Cornell Tech ra mắt trường hợp sử dụng thực tế Liquefaction cho phép người dùng vay token mà không cần sở hữu

Các nhà nghiên cứu tại Cornell Tech vừa giới thiệu một trường hợp ứng dụng cho một khái niệm tiên tiến thách thức giả định cốt lõi về bảo mật blockchain: chỉ những người nắm giữ khóa riêng mới có thể kiểm soát tài sản số.

Ứng dụng này, có tên Take My Ape, sử dụng một quy trình gọi là Liquefaction, cho phép người dùng truy cập tạm thời vào tài sản blockchain — như NFT Bored Ape — mà không cần thực sự sở hữu chúng. Dự án được trình bày vào thứ Tư tại lễ kỷ niệm 10 năm Sáng kiến về Tiền mã hóa và Hợp đồng (IC3).

“Trong thế giới hệ thống tiền mã hóa và các mô hình bảo mật của chúng, luôn tồn tại quan niệm rằng khóa riêng, và do đó tài sản, được kiểm soát bởi các cá nhân hoặc tổ chức riêng lẻ,” nhóm nghiên cứu viết trong một báo cáo khoa học. “Chúng tôi giới thiệu Liquefaction, một nền tảng ví minh chứng cho sự mong manh nguy hiểm của giả định nền tảng này bằng cách phá vỡ nó một cách có hệ thống.” 

Tóm lại, Liquefaction cho phép người dùng xác định các quy tắc hợp đồng thông minh, cho phép người khác truy cập tài sản theo các điều kiện cụ thể, bao gồm giới hạn về thời gian và hành động. Quy trình này được gọi là “ràng buộc” khóa riêng trong môi trường thực thi tin cậy (TEE) — một khu vực bảo mật bên trong chip xử lý vật lý, tách biệt với hệ điều hành chính.

Take My Ape, được triển khai trên mạng Oasis Sapphire, cho phép chủ sở hữu NFT chia sẻ khóa riêng một cách riêng tư — trao cho người nhận quyền truy cập vào các đặc quyền của Bored Ape Yacht Club. Ứng dụng này giới hạn những gì người dùng có thể làm với token bằng giao thức “sở hữu địa chỉ thực thể duy nhất”, ngăn họ bán nó.

Theo nhà nghiên cứu IC3 James Austgen, việc chia sẻ quyền truy cập token có tiềm năng ứng dụng gần như không giới hạn cho người dùng sáng tạo, ví dụ như khả năng nhận điểm thưởng hai lần hoặc ký các thỏa thuận riêng tư ngoài chuỗi mà công chúng không thể nhìn thấy. Một bản demo của chương trình cho phép người dùng thuê một NFT trị giá 50.000 đô la với giá khoảng 2 đô la, Austgen cho biết. 

“Liquefaction có thể làm suy yếu các mô hình bảo mật và kinh tế của nhiều ứng dụng và tài nguyên, như token bị khóa, bỏ phiếu DAO, airdrop, điểm thưởng, token soulbound và bỏ phiếu lũy tiến. Nó có thể thực hiện điều này mà không để lại dấu vết trên chuỗi và chỉ có mức độ hiển thị ngoài chuỗi tối thiểu,” các nhà nghiên cứu, bao gồm Ari Juels của Cornell, viết.