Não, o Cardano Hydra Head Pode Não Ser 100% Seguro, Eis a Razão - U.Today

O renomado defensor da Cardano (ADA), Armor Tesar, também conhecido como YODA no X, emitiu um aviso importante sobre a Hydra. O alerta é fundamental para ajudar utilizadores e operadores a compreenderem a configuração de segurança da solução de escalabilidade de segunda camada para a Cardano.

Operadores da Hydra detêm autoridade sobre fundos ADA bloqueados

De acordo com YODA, embora a Hydra permita transacções mais rápidas e baratas, há detalhes críticos que os utilizadores devem conhecer. Nomeadamente, apenas os operadores da Hydra têm controlo total sobre o seu ADA. Isto implica, portanto, que qualquer utilizador que não execute o seu próprio nó está à mercê do operador Hydra.

Isto deve-se ao facto de que qualquer utilizador que bloqueie o seu ADA numa head Hydra abdica automaticamente do controlo. Para maior clareza, uma vez bloqueados, a chave privada do utilizador já não acede diretamente aos fundos, visto que estes são controlados pelo smart contract da head Hydra, e não pela carteira do utilizador.

Isto significa que, mesmo sem possuir as chaves privadas do utilizador, os operadores conseguem controlar o destino dos fundos. Os operadores detêm este poder porque, dentro do sistema Hydra, cada atualização requer assinaturas de todos os operadores, não dos utilizadores. Assim, os operadores podem concordar com qualquer estado, mesmo um malicioso.

Com base no design do sistema Hydra, assim que o smart contract da Hydra em cadeia aceita as assinaturas do operador, isso passa a ser a “verdade” quando a head Hydra é encerrada.

YODA alerta que isto representa um risco de segurança significativo, uma vez que os operadores podem coludir para assinar um snapshot falso e direcionar os fundos para si próprios. Ele enfatiza que a única forma de ter controlo total dos próprios fundos é ser operador Hydra.

Se, no entanto, um utilizador delegar os seus fundos e utilizar a Hydra através de um operador, terá de “confiar” que o operador não irá agir de má-fé. Isto requer um elevado nível de confiança nos operadores Hydra.

Comunidade Cardano instada a dar prioridade à confiança

A mensagem de YODA aos utilizadores de Cardano é que a Hydra só é verdadeiramente trustless para quem opera o seu próprio nó.

Todos os outros utilizadores utilizam-na, na prática, da mesma forma que um serviço custodial. Em essência, antes de decidir utilizar uma aplicação DeFi baseada na Hydra, cada um deve fazer a sua própria pesquisa.

É importante saber quem são os operadores e se são suficientemente dignos de confiança para não se aliarem a agentes maliciosos para desviar fundos dos utilizadores.

A Hydra tem sido alvo de tanta especulação que até o fundador da Cardano, Charles Hoskinson, teve de intervir em 2024 para responder a preocupações sobre o tema.