Мастер Анонс: как разработчик Криптo подделал экосистему DeFi

Что-то в Sunny Aggregator показалось странным пользователю Криптовалюта , известному как Saint Eclectic.

Sunny был новейшим децентрализованным Финансы (ДеФи) приложение для удараSolana во время пылкого бычьего забега этого блокчейна прошлым летом, когда его собственный токен подскочил в пять раз. Sunny едва исполнилось две недели к началу сентября, но миллиарды долларов в Криптo наводнили этот урожай FARM.

Тем не менее, у Сэйнта и других были вопросы: кто стоит за Sunny? Почему его разработчик, ONE «Сурья Хосла», скрывается под псевдонимом? Проводился ли аудит его кодовой базы? Будут ли деньги пользователей в безопасности?

«Не было никаких указаний на то, кто такой Сурья», — недавно вспоминал Сэйнт, «поэтому многие пользователи T чувствовали себя комфортно», вкладывая свою Криптo .

Их подозрения оказались пророческими.

CoinDesk узнал, кем был Сурья: Ян Макалинао, главный архитектор Saber, стейблкоин обмен построенный на вершине из Solana. В свою очередь, он построил Sunny Aggregator поверх Saber.

И это только вершина айсберга.

Кодируя как 11 якобы независимых разработчиков, Ян, 20-летний компьютерный гений из Техаса, создал огромную сеть взаимосвязанных протоколов DeFi, которая спроецировала миллиарды долларов дважды учтенной стоимости на экосистему Saber. Это временно увеличило общую заблокированную стоимость (TVL) на Solana, поскольку сеть мчалась к своей зенитв ноябре прошлого года. Верующие DeFi считают TVL барометром активности в сети.

«Я разработал схему, чтобы максимизировать TVL Соланы: я бы создал протоколы, которые накладывались бы друг на друга, так что доллар можно было бы пересчитать несколько раз», — написал Ян в никогда не опубликованном сообщении в блоге, рассмотренном CoinDesk. Сообщение в блоге было подготовлено 26 марта, через три дня после того, как Cashio, ONE из тайно созданных протоколов Яна, потерял 52 миллиона долларов в взлом.

Двое близких к делу людей подтвердили подлинность проекта.

Пиковое значение

Уловка Яна сработала на некоторое время. По его подсчетам, Saber и Sunny составили $7,5 млрд из $10,5 млрд TVL Соланы на пике. (Миллиарды этих долларов были дважды учтены между его двумя протоколами.)

«Я считаю, что это способствовало резкому росту SOL», — писал Ян о времени, когда Национальная валюта Соланыторговались по $188.

По данным поставщика данных DeFiLlama, TVL сети Solana продолжал расти даже после того, как экосистема Saber начала терять обороты в середине сентября 2021 года, достигнув отметки в 15 миллиардов долларов около 9 ноября, в то время как TVL Saber к тому времени упал на 64%.

Ян написал, что он презирает эту «метрику тщеславия»; тем не менее, «меня беспокоит, что TVL Ethereum намного выше», чем у Соланы, потому что, по его мнению, проекты DeFi на Ethereum– крупнейший блокчейн для DeFi – «складываются» для двойного учета депозитов.

«Я хотел создать систему, очень похожую на эту», — написал он. ONE проблема: «Если бы одна и та же команда создавала каждый протокол, TVL был бы более глупым показателем. Поэтому я создал больше анонимных профилей», — написал он.

На Иэне было 11 масок.

На публике Ян и его брат Дилан называли свои анонимные персоны «друзьями» или «друзьями друзей». Их клуб кодеров «Ship Capital» закладывал «чертежи моей идеальной экосистемы DeFi», — написал Ян в неопубликованном блоге. Saber и его так называемыетокены поставщика ликвидности (LP)все закрепил.

«Если экосистема полностью создана несколькими людьми, она не выглядит аутентичной», — написал Ян в своем сообщении в блоге. «Я хотел, чтобы это выглядело так, будто множество людей разрабатывают наш протокол, а не чтобы ONE человек выпускал более 20 разрозненных программ».

Семья Макалинао хотела, чтобы другие Криптo стали настолько зависимы от Saber, что «его отказ приведет к краху всей системы», как сказал Дилан. сформулированный1 октября 2021 года. «Кстати, это стратегия 200 IQ [Saber Labs], но мало кто ее понимает…»

На момент публикации статьи братья Макалинао не дали никаких комментариев.

