戴上11副面具,他凭借一己之力伪造了Solana生态巨额TVL?

MarsBit
媒体专栏
热度: 30686

"根据他的计算,在Solana105亿美元的TVL中,Saber和Sunny在高峰时占了75亿美元。"

原文标题:Master of Anons: How a Crypto Developer Faked a DeFi Ecosystem

原文作者:Tracy Wang、Danny Nelson

原文来源:Coindesk

编译:西早先生,MarsBit Intern

对于加密货币用户Saint Eclectic来说,Sunny Aggregator(Solana链上DeFi聚合器)似乎不太正常。

Sunny是去年夏天Solana链上最炙手可热的去中心化金融(DeFi)应用,当时其原生代币暴涨五倍。至9月初,在还不到两周的时间,已经有数十亿美元的加密货币涌入Sunny收益农场。尽管如此,Saint和其他人仍有疑问:谁是Sunny的幕后操盘手?为什么其开发者使用假名 "Surya Khosla "?代码库是否经过审计?用户的现金会安全吗?

“没有任何迹象表明Surya是谁。”Saint最近回忆说,“所以许多用户觉得把他们的加密货币放进去不妥。"

事实证明,他们的怀疑是正确的。

CoinDesk已经了解到Surya是谁:Ian Macalinao是Saber的首席设计师,Saber是一家建立在Solana上的稳定币交易平台。

来自德克萨斯州的20多岁的计算机怪才Ian,以11个独立开发人员的身份,创建了一个巨大的环环相扣的DeFi协议网络,将经双重计算的数十亿美元投射到Saber生态系统中。去年11月,当该网络向高点飞奔时,暂时抬高了Solana的总价值锁定(TVL)。DeFi的信徒们将TVL视为链上活动的晴雨表。

"我设计了一个方案,以最大限度地提高Solana的TVL:建立相互堆叠的协议,这样,一美元可以被计算几次。”Ian在 CoinDesk 评论的一篇从未发表的博客文章中写道。这篇博文是在3月26日准备的,也就是在Ian秘密建立的协议之一「Cashio」在黑客攻击中损失5200万美元的三天后。

两位了解此事的人士证实了该内容的真实性。

达到峰值

Ian的伎俩在一段时间内奏效。根据他的计算,在Solana105亿美元的TVL中,Saber和Sunny在高峰时占了75亿美元。(其中数十亿美元是在他的两个协议之间重复计算的)。

"我相信这助推了SOL的急剧上升,"Ian写道,当时Solana的原生代币交易价格为188美元。

根据数据提供商DeFiLlama的数据,即使在2021年9月中旬,Saber生态系统上涨乏力后,Solana网络的TVL仍在继续膨胀,在11月9日前后达到150亿美元的峰值,而Saber的TVL当时已经下降了64%。

Ian写道,他不屑于这种 "虚荣指标";尽管如此,"以太坊的TVL比Solana的TVL高得多,这让我感到困扰,”因为在他看来,以太坊上的DeFi项目是 "堆叠的",可以重复计算。

"我想创建一个与此非常相似的系统,"他写道。一个问题是:"如果每个协议都是同一个团队建立的,那么TVL作为一个衡量标准就会更加愚蠢。因此,我创建了更多的匿名身份,"他写道。

Ian戴了11个面具。

在公开场合,Ian和他的兄弟Dylan称他们的匿名角色为 "朋友",或 "朋友的朋友"。他们的 "Ship Capital "程序员俱乐部正在为 "我理想的DeFi生态系统绘制蓝图",Dylan在未发表的博客中写道。Saber和其所谓的LP代币支撑一切。

"如果一个生态系统都是由这几个人建立的,那么它看起来就不那么真实,"Dylan在他的博客文章中写道。"我想让它看起来像很多人在构建我们的协议,而不是一个人构建了20多个不相关的程序。"

Ian希望其他加密协议依赖Saber,并达到 "Saber的失败会导致整个系统瘫痪"的程度,Dylan在2021年10月1日这样说。"对了,这是Saber Labs的策略,但很少有人理解......"

