Всем ГМЧИК!

Итак, продолжение про Polymarket:

Собственно, немного поискав в сети, я выделил несколько уязвимостей Polymarket. Сперва они могут показаться не столь серьёзными, но если грамотным хакерам или атакующим попадётся под руки возможность обойти привычные алгоритмы безопасности, пользователей Polymarket ждут очень большие проблемы

Начнём с того, что как и говорили ранее, огромную роль сейчас определяет закрытый клуб холдеров UMA. Понятно, что большинство людей там - компетентные лица, однако ситуация с китом из прошлого поста вызывает опасения. Иногда, таким Китам может быть очень выгодно выявить неправильный исход. Главное - сделать это незаметно, чтобы другие участники рынка даже не заподозрили подвоха и не начали его оспаривать. Для частичного решения проблемы может быть и создан будущий токен $POLY, который уже официально анонсировали, и выход которого состоится только после того, как платформа-рынок предсказаний вернётся в США

Как пообещала команда, токен будет долго играющим, и проработка значимого ютилити, поддерживающего интерес инвесторов, является приоритетной задачей. Как раз таки, если дать возможность крупным холдерам $POLY создавать свои рынки и определять на них исходы (с той же системой оспаривания), это придаст большую децентрализацию в работе системы. Группа UMA вряд ли будет забыта, и скорее станет инструментом поддерживающим. Пока это только предположение, работа над токеном вряд ли ещё началась, так как все приоритеты нацелены на возращение на рынок Штатов

Следующей уязвимостью служит особая централизованная возможность отменять рынки или изменять в них условия. Да, как бы Polymarket не хвастался своей неплохо выстроенной децентрализацией, для безопасности всё же были разработаны некоторые решения, на которые мы с вами никак не сможет повлиять

Конечно, отмена рынков или изменения правил на них - инструмент, который может быть применён только в чрезвычайных случаях при особой необходимости. Но что, если к технологии получил доступ злоумышленник, или кто-то сможет через шантаж заставить другого обхитрить систему?

Ещё одной для многих не новой уязвимостью является очень сильная привязка к API для особых оракулов. Понятно, что ChainLink - безопасная контора, но никто не уязвим от подмены API. Как уже было в сентябре этого года: хакер смог внедриться в API, и поменять адреса всех переводов с других кошельков на свои (правда, про серьёзно пострадавших вроде бы разговоров не было, все очень быстро среагировали и смогли понести минимальный ущерб)

В рамках PolyMarket взломщики могут попробовать подменить API, или внести в уже существующий изменения, которые будут трактовать правдивые события, как ложные, напрямую меняя исход голосования и определения наград

Пока описанные выше уязвимости являются самыми заметными. Возможно, код программы таит ещё множество опасностей, однако хочется верить, что по мере роста платформы, они будут постепенно устраняться, делая систему более децентрализованной и охраняемой от кибер атак

Спасибо, что прочитали эту серию постов. Буду очень рад вашим реакциям, чтобы понимать, продолжать ли мне такого рода контент. Всем хорошего дня!