«Атака Сивиллы»

Есть веские причиныискать убежища в псевдонимах. Вооруженный «Ян»аноны», однако, установил что-то похожее на «атака Сивиллы» злоупотребление доверием пользователей Криптo . (Атака Сивиллы — это когда компьютер в сети использует поддельные удостоверения личности, чтобы получить непропорциональное влияние на всю сеть.)

Читать дальше: Почему CoinDesk уважает псевдонимность: позиция против доксинга

«Я рассказываю об этом, потому что меня неизбежно раскроют», — написал Ян в своем никогда не публиковавшемся блоге.

Вместо этого в мае газета Macalinaos опубликовала «Общественные блага Saber” для распространения плодовитого кода «команды Saber» по Solana. Восемь из 11 Secret проектов Яна появляются там. Их Раскрытие информации замалчивается анонами и их хозяином. Санни и Кашио, чьи токены взорвались, также T появляются.

«Моя армия анонов»

Surya Khosla — псевдоним Яна при создании Sunny Aggregator. Surya появился в Twitter в августе 2021 года. Saint Eclectic, скептик Sunny, не решался вкладывать свои токены LP в работу этого загадочного персонажа, анонима с лицом, сгенерированным искусственным интеллектом.

ONE фактор склонился в пользу Сурьи: марионетка Йена утверждала, что знает своего брата Дилана «довольно хорошо в реальной жизни». 9 сентября прошлого года Дилан Макалинао твитнул он «чувствовал себя комфортно», помещая свою собственную Криптo в Sunny Aggregator. «Мы провели аудит их кода», — сказал Дилан, которому чуть больше 20 лет.

Дилан оказал Сурье доверие, необходимое ему для того, чтобы WIN на свою сторону скептиков вроде Сэйнта.

Проблема была в том, что ведущего разработчика, «Сурья Хосла», T существовало. Брат Дилана Ян построил Sunny Aggregator. Ян выдумал Сурью.

Это был первый опыт Йена в отношениях с вымышленными личностями ради Сэйбер — и далеко не последний.

В марте 2022 года Ян написал, что создал 11 «анонимных основателей, которые на самом деле я».

У Ship Capital было много «друзей»:0xGhostchain, создавший Cashio;Гоки Раджеш, создатель кошелька с несколькими подписямиГоки;Ларри Джарриот агрегатора вознаграждений за майнинг Quarry;Сваглиони, «гроссмейстер» платформы управления TribecaDAO; и, конечно же,Сурья Хосла от Sunny Aggregator, урожайной FARM Saber.

Эти DeFiЛего-кирпичибыли жемчужинами экосистемы Saber. Менее известные протоколы Crate (управляемыекивиперец), aSOL (0xАурелион), Стрелка (оливер_код)Traction.Market(0xИсаакНьютон), Сенча (jjmatcha) и Venko App (ayyakovenko), замкнули список, согласно блогу Яна. Он признался в создании лота.

Качай это

Ян, Дилан и кукольные аноныповышенныйShip Capital непрерывно работает в социальных сетях.

Они подставнойих коллегизапускает и интеграции, похвалили своих братьевдумаю, влиятельный человектвиты,зачислено каждый другой для вдохновляющий их строить на Solana. Они даже распространено Иэнасамореферентныймемы.

Иногда они философствовали. Когда 29 декабря плодовитый разработчик Solana Армани Ферранте (реальный человек) написал в Twitter: «Если вы не совершаете ошибок, вы слишком медлительны», пять Иэн марионетки ответилчерез четыре минуты:

«Как любит говорить @simplyianm… это эксперимент!»заявил @_kiwipepper – «сама» ONE из них.

Другие плясали вокруг правды. «Размер команды =! Успех», — Янтвитнул7 декабря 2021 г. «Я бы заплатил @larrinator01 и @0xGoki 10-кратную рыночную ставку в мгновение ока. Не то чтобы им нужны были мои деньги…» (персонажи Яна Гоки и Ларри приветствовали это).

Анонимы Яна вели себя нагло, когда посторонние ставили под сомнение их легитимность.