截至记者发稿, Ian没有发表任何评论。

女巫攻击

使用假名是有正当理由的。然而,Ian将"匿名"变成了武器,发起 "女巫攻击 ",滥用了加密货币用户的信任。(女巫攻击是指,网络中的一台计算机使用假身份来获得对整个网络的不利影响。)

"我透露这些是因为我肯定会被发现,"Ian在他从未发表过的博客中写道。

然而,Ian在5月发布了「Saber Public Goods」,在整个Solana宣传 "Saber团队 "的多产代码。Ian的11个秘密项目中有8个出现其中。但他们对匿名一事缄口不言。

匿名军队

Ian在建立Sunny Aggregator时以「Surya Khosla」自居,并在2021年8月以该名创建推特账号。

对Sunny持怀疑态度的Saint Eclectic,犹豫是否将他的LP Token存入这个神秘人物的项目。

有一个因素对Surya有利:Ian的傀儡声称与兄弟Dylan "在现实生活中很熟"。去年9月9日,Dylan在推特上说,他感觉把自己的加密货币放入Sunny Aggregator“很舒服"。"我们审计了他们的代码。"Dylan说。

Dylan给Surya提供了他所需要的可信度,以赢得像Saint这样的怀疑论者的信任。

问题是,首席开发者 " Surya Khosla "并不存在。Dylan的哥哥Ian建立了Sunny Aggregator。Ian编造了Surya。

这是Ian第一次为Saber使用假身份,也远非最后一次。

Ian在2022年3月写道,他创建了11个 "匿名的创始人,其实都是我"。

Ship Capital有很多 "朋友":比如0xGhostchain,他创建了Cashio;Goki Rajesh,多签名钱包Goki的建造者等等…..这些DeFi乐高积木都是Saber生态系统中的瑰宝。

根据Ian的博客,他承认创造了这些不太知名的协议Crate(由kiwipepper运行)、aSOL(0xAurelion)、Arrow(oliver_code)Traction.Market(0xIsaacNewton)、Sencha(jjmatcha)和Venko App(ayyakovenko)。

社区推广

IanDylan和他们的傀儡匿名者在社交媒体上不停地宣传Ship Capital的表现。他们赞扬彼此的工作,并激励他们在Solana上继续工作。

有时,他们也会谈论哲学问题。12月29日,Solana开发者Armani Ferrante(一个真实的人)在推特上说:"如果你不犯错,你就太慢了。"五个Ian傀儡在四分钟内做出回应:

伊恩•马卡利诺的一个傀儡在推特上引用了他的话。

Solana"正如@simplyianm说的......这是一个实验!"这等于宣称--"她,@_kiwipepper “就是其中一个傀儡。

其他人则在事实面前摇摆不定。"团队规模=! 成功,"伊恩在2021年12月7日发推文说。"我愿意为@larrinator01和@0xGoki支付10倍的市场价格。不是说他们需要我的钱......"(Dylan的Goki和Larry角色在起哄)。

Surya Khosla在11月25日声称:"我不是傀儡"。1月初,他开玩笑说要向另一个开发人员 “人肉搜索自己",作为在Sunny上建造的奖励;lan的傀儡甚至在推特上发了一张照片,声称自己在洛杉矶拜访了lan。

我们无法判断lan是否在把他的傀儡从工作台调出来后,就把他们的推特变成自己的傀儡。但有两个曾与Ship Capital合作的人回忆起其工作人员的莫名其妙行为:一个人的Telegram账号会在另一个人下线后上线。

不管怎么说,lan在未发表的文章中,承认将傀儡们的木偶线牵到最重要的地方:代码库。

"如果你是一个开发人员,很容易发现哪些开源协议是我写的:总有一个'flake.nix'文件,只有我使用。"

CoinDesk证实lan博客中描述的许多项目都包含 "flake.nix "文件。

Cashio支配了一切

为了解 "匿名者大军 “如何将重复计算的价值注入Saber,0xGhostchain的Cashio项目提供了一个可信的观点。

去年11月,Cashio的CASH在加密货币市场接近高峰期时亮相,被称为 "去中心化稳定币",其与美元挂钩的加密货币由 "流动性提供者 "代币支持。

Cashio只接受Saber的LP代币作为抵押品。这在去年11月并不稀奇,当时Saber是一个拥有超过10亿美元TVL的 “自动做市商",是Solana上稳定币交易对的主要DeFi交易场所。(Saber目前的TVL是9060万美元)。

