Проблемы безопасности Децентрализованных финансов по-прежнему требуют повышенного внимания
С февраля 2020 года пространство DeFi потеряло сотни миллионов долларов, и, несмотря на то, что эксперты несколько раз анализировали риски экосистемы DeFi, разработчики, похоже, до сих пор не до конца осознают масштабы проблемы. На фоне продолжающегося рыночного ажиотажа и растущих размеров блокировок люди, похоже, забыли, что под поверхностью процветания скрываются скрытые опасности.
В прошлом звездный проект Децентрализованные финансы подвергся атаке
В начале 2021 года DeFi-проект, который в 2020 году был в центре внимания, стал жертвой атаки флеш-займов. Согласно анализу охранного ведомства, злоумышленники нацелились на пул политик DAI проекта и добились арбитража с помощью ряда сложных операций.
Сначала злоумышленник получил большое количество ETH с нескольких кредитных платформ, а затем использовал средства для кредитования DAI и USDC на других платформах. Впоследствии злоумышленник манипулирует долей активов в пуле ликвидности для создания ценового дисбаланса. Используя этот дисбаланс, злоумышленники каждый раз повторяют операции доступа, чтобы получить дополнительный доход. В конце концов, злоумышленникам удалось получить огромную прибыль и нанести проекту убытки в десятки миллионов долларов.
Корень проблемы заключается в слабом ценовом механизме
Атака выявила возможную уязвимость при использовании в сочетании между DeFi-проектами. Манипулируя долей активов в пуле ликвидности для влияния на цену, злоумышленники находят возможности для арбитража. Эта ситуация подчеркивает недостатки текущего механизма ценообразования некоторых протоколов DeFi.
По сравнению с традиционными финансовыми рынками, различные протоколы в экосистеме Децентрализованные финансы можно рассматривать как независимых "разработчиков политик". Умные операторы могут использовать различия в правилах между протоколами для поиска арбитражных возможностей. Это поведение само по себе не является нарушением, но оно выявляет уязвимости существующей системы.
Вернитесь к сути блокчейна и придайте важность децентрализованной безопасности
В настоящее время многие проекты Децентрализованные финансы чрезмерно стремятся к скорости и эффективности, игнорируя основные идеи технологии блокчейн. Дизайн Bitcoin подчеркивает важность обеспечения надежности системы через распределенное согласие, а не просто стремление к скорости обработки транзакций.
Простая зависимость от так называемых "доверенных" узлов или долей поставщиков ликвидности для определения механизма цены на самом деле противоречит децентрализованной природе блокчейна и его бездоверительной сущности. Если информация о ценах не может быть самостоятельно проверена пользователями, то безопасность всей системы трудно будет повысить с увеличением масштаба.
Некоторые новые протоколы пытаются генерировать ценовую информацию в цепочке без разрешений, которую может проверять любой. Этот механизм генерации цен, основанный на многосторонних играх, более соответствует духу децентрализованности блокчейна и, как ожидается, обеспечит более безопасную и надежную ценовую базу для экосистемы Децентрализованные финансы.
Сохраняя децентрализованную сущность блокчейна и придавая значение безопасности, а не слепому стремлению к эффективности, это должно стать основным принципом развития блокчейн-индустрии. Только на этой основе экосистема Децентрализованных финансов сможет достичь настоящей безопасности и устойчивого развития.
На этой странице может содержаться сторонний контент, который предоставляется исключительно в информационных целях (не в качестве заявлений/гарантий) и не должен рассматриваться как поддержка взглядов компании Gate или как финансовый или профессиональный совет. Подробности смотрите в разделе «Отказ от ответственности» .
19 Лайков
Награда
19
5
Поделиться
комментарий
0/400
CryptoTherapist
· 07-18 22:20
время назначить групповую терапию для выживших после травмы defi... здесь обнаружен серьезный посттравматический стрессовый синдром на рынке
Посмотреть ОригиналОтветить0
LightningPacketLoss
· 07-18 09:45
Опять будут играть для лохов.
Посмотреть ОригиналОтветить0
QuorumVoter
· 07-17 01:52
Не вините это за высокую цену, это все уроки, полученные кровью.
Риски безопасности DeFi все еще существуют, и ключевым моментом является возвращение к сути децентрализации
Проблемы безопасности Децентрализованных финансов по-прежнему требуют повышенного внимания
С февраля 2020 года пространство DeFi потеряло сотни миллионов долларов, и, несмотря на то, что эксперты несколько раз анализировали риски экосистемы DeFi, разработчики, похоже, до сих пор не до конца осознают масштабы проблемы. На фоне продолжающегося рыночного ажиотажа и растущих размеров блокировок люди, похоже, забыли, что под поверхностью процветания скрываются скрытые опасности.
В прошлом звездный проект Децентрализованные финансы подвергся атаке
В начале 2021 года DeFi-проект, который в 2020 году был в центре внимания, стал жертвой атаки флеш-займов. Согласно анализу охранного ведомства, злоумышленники нацелились на пул политик DAI проекта и добились арбитража с помощью ряда сложных операций.
Сначала злоумышленник получил большое количество ETH с нескольких кредитных платформ, а затем использовал средства для кредитования DAI и USDC на других платформах. Впоследствии злоумышленник манипулирует долей активов в пуле ликвидности для создания ценового дисбаланса. Используя этот дисбаланс, злоумышленники каждый раз повторяют операции доступа, чтобы получить дополнительный доход. В конце концов, злоумышленникам удалось получить огромную прибыль и нанести проекту убытки в десятки миллионов долларов.
Корень проблемы заключается в слабом ценовом механизме
Атака выявила возможную уязвимость при использовании в сочетании между DeFi-проектами. Манипулируя долей активов в пуле ликвидности для влияния на цену, злоумышленники находят возможности для арбитража. Эта ситуация подчеркивает недостатки текущего механизма ценообразования некоторых протоколов DeFi.
По сравнению с традиционными финансовыми рынками, различные протоколы в экосистеме Децентрализованные финансы можно рассматривать как независимых "разработчиков политик". Умные операторы могут использовать различия в правилах между протоколами для поиска арбитражных возможностей. Это поведение само по себе не является нарушением, но оно выявляет уязвимости существующей системы.
Вернитесь к сути блокчейна и придайте важность децентрализованной безопасности
В настоящее время многие проекты Децентрализованные финансы чрезмерно стремятся к скорости и эффективности, игнорируя основные идеи технологии блокчейн. Дизайн Bitcoin подчеркивает важность обеспечения надежности системы через распределенное согласие, а не просто стремление к скорости обработки транзакций.
Простая зависимость от так называемых "доверенных" узлов или долей поставщиков ликвидности для определения механизма цены на самом деле противоречит децентрализованной природе блокчейна и его бездоверительной сущности. Если информация о ценах не может быть самостоятельно проверена пользователями, то безопасность всей системы трудно будет повысить с увеличением масштаба.
Некоторые новые протоколы пытаются генерировать ценовую информацию в цепочке без разрешений, которую может проверять любой. Этот механизм генерации цен, основанный на многосторонних играх, более соответствует духу децентрализованности блокчейна и, как ожидается, обеспечит более безопасную и надежную ценовую базу для экосистемы Децентрализованные финансы.
Сохраняя децентрализованную сущность блокчейна и придавая значение безопасности, а не слепому стремлению к эффективности, это должно стать основным принципом развития блокчейн-индустрии. Только на этой основе экосистема Децентрализованных финансов сможет достичь настоящей безопасности и устойчивого развития.