«Я не марионетка», — Сурья Хослаутверждал25 ноября. В начале января он пошутил о том, что «сдам себя в руки» другому разработчику в качестве награды за строительство на Sunny; творение Яна даже твитнулофотона котором он якобы изображен в гостях у братьев Макалинао в Лос-Анджелесе.

Невозможно узнать, кукловодил ли Ян Twitter-аккаунты своих анонимов, вытащив их из своего рабочего места. Но два человека, которые работали с Ship Capital, вспомнили необъяснимое поведение его команды. Аккаунт Telegram ONE человека появлялся в сети после того, как другой выходил из сети.

Несмотря на это, Ян признает в неопубликованном черновике, что дергал за ниточки там, где это было важнее всего: в кодовых базах.

«Если вы разработчик, то очень легко узнать, какие протоколы с открытым исходным кодом были написаны мной: всегда есть файл «flake.nix», который использую только я».

CoinDesk подтвердил, что многие проекты, описанные в блоге Яна, содержали файл «flake.nix».

#CashioRulesEverythingAroundMe

Чтобы понять, как «армия анонимов» влила двойную ценность в Saber, проект Cashio от 0xGhostchain предлагает убедительный пример.

Представленный в ноябре прошлого года, NEAR пика рынка Криптo , CASH от Cashio был представлен как «децентрализованный стейблкоин», чьи криптовалюты, привязанные к доллару, подкреплялись токенами «поставщика ликвидности».LP-токены это тип Криптo , держатели которого «кол(Чтобы получить дополнительную прибыль. Протоколы DeFi выдают их пользователям, чьи заемные токены KEEP бесперебойную работу торговли.)

Cashio принимала только токены LP от Saber в качестве залога. Это T было чем-то странным в прошлом ноябре, когда Saber, «автоматизированный маркет- Maker» с более чем 1 млрд долларов в TVL, была крупной торговой площадкой DeFi для пар стейблкоинов на Solana. (Текущий TVL Saber составляет 90,6 млн долларов.)

Кашиополагалсяо проектах экосистемы Saber, созданных анонимами Яна для получения дохода.

Сначала токены Saber LP были упакованы в «токенизированные корзины» с использованием Crate, который Ян создал под псевдонимом «кивиперец». Он отправил эти «ящики» через платформу перенаправления урожая под названиемСтрелка– Ян построил это как «oliver_code». Наконец, Cashio заявила, что получила доход, разместив эти депозитные деривативы в Sunny Aggregator «Surya», а также в Quarry, который Ян построил как «Ларри Джарри.” Прибыль текла в казну Cashio, которой управляла децентрализованная автономная организация (ДАО).

Запутались? Клиенты Cashio были. CoinDesk попросил двух известных пользователей Cashio объяснить запутанный процесс приложения; ни один из них не смог. Приложение Страница «о нас» тоже T особо помогло.

Пользователям было интересно следующее: DeFi-машина Cashio принимала их токены Saber LP и выдавала токены CASH.

Это была прибыльная сделка. Держатели CASH могли вносить свои стейблкоины, обеспеченные LP, в пулы ликвидности Sunny и получать доход в размере 10%-30%. Если бы они внесли токены Saber LP в Sunny вместо Cashio, они бы получили всего 5%-10%, сказал ONE трейдер. T , что за обоими стоял один и тот же Криптo .

Такова логика Lego-денег DeFi.

Набивка депозитов из Saber-в-Cashio-в-Crate-в-Arrow-в-Sunny-или-Quarry имела еще большие последствия для Saber. По словам Яна, это превратило $1 видимого TVL в $6. Многие проекты DeFi измеряют свою стоимость, рекламируя общие депозиты пользователей: TVL.

«TVL может учитываться только в том случае, если протоколы создаются отдельно», — написал Ян, объясняя, почему протоколы его анонимных подписчиков, по-видимому, создаются отдельно.

По данным трекера TVL DeFiLlama, депозиты Saber достигли пика в $4,15 млрд 11 сентября 2021 года; его флагманский токен SBR достиг максимума в 90 центов несколькими днями ранее. TVL Sunny Aggregator также достиг пика 11 сентября в $3,4 млрд. Его токен SUNNY достиг исторического максимума в 18 центов ONE день до этого.

