DEATHStr začíná chaoticky. Bohužel jsem první nával zmeškal, ale našel jsem problém, který byl přehlédnut, a který jsem týmu oznámil a teď je opravený. DEATHStr je navržen tak, aby nakupoval NFT a nabízel je o 20 % levněji, s cílem zničit NFT podlahy ve prospěch samotného DEATHStr (výnosy se používají na nákup a spálení tokenu). Nicméně neexistuje žádné zpoždění ani jiný mechanismus, který by zabránil čistému arbitru – kdokoli, kdo drží Moonbird, může kdykoli efektivně získat 20 % poplatků za smlouvu. Výše uvedená funkce stačí k tomu, aby jakýkoli držitel Moonbirdu mohl atomárně a bez rizika vzít 20 % dostupných poplatků DEATHSTR. V pořadí: - Určuje dostupné poplatky - generuje seznam přístavů pro tuto částku - říká DEATHSTR, aby koupil ten inzerát - Čte cenu, za kterou DEATHSTR uvedl NFT (měla by být 20% sleva) - Koupí NFT zpět Uživatel skončí se stejným NFT, se kterým začal, + s nějakým čerstvým ETH. To by mohlo běžet, pokud by 'currentFees() * 0.2' bylo víc než jen tolik plynu k provedení. Navrhované řešení: zavést zpoždění o jeden blok, než lze NFT koupit zpět od DEATHSTR. To odstraňuje atomicitu a znamená, že každé NFT prodané protokolu má férovou šanci být koupeno kýmkoli na světě, takže prodej za jakoukoli cenu pod podlahou je najednou rizikem a pravděpodobně i zaručenou ztrátou pro uživatele. Prozatím tým jednoduše přidal kontrolu přístupu k buyTargetNFT, takže nákupy mohou spustit pouze schválené adresy. Krátkodobě je to v pořádku, ale rád bych viděl otevřenější řešení v dlouhodobém horizontu.

Považuji to spíš za problém narativu než mechanického. DEATHSTR se stále kupuje a spaluje, ale už neexistuje žádný aspekt, který by se dal považovat za "útok" na NFT podlahách. Ve skutečnosti ji to zcela odpojuje od sbírky, na kterou cílí, kromě toho, že arbitráž musí držet NFT od cílové sbírky, aby mohl získat poplatky.