Cashio依靠Ian的匿名者创建的Saber生态系统项目来产生收益。

伊恩先以假名 "kiwipepper "建立Crate,然后Crate将Saber LP代币打包成 "代币化篮子"。lan又以 "oliver_code "的身份建立了一个名为Arrow 的平台,Cashio向平台发送这些 " crates "。最后,Cashio说它通过在 "Surya "的Sunny Aggregator以及lan以 "Larry Jarry “的名义建立的Quarry中质押这些存款衍生品来获得收益。收益流向Cashio,由一个去中心化的自治组织(DAO)管理。

感到困惑?Cashio的客户的确感到困惑。CoinDesk要求Cashio的两位用户解释该应用程序的复杂过程;两人都无法解释。该应用程序的相关页面也没有提供任何帮助。

Solana

用户关心的是:Cashio的DeFi机器接受他们的Saber LP代币并吐出CASH代币。

这是一个有利可图的交易。CASH持有人可以将他们由LP支持的稳定币存入Sunny流动性矿池,并获得10%~30%的回报。一位交易员说,如果他们把Saber LP代币存入Sunny而不是Cashio,他们将只获得5%~10%的收益。两者背后都是相同的加密货币资产,这并不重要。

这就是DeFi货币乐高积木的逻辑。

从Saber-Cashio-Crate-Arrow-Sunny-or-Quarry的存款对Saber有更大的影响。据lan说,它把1美元的账面TVL变成了6美元。许多DeFi项目通过吹捧用户存款总额来衡量其价值:TVL。

lan写道:”只有在协议单独建立的情况下,才能计算TVL。”这解释了为什么他的匿名者的协议似乎是单独建立的。

根据TVL跟踪商DeFiLlama的数据,Saber的存款在2021年9月11日达到了41.5亿美元的峰值;其SBR代币在几天之前达到了90美分的峰值。Sunny Aggregator的TVL也在9月11日达到峰值,为34亿美元。其SUNNY代币在前一天曾达到18美分的历史最高点。

根据数据提供商CoinGecko,这两种代币已经跌了99%。Saber和 Sunny的 TVL也并不亮眼,均下跌超过96%。

黑客攻击

Cashio在3月23日因5200万美元的黑客攻击而内爆,这是对Ship Capital的一次巨大冲击。

lan在未发表的博客中说,他 "非常努力地推动人们向Cashio投入更多资金",因为是他写了Cashio的代码。伊恩用假名为人们的 "灾难性 “损失道歉,并以他的真实身份为Cashio做信用背书。

在未发表的文章中,伊恩恳求黑客归还资金。该黑客后来确实归还了受害者要求的3900万美元中的1400万美元。

lan写道,如果黑客没有全额偿还用户,"我将尽我所能,以我个人的Saber和Sunny代币偿还受影响的个人用户。这不会涵盖全部金额,但这是我能提供的全部"。但他从未兑现过这一承诺。

拐点

匿名在加密世界中很普遍,其本身并不是不法行为的证据。在比特币首次亮相的13年后,其创造者中本聪的真实身份仍然不明。然而,即使在最近一次残酷的抛售之后,该加密货币仍然拥有4420亿美元的市值。

然而,在未发表的文章中,lan表示,“我只想专注于我认为最好的做事方式,以建立和创造价值。我不想在我的想法完全推向市场之前处理过多的批评,而匿名是一个简单的方法,可以使我自己(和我所建立的协议)与此保持距离"。

根据Discord服务器的记录,Ian在2020年10月来到Solana,这并不是他的第一次代码试验。他的GitHub提交历史可以追溯到十多年前,第一次公开的加密货币贡献是在2017年底的一个EOS项目上。

2021年1月初,lan在Basis.Cash的Discord中讨论了稳定币经济学问题(事实证明是正确的),指出稳定币注定要脱钩。当时,他开始 "痴迷 "于建立去中心化的货币。

在这条路上,他试图 "建立一个多协议的DeFi生态系统",但最终失败了,"以批评和嘲笑告终,"lan说。"搬到Solana是我重新开始的一种方式。"

公开言论

这些涌向Saber的匿名建设者是谁?去年在葡萄牙里斯本举行的Solana会议上,lan在一个名为 "从零到20亿美元 “的小组讨论中解决了这个问题:Saber如何成为Solana上最大的DeFi应用"。

