在加密技术中，你不应该问你可以信任谁。但正如Poly Network黑客事件及其分辨率所显示的，你绝对可以。
现在，伙计们，是时候说:你信任谁？哈巴哈巴，钱钱钱。你信任谁？而我，我在免费送钱。蝙蝠侠在哪里？在家里洗他的紧身衣!——《小丑》(蝙蝠侠1989)
上周早些时候，当保利网络(Poly Network)遭到黑客攻击，窃取了价值约6亿美元的各种加密货币时，这次攻击之所以引人注目，主要是因为其规模。这是有史以来规模最大的加密货币黑客事件，不过比2018年Coincheck遭受的5亿美元黑客袭击要小得多。从5万英尺的高度看，这似乎是一系列黑客攻击的逻辑进展，可以追溯到据称在2013年摧毁Mt. Gox的漏洞，按2014年比特币价格计算，Mt. Gox价值约4.73亿美元。
简而言之，尽管这起事件规模庞大，但对Poly的黑客攻击并不那么有趣。
然后事情变得奇怪了。
David Z. Morris是CoinDesk的首席见解专栏作家。
据报道，黑客参与了包括保利、矿商、安全公司Slowmist和稳定币发行人Tether在内的多方谈判。谈判的性质仍不完全清楚，但我们至少知道两件事:保利曾向黑客提供50万美元的“漏洞赏金”，以归还被盗资金;Slowmist称，它确认了黑客的IP地址和电子邮件地址(不过黑客否认自己受到了攻击)。
第三个有力的假设是，黑客开始意识到他/她/他们将很难清算任何接近6亿美元的代币(我们不知道黑客的性别，但为了简单起见，我将始终使用“他”，因为它很可能是准确的)。币安首席执行官赵昌鹏承诺，他的交易所将“冻结”所有被黑客攻击的资金，而Tether实际上冻结了约3300万美元的USDT稳定币。
可能还有其他因素，但仅这些因素就足以引发接下来的事情:黑客还钱。截至8月12日周四，黑客已将几乎所有被侵入的资金(除去冻结的资金链)放入与保利团队共享的多签名钱包中。
换句话说，这就是众所周知的“追车的狗”。在完成有史以来最大的加密货币抢劫后，黑客不知道该如何处理战利品。
变脸
现在，在保利网络本身的帮助下，这名黑客正试图实现职业摔跤中所谓的“变脸”:从恶棍突然转变为英雄。
8月16日上午，黑客通过一个经过验证的以太坊地址发布了一条消息，内容包括:
“钱对我来说没什么意义，有些人是被雇来做黑客的，我宁愿为乐趣付钱。”我正在考虑把赏金作为悬赏金送给公众黑客，如果他们能侵入POLY网络……如果POLY不像每个人期望的那样给予想象中的赏金，我有足够的预算让表演继续下去。
“我相信他们的一些代码，我会称赞整个项目的设计，但我从不相信整个poly团队。”
换句话说(澄清一下这张显然是机器翻译的字条)，史上最大的加密黑客说他这么做是为了lulz。但同时，根据8月11日的声明，他声称自己是一个善意的黑客，只是为了突出设计缺陷，而不是真的在偷钱。他声称，归还资金“一直是他的计划”，现在他甚至愿意用自己的钱向帮助发现和修复保利漏洞的黑客支付更多的“奖金”。他是个不折不扣的好撒玛利亚人!
