kontrakty pozostaną bez zmian.
W przypadku traderów bezpośrednie skutki prawdopodobnie będą bardziej widoczne w aktywności związanej z Pump.fun i nastrojach wokół ekosystemu Solana niż w przypadku największych aktywów. Potwierdzona luka w zabezpieczeniach, exploit lub oficjalna reakcja mogą wywołać gwałtowniejsze ruchy na powiązanych tokenach i zwiększyć aktywność w sieci Solana. Jeśli do takich wydarzeń nie dojdzie, sama ta historia nie stanowi wyraźnego katalizatora dla SOL ani szerszego rynku. Dotychczasowe premiery projektów open source i forki protokołów pokazują, że udostępnienie kodu może skłonić do jego dokładniejszej analizy i doprowadzić do powstania projektów naśladujących oryginał, ale samo w sobie nie gwarantuje adopcji ani wyparcia ugruntowanej platformy. Integracje Pump.fun, jej baza użytkowników i efekty sieciowe nadal mają duże znaczenie. W dłuższej perspektywie ten przypadek może zwiększyć presję na projekty Solana, by ujawniały kod kontraktów i poddawały się niezależnym audytom, natomiast sukces slop.cash pozostaje niepewny.