Tidak, Cardano Hydra Head Mungkin Tidak 100% Aman, Ini Alasannya - U.Today

Advokat Cardano (ADA) terkenal, Armor Tesar, yang juga dikenal sebagai YODA di X, telah mengeluarkan peringatan penting tentang Hydra. Peringatan ini penting untuk membantu pengguna dan operator memahami pengaturan keamanan solusi penskalaan layer-2 untuk Cardano.

Operator Hydra memegang otoritas atas dana ADA yang dikunci

Menurut YODA, meskipun Hydra memungkinkan transaksi yang lebih cepat dan murah, ada detail penting yang perlu diperhatikan pengguna. Khususnya, hanya operator Hydra yang sepenuhnya mengendalikan ADA mereka. Ini berarti, setiap pengguna yang tidak menjalankan node sendiri berada di bawah kendali operator Hydra.

Hal ini karena setiap pengguna yang mengunci ADA mereka ke dalam Hydra head secara otomatis melepaskan kontrol. Untuk memperjelas, setelah dikunci, kunci privat pengguna tidak lagi dapat langsung mengakses dana, karena dana tersebut dikendalikan oleh smart contract Hydra head, bukan dompet pengguna.

Ini berarti bahkan tanpa memiliki kunci privat pengguna, operator masih dapat mengendalikan apa yang terjadi pada dana tersebut. Operator memiliki kekuatan ini karena, di dalam sistem Hydra, setiap pembaruan membutuhkan tanda tangan dari semua operator, bukan pengguna. Dengan demikian, operator dapat menyetujui keadaan apa pun, bahkan yang bersifat jahat.

Berdasarkan desain sistem Hydra, setelah smart contract Hydra on-chain menerima tanda tangan operator, itu menjadi “kebenaran” saat Hydra head ditutup.

YODA memperingatkan bahwa ini menimbulkan risiko keamanan besar, karena operator bisa bersekongkol untuk menandatangani snapshot palsu dan mengalihkan dana ke diri mereka sendiri. Ia menekankan bahwa satu-satunya cara untuk memiliki kendali penuh atas dana adalah menjadi operator Hydra.

Namun, jika pengguna mendelegasikan dana mereka dan menggunakan Hydra melalui operator, mereka harus “mengandalkan” operator untuk tidak berbuat curang. Ini memerlukan tingkat kepercayaan tinggi pada operator Hydra.

Komunitas Cardano didorong untuk memprioritaskan kepercayaan

Pesan YODA kepada pengguna Cardano adalah bahwa Hydra benar-benar trustless hanya untuk orang yang menjalankan node sendiri

Setiap pengguna lain pada dasarnya menggunakannya seperti layanan kustodian. Intinya, sebelum memutuskan untuk menggunakan aplikasi DeFi berbasis Hydra, mereka harus melakukan riset sendiri.

Penting untuk mengetahui siapa operatornya dan apakah mereka cukup dapat dipercaya untuk tidak bekerja sama dengan aktor jahat untuk mengalihkan dana pengguna.

Hydra telah begitu dibayangi spekulasi hingga pendiri Cardano, Charles Hoskinson, harus turun tangan pada 2024 untuk menjawab kekhawatiran terkait hal ini.