Смейся или плачь, статистика то растет
https://bitcointalk.org/index.php?topic=5267124Я проект не видел, но если он будет запущен и там будет ликвидность, ломать его будут.
Смартконтракт Tornado Cash есть в сети, он проверен и не был взломан. Заводи ликвидность и запускай заново, только список стран для посещения будет ограничен.
Ваш проект с нуля или доработка Tornado Cash?
по первой части:
Первый раз согласен с Вами полностью.
Денег заказывать авторитетную проверку смартконтракта (и логики вцелом) сейчас нет. Есть вариант отдать его на тестировапние "массовому пользователю" и сделать чуть позже выводы. И потом уже делать выводы и принимать решение - или пускать решение в массы, или отказываться от него как от несостоявшегося, или выкладывать исходники...
п.с.
Ликвидность будет на контракте в ограниченный интервал времени. Если у меня в основе лежит правильность алгоритма (особенностей общего подхода и нюансов реализации), то взлом с присвоением ликвидности себе будет достоин уважения редкостных авторитетов. Т.е. это будет непросто.
по второй части:
чуть ранее я уже выразил сомнение относительно правильности логики, лежащей в основе Tornado Cash. Я, конечно же, не вдавался в углубленный ализ (не было большого желания), и потому могу ошибаться, но их алгоритм прозрачен для анализа на уровне транзакций (прошу прощения у авторав и разработчимков, если ошибаюсь и ошибочно наговариваю).
К Tornado Cash не имею отношения совсем. Их подход отмёл сразу на уровне "интуиции" (даже не зная об их существовании). Есть подозрение, что их недработки логики (лажа) нивелированы маркетингом, основанным на том, что пользователи не будут углубляться в критическое оспаривание предложенного решения и схавают предложенную "пилюлю" (спецслужбы же напротив докапаются до истины и будут получать всю необходимую информацию о переводах).
относительно того, что смартконтракт Tornado Cash в сети - так а куда он денется? в этом же весь смысл...
В моей коллекции были проекты, которые прошли 2 аудита у известных компаний, и были хакнуты спустя несколько недель. Аудит больше для пиара, а не надежности.
Логика Tornado Cash простая, отправил 1 ЕТН в и вывел 1 ЕТН. Чем больше пользователей и операций, тем сложнее следить, хотя мне не известно что там под капотом и как хранятся идентификаторы.
В новостях много данных об использовании Tornado Cash хакерами. Если это легко взламывается и анализируется, зачем закрывать и арестовывать Перцева?
Я сторонник проверке временем. Унисвап или 1 инч тоже критикуют, но они пока не взломаны.