В ответ на инцидент безопасности с Cetus, Sui Foundation инициирует ончейн-голосование сообщества.

Автор: Sui Network

Cetus запросил проведение голосования, инициированного сообществом, для возврата средств, замороженных в результате атаки на прошлой неделе. В ответ Sui Foundation согласилась помочь в организации голосования между нодами-валидаторами Sui, которые представляют интересы своих пользователей, сделавших стейкинг, и всей сети. Держатели и стейкеры SUI также могут напрямую участвовать в голосовании через делегирование стейкинга.

🗳️ Cetus:

https://x.com/CetusProtocol/status/1926021460214026568

Данное предложение предполагает внедрение обновления протокола, которое позволит вернуть все средства, в настоящее время замороженные на двух адресах хакеров, без необходимости их подписания. Если предложение будет принято, эти средства будут переведены в многосторонний доверительный кошелёк (multi-sig custody wallet) до момента их возврата адресатам, имевшим позиции на платформе Cetus. Это предложение по обновлению протокола является частью более масштабного плана восстановления Cetus, который также включает использование средств из казны Cetus и получение кредита от Sui Foundation для обеспечения сохранности активов всех владельцев учётных записей.

🌟 Предложение Cetus:

https://github.com/MystenLabs/sui/pull/22237

Начало голосования: вторник, 27 мая, 13:00 по тихоокеанскому времени (PT) (то есть среда, 28 мая, 04:00 по пекинскому времени). Голосование продлится до 7 дней; при досрочном определении результатов оно может быть завершено ранее минимального срока в 2 дня.

Как принять участие в голосовании

Как проверить текущийстатус голосования

Эксплорер блоков Space and Time запустил специальную страницу для отслеживания решений валидаторов о голосовании и текущего состояния стейкинга. Для обеспечения нейтральности доля стейкинга Sui Foundation будет исключена из подсчёта.

🗳️ Ссылка для голосования:

https://sui.scan.space/vote

Результаты голосования на 10:38 28 мая (GMT+8)

Для держателей и стейкеров SUI

Вы можете выразить свою позицию, перенеся свой стейкинг на валидатора, поддерживающего ту же точку зрения, что и ваша. Посмотрите ссылку выше, чтобы узнать, как голосуют различные валидаторы.

• Вы можете использовать кошелёк или браузер для стейкинга, вывода стейкинга или переноса средств на другого валидатора. Пошаговые инструкции для работы с несколькими кошельками см. здесь: https://www.notion.so/mystenlabs/Staking-with-the-popular-Sui-wallets-2006d9dcb4e980b3b29dc09f203bd61c. Будьте внимательны и остерегайтесь фишинговых сайтов для голосования, никогда не сообщайте свой приватный ключ: https://blog.sui.io/private-key-security

• Исходный код и инструменты для голосования: пакет Move для голосования и сопутствующие утилиты доступны по адресу https://github.com/sui-foundation/recovery-vote; идентификатор пакета для голосований в основной сети (mainnet): 0x4eb9c090cd484778411c32894ec7b936793deaab69f114e9b47d07a58e8f5e5d

Инструкция для валидаторов

Чтобы узнать, как создать и подписать транзакцию для голосования, перейдите на следующую страницу:

https://github.com/sui-foundation/recovery-vote

Процесс голосования

Sui — это децентрализованная система, управляемая с помощью механизма доказательной доли с делегированием (DPoS). Держатели токенов SUI делегируют свой стейкинг доверенным валидаторам, рассчитывая на их корректную работу и представление их интересов в вопросах управления сетью (например, изменение параметров протокола и внедрение обновлений).

Когда валидаторы голосуют, они представляют не только свои интересы, но и интересы держателей и стейкеров SUI.