Оба токена упали на 99%, по данным поставщика данных CoinGecko. TVL Saber и Sunny едва ли показали лучшие результаты, поскольку оба упали более чем на 96%.

Падшие ангелы

Крах Cashio 23 марта из-за взлома на сумму 52 миллиона долларов стал ударом по Ship Capital.

Ян сказал в неопубликованном блоге, что он «очень настойчиво подталкивал людей вкладывать больше в Cashio», потому что он написал его код. Он извинился за их «катастрофические» потери в протоколе, который он создал, используя псевдоним, и одобрил под своей настоящей личностью.

В неопубликованном посте Ян умолял хакера — самопровозглашенного Робин Гуда, который выступал против американских и европейских толстосумов — «рассмотреть возможность возврата средств». Позднее хакер действительно вернул 14 миллионов долларов из 39 миллионов долларов, которые запросили жертвы взлома.

Ян написал, что если хакер T вернет пользователям деньги в полном объеме, «я сделаю все возможное, чтобы вернуть деньги пострадавшим пользователям в моих личных токенах Saber и Sunny. Это T покроет всю сумму, но это все, что я могу предложить». Он так и не выполнил это неопубликованное обещание.

«Барьер для критики»

Псевдонимизм широко распространен в Криптo, и сам по себе не является доказательством правонарушения. Спустя тринадцать лет после дебюта биткоина истинная личность его создателя, Сатоши Накамото, остается неизвестной. Тем не менее, даже после недавней жестокой распродажи, лидер Криптовалюта может похвастаться Рыночная капитализация 442 млрд долларов.

Однако Ян хотел «создать барьер для критики», как следует из неопубликованного поста:

«Я хочу сосредоточиться только на создании и создании ценности в моем восприятии того, что я считаю лучшим способом делать вещи. Я не хочу иметь дело с чрезмерной критикой до того, как мои идеи будут полностью выведены на рынок, и анонимность — это простой способ дистанцироваться от этого (и протоколов, над которыми я работаю)».

Прибытие Яна в Соланаленд в октябре 2020 года, согласно журналам сервера Discord, вряд ли было первым кодовым родео самопровозглашенного «шипуора». ЕгоИстория коммитов GitHub насчитывает более десяти лет, с момента первого публичного Криптo вклада, на EOSпроект, в конце 2017 года.

В начале января 2021 года Ян обсуждал токеномику того, что он считал (как оказалось, справедливо) обреченным на депривацию стейблкоином в Discord дляБазис.Наличные. Там он стал «одержимый» с созданием децентрализованных денег.

Где-то по пути он попытался и потерпел неудачу в «создании многопротокольной экосистемы DeFi», что закончилось «критикой и насмешками», — говорится в посте Яна. «Переход в Solana стал для меня способом все это перезагрузить».

Читать дальше: Бывшие коллеги из Terra говорят, что До Квон из UST стоял за провалившимся ранее стейблкоином

Публичные заявления

Кто были эти анонимные строители, стекающиеся в Saber? Ян боролся с вопросом в прошлом годуКонференция Solana в Лиссабоне, Португалия, во время панельной дискуссии под названием «От нуля до 2 миллиардов долларов: как Saber стал крупнейшим DeFi-приложением на Solana».

«Мы привлекли нескольких друзей, чтобы, по сути, построить что-то на основе Saber и просто расширить экосистему», — рассказал Иэн Крису Макканну из Race Capital.Самый большой у Сэйбераспонсор венчурного капитала (ВК).

ONE из проектов «друга» был Sunny; другим — Crate, токенизированный протокол изготовления корзин от псевдонима Яна kiwipepper.

«Но у этого человека тоже есть, как и у многих друзей, которых он знает», — сказал Ян аудитории. ONE из этих друзей друзей создал Cashio, проект стейблкоина, подкрепленный токенами Saber LP, который подпитывал ликвидность Sunny Aggregator, заявил он.

«Мы могли бы продвигать [CASH], чтобы привлечь больше ликвидности в Saber», — сказал он на сцене.

В коротком интервью CoinDesk в четверг Макканн сказал, что не знал о близкой связи Яна с Cashio.

«Он всегда упоминал, что есть кто-то другой, кто это создал, но я не знаю, кто этот кто-то другой, и не встречался с ним».

