很多人疑惑，Sui官方称CetusProtocol被骇客攻击后，验证者网路协调“冻结”了骇客地址，挽回了1.6亿美元。究竟是如何做到的？去中心化是“谎言”吗？以下，从技术视角试著分析下：
跨链桥转移的部分：在骇客攻击成功后，立即透过跨链桥将部分USDC等资产转移到以太坊等其他链。这部分资金已经无法追回，因为一旦离开Sui生态，验证者就无能为力了。
仍在Sui链上的部分：还有相当数量的被盗资金仍存放在骇客控制的Sui地址中。这部分资金成了“冻结”的目标。
而根据官方公告，“大量验证者识别了被盗资金地址，正在忽略这些地址上的交易”。
——具体如何实现呢？
1、验证者层面的交易过滤－简单说就是验证者集体“装瞎”：
验证者在交易池（mempool）阶段直接忽略骇客地址的交易；这些交易技术上完全有效，但就是不给你打包上炼；骇客的资金就这样被“软禁”在地址里；2、Move物件模型的关键机制－Move语言的物件模型让这种“冻结”变得可行：
转移必须上炼：骇客虽然控制着Sui地址里的大量资产，但要转移这些USDC、SUI等对象，必须发起交易并被验证者打包确认；验证者掌握生杀大权：验证者拒绝打包，对象就永远动不了；结果：骇客名义上“拥有”这些资产，其实一点办法都没有。就像你有一张银行卡，但所有ATM都拒绝为你服务。钱在卡里，但你取不出来。有了SUI验证节点的持续监控和干涉（ATM），骇客地址里的SUI等代币将无法流通，这些被盗资金现在就像被“销毁”了一样，客观上起到了“通缩”作用？
当然，除了验证者临时协调外，Sui可能在系统层面预设了拒绝清单功能。如果确实如此，那么流程可能是：相关权限方（如SuiFoundation或透过治理）将骇客地址加入系统deny_list，验证者根据这个系统规则执行，拒绝处理黑名单位址的交易。
而无论是临时协调或依照系统规则执行，都需要大部分验证者能够统一行动。显然，Sui的验证者网路权力分布仍然过于集中，少数节点就能控制全网的关键决策。
而Sui的验证者过于集中问题也不是PoS链的孤例──从以太坊到BSC，大部分PoS网路都面临类似的验证者集中度风险，只是Sui这次把问题暴露得比较明显。
——号称去中心化的网路，怎么能有如此强的中心化“冻结”能力？
更要命的是，Sui官方表示要将冻结资金返回给pool，但如果真是验证者“拒绝打包交易”，这些资金理论上应该永远动不了。Sui是如何做到返还的呢？这进一步挑战了Sui这条链的去中心化特性！
难道，除了少数集中的验证者拒绝交易之外，官方甚至有系统层面的超级权限直接修改资产归属？（需要Sui进一步给出“冻结”细节）
在具体细节披露之前，有必要围绕去中心化的权衡做一下探讨：
紧急紧变干涉，牺牲一点去中心化一定是坏事吗？如果遇到骇客攻击，整个链毫无作为就一定是使用者想要的吗？
我想说的是，大家自然不希望钱落入骇客之手，但此举一来令市场更担心的是，冻结标准完全“主观化”：什么算“被窃资金”？谁来定义？边界在哪里？今天冻结骇客，明天冻结谁？这种先例一开，公链最核心的抗审查价值就彻底破产了，必然会造成用户信任问题的受损。
去中心化不是非黑即白，Sui选择了在使用者保护和去中心化之间的特定平衡点。关键症结在于缺乏透明的治理机制和明确的边界标准。
现阶段区块链项目大多在做这种权衡，但用户有权知道真相，而不是被“完全去中心化”的标签误导。
（以上内容获合作伙伴PANews授权节录及转载，原文连结|出处：链上观）
〈号称“去中心化”的Sui，为何能冻结骇客盗取的1.6亿美元？〉这篇文章最早发布于《区块客》。