Подробное описание механизма голосования

• Голосование проходит через прозрачный смарт-контракт Sui, который фиксирует и подсчитывает объём стейкинга, проголосовавшего за каждую позицию

• Время начала голосования: вторник, 27 мая, 13:00 по тихоокеанскому времени (PT) (среда, 28 мая, 04:00 по пекинскому времени)

• Продолжительность голосования: максимум 7 дней

• Варианты голосования для валидаторов: «За» (yes), «Против» (no), «Воздержался» (abstain). После отправки голос изменить нельзя

• Вес голоса определяется размером стейкинга валидатора; доля стейкинга Sui Foundation не учитывается

• Стейкерам рекомендуется делегировать свой стейкинг валидаторам, разделяющим их позицию

• Условия принятия предложения:

（1）В голосовании принимает участие более 50% от общего объёма стейкинга (без учёта воздержавшихся)

（2）Вес голосов «За» превышает вес голосов «Против»

• Если оставшийся невыставленным стейкинг уже не может повлиять на итоговый результат и истёк минимальный срок в 2 дня, голосование может быть завершено досрочно

• Если к среде, 3 июня, 11:30 по тихоокеанскому времени (PT) (четверг, 4 июня, 02:30 по пекинскому времени) решение не будет принято, голосование будет закрыто, и никакие обновления протокола не будут применены

В конечном итоге, независимо от того, просто владеете ли вы SUI или уже сделали стейкинг, вы можете принять участие в голосовании, делегировав свои средства валидатору, поддерживающему вашу позицию.

Описанный выше процесс голосования является обзорным. Официальной версией являются исходные коды смарт-контрактов. Исходный код контракта для голосований и инструментов для валидаторов доступен по указанному ниже адресу. Пакет Move также опубликован (доступен для просмотра в SuiScan и SuiVision). Валидаторы могут проводить голосование с помощью CLI-инструментов и приватного ключа учётной записи валидатора.

Исходный код:

https://github.com/sui-foundation/recovery-vote

SuiScan:

https://suiscan.xyz/mainnet/object/0x4eb9c090cd484778411c32894ec7b936793deaab69f114e9b47d07a58e8f5e5d/tx-blocks

SuiVision:

https://suivision.xyz/package/0x4eb9c090cd484778411c32894ec7b936793deaab69f114e9b47d07a58e8f5e5d

Предложение: Возврат украденных средств через обновление протокола

Голосование «За» означает поддержку внедрения обновления протокола, которое предусматривает перевод средств, замороженных в результате атаки на Cetus, в кошелёк с управлением по мультисигатуре. Указанные средства будут храниться под эскроу-управлением до тех пор, пока Cetus не возвратит их затронутым атакой аккаунтам.

Данный эскроу-кошелёк Cetus будет контролироваться мультисигатурным кошельком (из 6 подписей требуется 4): 2 ключа принадлежит Cetus, 2 ключа — Sui Foundation, ещё 2 ключа — OtterSec (доверенному аудитору в сообществе Sui). Адрес кошелька будет опубликован позже.

Распределение ответственности между сторонами выглядит следующим образом: Cetus будет инициировать и подписывать транзакции в соответствии с утверждённым планом восстановления; OtterSec будет проверять соответствие транзакций публично заявленным целям плана и подписывать их при соблюдении этих условий; Sui Foundation не будет подписывать какие-либо транзакции, за исключением случаев, когда остальные участники не смогут обеспечить необходимое количество подписей.

Голосование «Против» означает отказ от поддержки данного обновления протокола.

Технические детали обновления протокола

Конкретные детали обновления протокола следующие:

• Один конкретный адрес получит разрешение выступать в качестве представителя двух адресов хакеров ровно в двух предварительно определённых транзакциях (по одной транзакции для каждого адреса).

• Другими словами, мы определим два кортежа вида (hacker_address, aliased_address, TransactionDigest). Для каждого кортежа алиасированный адрес (aliased_address) будет иметь право действовать от имени адреса хакера исключительно в рамках конкретной транзакции.

• Данный механизм применим только к указанным двум восстановительным транзакциям и не может использоваться для каких-либо иных целей.

• После окончательного определения восстановительных адресов указанные две транзакции будут сформированы и опубликованы.