Kho quỹ Midnight: phải có xác nhận từ bên ngoài mới rút được sau khi đốt quyền đòi tiền

Để rút token dựa trên Ethereum (ETH) khỏi Midnight, người dùng cần nhận phản hồi từ một mạng lưới ký riêng biệt. Khi bắt đầu rút, quyền đòi tiền riêng tư của người dùng bị đốt trước. Nếu giao dịch Ethereum thất bại, quyền này chỉ có thể được khôi phục sau khi nhận được kết quả đã xác thực.

SIG Network giới thiệu kho quỹ thử nghiệm trong tài liệu công bố ngày 22. Hợp đồng Midnight sử dụng tài khoản Ethereum để xử lý token ERC-20. Trong mô hình này, tài sản vẫn nằm trên Ethereum, còn Midnight ghi nhận token riêng tư đại diện cho số dư của người dùng.

Quy trình rút tiền gồm bốn bước. Người dùng chỉ định số tiền và địa chỉ nhận, sau đó hợp đồng Midnight đốt quyền đòi tiền và đưa yêu cầu vào hàng đợi. Tiếp theo, dịch vụ ký MPC (tính toán đa bên) tạo chữ ký cần thiết cho giao dịch Ethereum từ tài khoản kho quỹ. MPC là phương thức nhiều bên cùng tính toán để tạo chữ ký. Cuối cùng, ứng dụng hoặc relayer gửi giao dịch đã ký lên Ethereum; dịch vụ ký không tự phát giao dịch.

Điều kiện khôi phục quyền đòi tiền được xác định riêng với việc ký. Tài liệu triển khai công khai của SIG Network nêu ba trường hợp: △giao dịch bị hoàn tác △một giao dịch khác sử dụng cùng nonce, khiến giao dịch ban đầu không thể thực thi △giao dịch chuyển ERC-20 đã được thực thi nhưng trả về lỗi. Nonce là số dùng để phân biệt thứ tự giao dịch của tài khoản. Chỉ sau khi kết quả được xác thực và ghi nhận trên Midnight, quyền đòi tiền đã bị đốt mới có thể được phát hành lại. Việc yêu cầu ký không nhận được phản hồi, tự nó, không đáp ứng điều kiện hoàn tiền.

Quy trình khẩn cấp cũng không loại bỏ sự phụ thuộc vào mạng lưới ký. Nhà triển khai kho quỹ có thể yêu cầu một giao dịch thay thế dùng cùng nonce với giao dịch bị mắc kẹt, nhưng vẫn cần chứng minh kết quả và quyết toán sau đó. Tài liệu triển khai cảnh báo có thể xảy ra tình trạng tranh chấp nếu yêu cầu thay thế được xử lý trước khi MPC ký yêu cầu ban đầu. Khi đó, quyền đòi tiền có thể vẫn bị đốt trong khi bằng chứng kết quả bị thiếu.

Phạm vi được công bố hiện chỉ là môi trường thử nghiệm. Bản demo đầy đủ hoạt động trên Midnight Stagenet và Ethereum Sepolia; phần mô tả kho mã ghi bộ phản hồi MPC là “fakenet”. Lộ trình của SIG Network xếp tích hợp Ethereum vào giai đoạn Stagenet và đề cập hỗ trợ mainnet gắn với ledger v9. Chỉ dựa trên bản demo công khai thì chưa thể xác định mạng ký ngưỡng do các bên ký độc lập vận hành có đang hoạt động trong môi trường thực tế hay không.

Phạm vi kiểm toán bảo mật cũng cần được phân biệt rõ. Trong báo cáo cuối cùng ngày 21 tháng 2 năm 2025, Hacken cho biết đối tượng kiểm toán là các hợp đồng Chain Signatures dựa trên Solidity của SIG Network dành cho Ethereum. Phạm vi kho mã và hợp đồng trong báo cáo không chứng minh rằng kho quỹ Compact của Midnight trong thử nghiệm này hoặc toàn bộ hệ thống Nightmode đã được kiểm toán.

Midnight là blockchain tập trung vào quyền riêng tư. Trước đó, TokenPost từng đưa tin về việc mở rộng tính năng beta công khai của Midnight City V2. Bản demo kho quỹ lần này thử nghiệm cách thể hiện tài sản trên Ethereum dưới dạng số dư riêng tư trên Midnight.

Trong mô hình này, tài sản vẫn nằm trên Ethereum, nhưng chữ ký cần để di chuyển tài sản và bằng chứng về giao dịch thất bại phụ thuộc vào dịch vụ bên ngoài. Tài liệu công khai chưa nêu địa chỉ triển khai mainnet, cấu hình người ký thực tế hoặc quy trình khôi phục có thể hoàn tất khi dịch vụ ngừng hoạt động.

Lộ trình của SIG Network nêu hỗ trợ mainnet gắn với ledger v9 là bước tiếp theo sau tích hợp Ethereum.