保利网络在这一过程中起到了很大的帮助作用，它给黑客起了一个非常讨人喜欢的绰号:白帽先生。
当然，“White Hat”指的是“White Hat”黑客。原则上，白帽黑客只测试软件漏洞以帮助修复它们，而不是利用它们牟利。相比之下，“黑帽”黑客则是为了利润或恶意而攻击。
保利网络先发制人地称黑客为“白帽”的动机非常明确:这为黑客提供了一条归还资金的途径，或许还能挽回自己的声誉。对保利来说，资金回报是唯一的优先事项，这一策略非常明智:毕竟，用蜜比用醋更能抓苍蝇。
但除了“保利”这个友好的昵称和他自己的声明，几乎没有明确的证据表明黑客的初衷是好的。在其他相互矛盾的证据中，还不清楚他为什么要转移6亿美元，而这个漏洞本可以通过一个小得多的黑客来证明。
哈巴，哈巴，你相信谁？
这种情况突显了随着加密货币生态系统的发展而增长的紧张关系。“不可信”是加密技术的核心原则，无论是在技术上还是在哲学上。广义地说，这是一种信任可以放在稳定和安全的区块链系统中，而不是容易犯错和自私的人类。
但随着复杂性、竞争和利害关系的日益加剧，对加密货币背后人类的信任需求也在增长。这种信任错位的后果也是如此。这一点最明显地适用于将资金委托给Poly Network的用户:各种被盗的代币已委托给该协议，作为其跨链功能的一部分，该协议充当了托管人的角色。
但是，黑客驱动器表明，他们并不是真的信任这个系统——他们信任的是网络的设计者和编码员。这种信任已经被他们代码中明显的缺陷所动摇。保利并不是唯一一个这样做的公司:如前所述，黑客攻击和利用已经变得频繁，特别是在去中心化金融(DeFi)系统中，它的复杂性使其比比特币等简单系统更容易受到攻击。
正如CoinDesk的丹尼尔•库恩(Daniel Kuhn)所说，这些黑客攻击可以被视为提高这些系统安全性过程的一部分。不管黑客的初衷是否如此，他都让保利变得更强大了。
尽管如此，这些黑客行为凸显了一个令人不安的事实:在DeFi中，构建系统的人的声誉很重要。Poly黑客事件明确说明了这个问题的一个原因。保利的项目得到了Neo团队的部分支持，Neo是一家2014年在中国成立的区块链。要想让美国或欧洲的人信任他们，就需要跨越语言、地理和政治方面的障碍，而加密技术本来是要消除这些障碍的。
相反，这种差距助长了人们对保利动机的一些赤裸裸的阴谋论思考。今天上午，保利宣布将聘请白帽担任其首席安全顾问。这很可能是该网络滴蜜策略的一部分，以赢得黑客的好感。但这也引发了人们的猜测，即黑客本身是一场旨在进行营销噱头的内部活动。
加密技术中另一个主要的不信任感是终局性。在中本聪(Satoshi Nakamoto) 2008年发表的描述比特币的白皮书中，他写道，“完全不可逆”的交易是该系统的一个特征，而不是一个缺陷:“随着逆转的可能性，对信任的需求会扩大。”归根结底，这是因为可逆性需要一个仲裁者——一个可怕的“第三方”，它有权决定谁是对的，然后停止或返回交易。但消除第三方中介是加密货币的全部意义所在，这一特性使其在数字支付工具(以及至少在现代，在整个货币中)中独具一格。
我在这里想说的，当然是系绳。稳定币是整个加密货币生态系统的主要支撑，市值为630亿美元，在促进交易方面发挥着关键作用。大多数用户可能认为tether是一种类似于比特币的“加密货币”，但它对黑客攻击的反应证明了这一点。
通过冻结3300万美元的黑客资金，tether背后的公司证明了它是一个“值得信赖的中间人”。就像银行一样(在许多意义上它实际上就是银行)，Tether已经证明，它可以随时冻结网络上的任何流动资金。当你使用它的时候，你相信Tether的中央管理者不会冻结你的资金。(需要明确的是，tether的竞争对手USDC也是如此，不过USDC背后的公司Circle选择不介入目前的案件。)
因此，尽管形势严峻，但无可争辩的是，加密系统现在越来越多地引发了我们在处理传统金融系统时所面临的永恒哲学困境:
哈巴，哈巴，你相信谁？