币圈网报道: 著名的卡尔达诺美国残疾人法案(ADA)倡导者阿莫尔·泰萨尔(Armor Tesar),又名X上的尤达(YODA),拥有发布关于 九头蛇 的重要警告。此警告旨在帮助用户和运营商了解 Cardano 二层扩容解决方案的安全设置。
根据尤达的说法,虽然Hydra虽然Hydra允许更快、更便宜的交易,但用户需要注意一些关键细节。值得注意的是,只有Hydra运营商才能完全掌控自己的ADA。这意味着,任何没有运行自己节点的用户都只能听天由命,受制于Hydra运营商。
这是因为任何将ADA锁定到Hydra头部的用户都会自动放弃控制权。简单来说,一旦锁定,用户的私钥就无法再直接访问这些资金,因为它们由Hydra头部的智能合约控制,而不是由用户的钱包控制。
如果你想使用 Hydra,你就必须信任 Hydra Head 的运营人员。只有成为 Hydra Head 运营商之一,你才能掌控自己的资金。当您将 ADA 锁定到 Hydra Head 时,您需要使用您的私钥签署一笔交易。该交易会将 ADA 发送到链上……pic.twitter.com/hbh78guPLY
— 卡尔达诺 YOD₳ (@JaromirTesar)2025年12月4日这意味着即使没有用户的私钥,运营者仍然可以控制资金的去向。运营者之所以拥有这种权力,是因为在 Hydra 系统中,每次更新都需要所有运营者签名,而不是用户签名。因此,运营者可以就任何状态达成一致,即使是恶意状态。
根据 Hydra 系统的设计,一旦链上的 Hydra 智能合约接受了操作员的签名,当 Hydra 头部关闭时,该签名就成为“真相”。
尤达警告说,这会带来重大的安全风险,因为操作人员可能串通签署虚假快照,并将资金转移到自己名下。他强调,只有成为九头蛇的运营人员,才能完全掌控自己的资金。
然而,如果用户委托运营商使用Hydra,则必须“依赖”运营商不作弊。这就要求用户对Hydra运营商高度信任。
YODA 向 Cardano 用户传达的信息是,只有自己运行节点的人才能真正做到无需信任 Hydra。
其他用户实际上都以托管服务的方式使用它。本质上,在决定使用基于 Hydra 的 DeFi 应用之前,用户必须自行进行研究。
了解运营商是谁,以及他们是否足够值得信赖,不会与恶意行为者勾结来转移用户的资金,这一点非常重要。
Hydra一直饱受猜测,甚至连Cardano创始人也对其抱有疑虑。查尔斯·霍斯金森2024年不得不介入解决相关问题。