Cornell Tech представляет рабочий кейс Liquefaction, позволяющий пользователям брать токены в долг без права собственности

Исследователи из Cornell Tech представили пример использования передовой концепции, которая ставит под сомнение ключевое предположение безопасности блокчейна: что только владельцы приватных ключей могут управлять цифровыми активами.

Приложение под названием Take My Ape использует процесс, известный как Liquefaction, который позволяет пользователям временно получать доступ к блокчейн-активам — например, к NFT Bored Ape — без фактического владения ими. Проект был представлен в среду на 10-й годовщине Инициативы по криптовалютам и контрактам (IC3).

«В мире криптовалютных систем и их моделей безопасности изначально заложено представление о том, что приватные ключи, а значит и активы, контролируются отдельными лицами или организациями», — написала команда в техническом документе. — «Мы представляем Liquefaction — платформу-кошелек, которая демонстрирует опасную хрупкость этого фундаментального предположения, системно его нарушая».

Вкратце, Liquefaction позволяет пользователям задавать правила смарт-контрактов, разрешая другим получать доступ к активу при определённых условиях, включая ограничения по времени и действиям. Этот процесс называется «обременением» приватного ключа в доверенной среде исполнения (TEE) — защищённой области внутри физического процессорного чипа, изолированной от основной операционной системы.

Take My Ape, запущенное в сети Oasis Sapphire, позволяет держателям NFT приватно делиться своими приватными ключами — предоставляя получателям доступ к привилегиям Bored Ape Yacht Club. Приложение ограничивает действия пользователей с токеном с помощью протокола «владение адресом единого субъекта», не позволяя им его продать.

По словам исследователя IC3 Джеймса Остгена, совместное использование доступа к токену практически не ограничено по возможностям для креативных пользователей, например, позволяет получать двойные бонусные баллы или заключать частные оффчейн-соглашения, невидимые для публики. В демонстрационной версии программы пользователи могут арендовать NFT стоимостью $50 000 примерно за $2, отметил Остген.

«Liquefaction может подорвать модели безопасности и экономики многих приложений и ресурсов, таких как заблокированные токены, голосование DAO, airdrop, бонусные баллы, soulbound-токены и квадратичное голосование. Причём это возможно без ончейн-отслеживания и с минимальной видимостью оффчейн», — пишут исследователи, включая Ари Джуэлса из Корнелла.