Неопубликованный блог Яна раскрывает истинное происхождение Cashio. Кодируя как 0xGhostchain, Ян поспешил завершить образец стейблкоинов, поддерживаемых Saber LP, как раз к Breakpoint, самому большому собранию коллег-разработчиков экосистемы Solana . Ян хотел, чтобы другие скопировали Cashio, написал он. Каждый протокол, который попугайничал бы о своей зависимости от токенов Saber LP, стал бы краном ликвидности, хлынувшим еще больше TVL в материнский корабль стоимостью 1,7 миллиарда долларов.

«Это одна из причин, по которой код был небезопасным, его пришлось срочно подготовить к этому сроку», — написал он 26 марта после того, как хакер взломалподдельныйНепроверенные смарт-контракты Cashio с поддельным обеспечением, в результате чего компания потеряла 52 миллиона долларов.

Сообщество Cashio в Discord, где бродят увлеченные пользователи, вероятно, считало, что код CASH безопасен. В конце концов, Йен сказал им 23 ноября: «Я лично провел аудит». Он представил похожийпряжа в Криптo 23 марта, в день взлома: «Я не провел аудит Cashio так тщательно, как следовало бы».

Оба утверждения противоречат тому, что Ян написал в своем неопубликованном письме:

«Я T просил никого другого смотреть код, включая аудитора. Мне не следовало этого делать».

Двигаемся дальше

«Целью всегда было то, чтобы в конечном итоге реальные люди реализовывали проекты», — написал Ян в неопубликованном блоге.

23 июля братья начали привлекать внешних разработчиков в Saber с помощью «программы ускорения DAO». Форма заявкиспрашивает: «Как ваш протокол будет глубоко интегрироваться с протоколом Saber, тем самым увеличивая объем/TVL/эффективность капитала Saber?»

Эти усилия предпринимаются, когда братья отрываются от Solana ради Aptos, перспективного блокчейна, портируя Saber вместе с ними. Многие разработчики Solana находятся на буксире, сказал источник венчурного капитала. Macalinaos делают ставку на это: они руководят VC, который заякорен в Aptos, сказали три источника. Их VC называется Protagonist. Его старое имябыл «Корабельный капитал».

Читать дальше: Братья Макалинао из Соланы удваивают ставку на венчурный Криптo фонд

Семь пользователей экосистемы Saber рассказали CoinDesk, что братья Макалинао их бросили. Некоторые потеряли деньги в токенах CASH (бывший стейблкоин обнулился). Другие говорят, что их Криптo застряла в производных токенах, выпущенных Sunny. ONE из пользователей под псевдонимом Brad_Garlic_Bread сказал, что потерял около 300 000 долларов на Sunny и Saber — «есть много людей, которым хуже, чем мне».

Читать дальше: «Войны кривых» накаляются: после «явной атаки на управление» задействована чрезвычайная система DAO

Сообщество предполагает, что всем заправляет Ян, «но ONE не знает наверняка», — сказал Brad_Garlic_Bread.

Он все еще пытается привлечь внимание Яна. 16 июля Брэд спросил, может ли Ян «притвориться Сурьей на день», чтобы помочь инвесторам Sunny Aggregator вернуть заблокированные токены. Ян отвечал на вопросы в Saber Discord; он пропустил вопрос Брэда.

Другие держатели токенов SUNNY попросили Яна дать подсказки о будущем агрегатора доходности. Saber переходит в Aptos — сделает ли Sunny то же самое? Они спросили, что стало с ведущим разработчиком Sunny.

«Главный разработчик Sunny выгорел, потеряв большую часть своих сбережений из-за взлома Cashio», — сказал Ян 16 июля. Он сказал, что «поощрит» этого разочарованного разработчика перестроить Sunny на Move, языке программирования, который, по словам Яна, безопаснее, чем Rust Соланы, для создания многомиллионных протоколов.

ONE спустя, по словам Иэна, разработчик Sunny почувствовал себя обновленным после того, как попробует Move.

«Ощущение, будто снова ранняя Solana ».

ОБНОВЛЕНИЕ (5 августа, 18:22 UTC):Добавляет подробности к десятому абзацу.

ОБНОВЛЕНИЕ (16 января, 19:17 UTC):Заменяет фотографию.