TRMI בעקבות התקפות אבק בעקבות הסנקציה של Tornado Cash, TRM Labs פרסמה הצהרה המבהירה כיצד פלטפורמות DeFi ממנפות את הנתונים שלה כדי לחסום כתובות ארנק מושפעות.
פרוטוקול DeFi Aave אמר על אוגוסט 14 שה-API של TRM Labs היה אחראי לאיסור על משתמשים בפלטפורמה שלו שיש להם קשר ל-Tornado Cash. בתגובה, ב-15 באוגוסט, TRM Labs הבהירה שרשימת החסומים נוצרה על סמך הגדרות וספי סיכון שצוינו בפרוטוקול.
"... איננו עוסקים בחסימה כלשהי של כתובות ספציפיות ומספקים את נתוני הסיכון שלנו ללקוחותינו לשימוש בתוכניות התאימות שלהם. ארגונים המשתמשים ב-TRM מגדירים את ההגדרות שלהם ואת ספי הסיכון שלהם כדי לקבוע אילו כתובות לחסום או להקפיא."
מתקפת האבק לכאורה שסימנה כוזב כתובות נבעה מפירוט שגוי של פרמטרים המתאימים לתרחיש של סנקציית Tornado Cash.
כיצד פרוטוקולי DeFi משתמשים בממשק API של TRM Wallet Screening
TRM Labs היא ספקית נתונים בלוקצ'יין המסייעת למוסדות פיננסיים וממשלות להילחם בהונאה, הלבנת הון ופשע פיננסי. היא מספקת כתובות בלוקצ'יין שאושרו על ידי משרד האוצר האמריקאי לבקרת נכסים זרים (OFAC) כדי לעזור ללקוחותיה לנקוט בפעולות הדרושות נגד כתובות וישויות שהוענקו להן.
כדי לגשת לפרטים בשרשרת של כתובות שאושרו עליהן, פלטפורמות DeFi צריכות להשתלב עם ה-API של TRM Wallet Screening. ה-API מאפשר לפרוטוקול DeFI לבצע שאילתות בנתונים לגבי כתובות ועסקאות שקיבלו סנקציות. התוצאה בדרך כלל תהיה רשימה של כתובות מושפעות ללא תובנה לגבי מידת המעורבות שלהן.
כדי לקבל תצוגה ברורה יותר מדוע כתובת אושרה, הפרוטוקול יכול להגדיר את ההגדרה שלו כדי לציין את מידע שהוא רוצה לאחזר מה-API.
התצורה תפרט את רמת הסיכון של הכתובת המוענקת. כרגע, ה-API של TRM מסווג את סף הסיכון כ:
- סיכון בעלות - הכתובת נמצאת ברשימת סנקציות.
- סיכון צד שכנגד - הכתובת שבוצעה עם כתובת שאושרה עליה.
- סיכון עקיף - הכתובת שקיבלה (או נשלחה) כספים דרך ערוצים מרובים אל (או ממנה) כתובת שאושרה עליה.
זה מסביר את גורלן של כתובות רבות שנתפסו ב התקפת אבק, לשם נשלח 0.1 ETH כדי לערב כתובות בעלות פרופיל גבוה כמו בריאן ארמסטרונג וג'סטין סאן. הכתובות נאסרו בתחילה אך נפתרו לאחר שבוצעו התאמות בפרמטר הסנקציה.
מקור: https://cryptoslate.com/trm-labs-does-not-engage-in-any-blocking-of-sanctioned-addresses-only-provides-risk-data/