Zranitelnost Rain na Solaně a co by si uživatelé Ether.fi Cash měli opravdu ověřit

Nedávné zveřejnění od Rain se týkalo zranitelnosti v zastaralém kontraktu na Solaně, který používal malý počet kartových programů. Pro uživatele Ether.fi Cash není podstatné, jestli se slovo „Rain" někde v konstrukci objeví. Podstatné je, jestli peníze určené na útratu kartou leží v kontraktu se sdíleným kartovým zůstatkem takového typu.

Starší mezinárodní kartová smlouva Ether.fi Rain v uspořádání skutečně jmenuje, takže tvrdit, že mezi produkty není žádný vztah, by bylo chybné. Zároveň současné materiály ke Cash popisují jinou cestu financování: uživatel vloží podporovaná aktiva do osobního Safe; ty prostředky jsou k dispozici pro Direct Pay nebo jako zajištění v režimu Credit; a výběr proběhne teprve poté, co jej podepíšou požadovaní vlastníci Safe. To se věcně liší od uložení dobíjecího zůstatku do sdíleného kartového kontraktu na Solaně.

K datu vydání se nepodařilo najít veřejný incidentní příspěvek Ether.fi, který by pro tuhle konkrétní událost u Rain nezávisle potvrzoval dopad nebo formálně uzavíral, že dopad není. Tvrzení o odlišné architektuře je v souladu s modelem Safe, jak jej Ether.fi zveřejnila, mělo by se ale číst jako rozdíl v architektuře, ne jako plošná bezpečnostní záruka.

Model vlastní úschovy u Ether.fi odděluje úschovu od vydání karty

U Ether.fi Cash Card je užitečnou výhodou to, že výdajový postup nemusí začínat u předplaceného fondu drženého vydavatelem. V Direct Pay platí nákupy z dostupného zůstatku. V Borrow Mode nákup vytváří půjčku proti zajištění, místo aby se zajištění u pokladny prodalo. Aplikace a nápovědní centrum Ether.fi popisují Safe jako místo, kde jsou podporované prostředky drženy a kde se schvalují výběry.

Ten model odděluje dvě otázky, které se po kartovém incidentu často mísí. Vydání karty a vypořádání plateb se mohou opírat o externí partnery; úschova a pravomoc k výběru mohou přesto zůstat v uživatelově Safe onchain. Oddělení snižuje vystavení poruše kolem sdruženého kartového zůstatku, ale nedělá z produktu bezrizikovou věc. Kartový program, aplikace, nastavení Safe, podporované kontrakty, kontroly KYC a jakákoli půjčková pozice zůstávají samostatné plochy k posouzení.

Přínos je skutečný, ale Borrow Mode přidává vlastní riziko

Karta Cash od Ether.fi je také pružnější než prostá předplacená karta. Direct Pay umožňuje utrácet zůstatky podobné stablecoinům jedna ku jedné. Borrow Mode dokáže nechat zajištění na místě, zatímco karta využívá výpůjční kapacitu, což se hodí tomu, kdo zajištění onchain už spravuje a nechce, aby každý nákup vynutil prodej aktiva. Uznatelné nákupy mohou vynést cashback a produkt podporuje virtuální i fyzické karty vedle Apple Pay a Google Pay.

Půjčování riziko mění, nemaže ho. Když hodnota zajištění klesne, hraje roli výpůjční kapacita a zdraví pozice; zamítnutá platba nebo nutnost přidat zajištění je jiný problém než zneužití zůstatku na straně vydavatele. Cashback má také podmínky u obchodníků a v pásmech útraty. Bezpečnější čtení nezní „vlastní úschova znamená, že se nic nemůže pokazit", ale „prostředky ani způsoby selhání nejsou soustředěné v jednom předplaceném kartovém zůstatku".

Po zprávě, jako byla ta o incidentu u Rain, si uživatelé Ether.fi Cash mohou ověřit tři konkrétní věci: jestli jsou aktiva vidět ve vlastním Safe, jestli je zvolený režim karty Direct Pay, nebo Borrow Mode, a jestli limity útraty pořád odpovídají zamýšlenému běžnému zůstatku. Tyhle kontroly řeknou o okamžitém vystavení víc než samotný název sdílené infrastruktury.

Zdroje: Stránka produktu Ether.fi Cash, Časté dotazy k Ether.fi Cash, Mezinárodní kartová smlouva Ether.fi, Zpravodajství o incidentu Rain.