Shaw tái tạo 90% hợp đồng của Pump.fun, làm dấy lên những câu hỏi về bảo mật và cạnh tranh
Shaw, nhà sáng lập Eliza Labs, cho biết ông đã phân tích ngược khoảng 90% các hợp đồng thông minh của Pump.fun trên Solana và dự kiến sẽ sớm hoàn tất công việc. Mục tiêu của ông không phải xây dựng một nền tảng phát hành tương tự, mà là tái tạo từng byte các chương trình đã triển khai, kể cả những lỗi ban đầu nếu có. Kho lưu trữ GitHub công khai có bằng chứng triển khai và một số phần triển khai chưa hoàn chỉnh, nhưng bốn chương trình cốt lõi vẫn chưa được tái dựng hoặc kiểm toán đầy đủ.
Shaw cho rằng hợp đồng mã nguồn đóng tạo ra rủi ro bảo mật, đồng thời dẫn chứng hơn 40 triệu USD đã bị đánh cắp trong năm qua từ các dự án có lỗ hổng nghiêm trọng trong hợp đồng mã nguồn đóng. Những người chỉ trích phản bác rằng việc công khai các lỗ hổng chưa được khắc phục có thể khiến các cuộc tấn công dễ dàng hơn. Shaw cũng đang quảng bá slop.cash, một dự án bảo mật và chương trình săn lỗi riêng tư, đồng thời cho biết phí từ một memecoin liên quan có thể được dùng để tài trợ tiền thưởng cho những người đóng góp.
Nỗ lực này có thể khiến Pump.fun bị giám sát kỹ hơn và làm nổi bật những rủi ro của các hợp đồng Solana thiếu minh bạch. Tuy nhiên, giới quan sát thị trường cho rằng chỉ riêng một bản sao mã nguồn mở khó có thể khiến Pump.fun mất vị thế: các tích hợp, niềm tin của người dùng và hiệu ứng mạng lưới vẫn là những lợi thế quan trọng. Pump.fun chưa đưa ra phản hồi công khai. Đây chủ yếu là câu chuyện về bảo mật giao thức và cạnh tranh, chưa có tín hiệu rõ ràng về tác động tức thời trên toàn thị trường.
Neutral
Tin tức này có những tác động trái chiều và không cho thấy hướng đi rõ ràng trong ngắn hạn đối với toàn bộ thị trường tiền mã hóa. Nếu Shaw hoàn tất việc tái dựng chính xác từng byte, điều đó có thể giúp các nhà nghiên cứu kiểm tra hợp đồng của Pump.fun và xác định điểm yếu. Về lâu dài, việc này có thể cải thiện tính minh bạch, nhưng hiện tại kho mã vẫn chưa hoàn chỉnh và đây không phải là một cuộc kiểm toán. Việc công bố các lỗ hổng chưa được khắc phục cũng có thể khiến chúng dễ bị khai thác hơn, đặc biệt nếu các hợp đồng chính thức vẫn không thay đổi.
Đối với nhà giao dịch, tác động trước mắt nhiều khả năng tập trung vào hoạt động liên quan đến Pump.fun và tâm lý đối với hệ sinh thái Solana hơn là các tài sản lớn. Một lỗ hổng được xác nhận, một vụ khai thác hoặc phản hồi chính thức có thể khiến các token liên quan và hoạt động trên Solana biến động mạnh hơn. Nếu không có những diễn biến như vậy, bản thân câu chuyện này không tạo ra chất xúc tác rõ ràng cho SOL hay toàn thị trường. Những lần ra mắt mã nguồn mở và các đợt phân nhánh giao thức trước đây cho thấy việc công khai mã có thể dẫn đến sự giám sát kỹ lưỡng và các dự án bắt chước, nhưng tự nó không đảm bảo sẽ được chấp nhận rộng rãi hay thay thế một nền tảng đã có chỗ đứng. Các tích hợp, cơ sở người dùng và hiệu ứng mạng của Pump.fun vẫn rất đáng kể. Về lâu dài, sự việc này có thể làm gia tăng áp lực buộc các dự án Solana công khai mã hợp đồng và trải qua kiểm toán độc lập, trong khi thành công của slop.cash vẫn chưa chắc chắn.