Donald Trump destekli World Liberty Financial’ın 4 milyar dolarlık USD1 stablecoin’inin canlı sözleşmesinin, dondurulmuş cüzdanlardaki bakiyeleri ayrıcalıklı operatörlerin kullanıcı onayı olmadan taşımasına veya yeniden tahsis etmesine izin verdiği, ancak şirketin GitHub’da yayımladığı kodda bu işlevlerin yer almadığı ortaya çıktı.
Tron kurucusu Justin Sun, 21 Ağustos’ta bu uyumsuzluğun aldatıcı dağıtıma işaret ettiğini savundu; teknik inceleme de StablecoinV2’ye geçen yükseltilebilir vekil yapıda dondurulmuş bakiyeleri yönetebilen ek yetkilerin canlı sözleşmede bulunduğunu doğruladı. Buna karşın bu yetkiler herhangi bir kullanıcının başka birinin USD1’ine serbestçe erişmesine izin vermiyor; yalnızca ayrıcalıklı izinler arkasında ve dondurulmuş bakiyeler üzerinde çalışıyor.
World Liberty’nin GitHub deposunda basım, yakım, dondurma ve duraklatma işlevleri yer alırken canlı uygulamadaki ek yönetimsel yetkilerin yayımlanan kodda görünmemesi ciddi bir şeffaflık sorunu yaratıyor. Tartışma, Justin Sun ile World Liberty arasındaki hukuki çekişmenin büyüdüğü ve şirketin trust bankası için nihai onay sürecine yaklaştığı bir dönemde yaşanıyor.
------------------------
stablecoinler(Tether,Circle)’de asıl mesele “bu yetki var mı?” değil, “varsa neden açıkça gösterilmedi” zincirde kod kanundur. github başka, canlı kontrat başka konuşuyorsa güven de iskonto yemesi normaldir.
kaynak: cryptoslate
