مسئله خروج از KongSwap بزرگتر از یک دکمه گمشده است
پرسش یک کاربر در انجمن درباره برداشت دارایی از KongSwap، مسئله مهمتری را برای امنیت توسعهدهندگان و کاربران مطرح میکند: وقتی رابط کاربری یا ارتباطات پروژه ناپدید میشوند، چگونه میتوان مسیر خروج را راستیآزمایی کرد؟

در گفتوگویی که ۱۳ سپتامبر در انجمن توسعهدهندگان Internet Computer منتشر شد، کاربری پرسشی عملی اما مرتبط با نگهداری دارایی مطرح کرد: پس از شنیدن خبر بستهشدن KongSwap، کاربران چگونه میتوانند توکنهای خود را برداشت کنند؟ این رشته هیچ پاسخ تأییدشده یا اطلاعیه رسمی تعطیلی ارائه نمیکند و صرفاً یک گزارش حلنشده از سوی کاربر است؛ بنابراین ثابت نمیکند که همه موجودیهای KongSwap inaccessible شدهاند.
این تمایز مهم است، زیرا معماری منتشرشده KongSwap، رابط کاربری و بکاند را در کانسترها قرار میدهد. وایتپیپر پروژه از موقعیتهای نقدینگی، موجودی توکنها، حذف نقدینگی و سازوکار claim بهعنوان قابلیتهای آنچین یاد میکند. از نظر اصولی، در دسترس نبودن رابط وب نباید بهتنهایی به معنای ازبینرفتن دارایی باشد. اما در عمل، کاربر پیش از هر اقدام بازیابی باید کانستر درست، متد صحیح، قالب حساب و وضعیت فعلی قرارداد را مشخص کند.
یک هشدار زیرساختی جداگانه نیز وجود دارد. مخزن فعلی DFINITY برای IC اشاره میکند که مخزن پیشین کد KongSwap ناپدید شده و به یک فایل WebAssembly نسخهگذاریشده از بکاند روی CDN متعلق به DFINITY ارجاع میدهد. این موضوع نشاندهنده تغییر مسیر توزیع نرمافزار است، نه مدرکی برای تعطیلی یا وجود یک مسیر برداشت موفق.
درس فوری برای توسعهدهندگان و کاربران این است که رابط کاربری را لایه دسترسی بدانند، نه منبع حقیقت. پیش از امضای هر تراکنش، سه نما از یک موقعیت را با هم تطبیق دهید: موجودی در دفترکل توکن، موقعیت یا claim ثبتشده در کانستر KongSwap، و تاریخچه تراکنشها. فقط از شناسه کانسترها و رابطهایی استفاده کنید که از مستندات معتبر پروژه، سوابق حاکمیتی یا کد منبع مستقلانه راستیآزمایی شدهاند. از آدرسهای کیف پول، لینکهای بازیابی یا حسابهای «پشتیبانی» که افراد ناشناس در رشته انجمن منتشر میکنند استفاده نکنید.
یک راهنمای بازیابی امن باید کانستر رسمی بکاند را معرفی کند، رابط دقیق برداشت یا حذف نقدینگی را منتشر کند، وضعیت claimهای معلق را توضیح دهد و روش راستیآزمایی تراکنش نهایی در دفترکل را نشان دهد. هیچیک از این جزئیات در گفتوگوی فعلی اثبات نشده است. تا زمان انتشار چنین اطلاعاتی، پاسخ مسئولانه به پرسش انجمن حدسزدن یک فرمان نیست؛ بلکه حفظ شواهد، خودداری از approvalهای جدید و مطالبه یک مسیر خروج قابلراستیآزمایی است.
مسئله گستردهتر در توسعه ICP، معماری است: اجرای آنچین میتواند وضعیت را حفظ کند، اما بهتنهایی کشفپذیری، پشتیبانی کاربر یا فرایند بازیابی قابلاستفاده را تضمین نمیکند. این تضمینهای عملیاتی باید پیش از سپردهگذاری دارایی مستند شوند.
خبرخوان را در ایمیل بگیرید
هر سیگنال تازه، مستقیم از خط تولید. بدون مزاحمت، لغو عضویت در هر زمان.