"伊恩告诉Race Capital的克里斯•麦肯(Chris McCann),Race Capital是Saber最大的投资方,"我们引入了一些朋友,基本上是在Saber的基础上进行建设,并发展出生态系统。

一个 "朋友 "的项目是Sunny;另一个是Ian的别名kiwipepper的代币化篮子制作协议Crate。

lan声称在朋友中有人构建了Cashio,这是一个由Saber LP代币支持的稳定币项目,向Sunny Aggregator提供流动性。

"我们可以推广[CASH],让更多的流动性进入Saber,"他在台上说。

在周四接受CoinDesk的采访时,McCann说他不知道lan与Cashio的紧密关系。

"他总是提到有其他人创造了它,但我不知道这个其他人是谁,也没有见过他们。"

lan未发表的博客揭示了Cashio的真正起源。lan以0xGhostchain的称谓,急于在Breakpoint(Solana生态系统有史以来最大的开发者聚会)之前创建一个由Saber LP支持的稳定币。lan希望其他人能够复制Cashio,他写道。每一个依赖Saber LP代币的协议都将成为一个流动性闸口,将更多的TVL流入17亿美元的Saber。

“这是代码不安全的部分原因,赶在最后期限前匆忙完成,”他在3月26日写道,此前一名黑客用假抵押品欺骗了Cashio未经审计的智能合约,盗取5200万美元。

Cashio的Discord社区,也是热情用户的聚集地,倾向于认为CASH代码是安全的。毕竟,lan在11月23日告诉他们:"我亲自审计了"。他在3月23日,也就是漏洞发生的那一天,向加密世界说出了一个类似的谎言。"我没有像我应该做的那样仔细对Cashio进行审计"。

这两种说法都与伊恩在他未发表的文中写的内容相矛盾。

"我没有让其他人看代码,包括审计人员。我不应该这样做"。

Solana

Solana

向前看

“以真名创建项目是我们的目标,"lan在未发表的博客中写道。

7月23日,兄弟俩开始用一个 "DAO加速器计划 "向Saber招揽外部开发者。它的申请表格问道:"你的协议将如何与Saber协议深度融合,从而提高Saber的体量/TVL/资金效率?"

这一努力是在兄弟俩从Solana投奔到新兴区块链Aptos,并将Saber移植到Aptos时进行的。三位消息人士说,lan兄弟正在押注于此:他们领导着一家以Aptos为底层的风险投资公司,名为Protagonist。它的旧名是 " Ship Capital "。

七个Saber生态系统的用户告诉CoinDesk,他们感觉被lan兄弟抛弃了。一些人因CASH代币蒙受损失(该稳定币已归零)。其他人说他们的加密货币被困在Sunny发行的衍生代币中。一个名为“Brad_Garlic_Bread ”的匿名用户说,他在Sunny和Saber上损失了大约30万美元,"有很多人比我更惨"。

社区认为lan在主持大局,"但没有人能确定,"Brad_Garlic_Bread 说。

他仍在试图引起lan的注意。7月16日,Bradlan是否 "可以假装成Surya一天",以帮助Sunny Aggregator的投资者拿回被锁定的代币。当时lan在Saber Discord中回答问题,但他略过了Brad的问题。

其他SUNNY代币持有者向lan询问关于收益聚合器的未来。“Saber正在迁往Aptos,Sunny也会这样做吗?”

"主要的sunny开发人员在因Cashio黑客攻击而损失了大部分积蓄后怒火中烧,"lan在7月16日说。他说,他将 "鼓励 “这个心灰意冷的开发人员用Move重建Sunny,Move比Solana的Rust更安全,可以构建价值数百万美元的协议。

一周后,lan说,这位Sunny的开发者在尝试Move语言后,感觉焕发了活力。

"感觉就像早期的Solana一样"。


责任编辑:Moon

声明:本文为入驻“MarsBit 专栏”作者作品,不代表MarsBit官方立场。
转载请联系网页底部:内容合作栏目,邮件进行授权。授权后转载时请注明出处、作者和本文链接。未经许可擅自转载本站文章,将追究相关法律责任,侵权必究。
提示:投资有风险,入市须谨慎,本资讯不作为投资理财建议。
免责声明:本文不构成投资建议,用户应考虑本文中的任何意见、观点或结论是否符合其特定状况,及遵守所在国家和地区的相关法律法规。