Децентрализованные финансы безопасность вопросы по-прежнему требуют высокого внимания

В последние годы в области Децентрализованные финансы произошло множество инцидентов безопасности с огромными потерями. Несмотря на неоднократные предупреждения экспертов отрасли о рисках, эта угроза, похоже, была проигнорирована многими на фоне продолжающегося бума на рынке и постоянно растущих объемов заблокированных средств.

Известный Децентрализованные финансы протокол подвергся атаке

В начале 2021 года один из когда-то популярных Децентрализованные финансы проектов подвергся атаке с использованием flash-кредита. Это событие выявило потенциальные риски, существующие в экосистеме Децентрализованные финансы.

Согласно анализу правоохранительных органов, злоумышленники осуществили атаку следующими шагами:

1. Занять большое количество ETH с нескольких платформ
2. Используйте занятый ETH для выдачи стабильных монет на других платформах
3. Вложите значительные средства в какой-либо ликвидный пул, чтобы контролировать соотношение активов в пуле.
4. Путем манипуляции с пропорциями активов, чтобы некоторые токены обесценивались относительно других.
5. Используйте ценовые дисбалансы для арбитражных операций в целевом протоколе
6. Восстановление пропорции активов ликвидного пула
7. Извлечение средств из целевого протокола для получения арбитражной прибыли
8. Повторите вышеуказанные шаги несколько раз, в конце верните займ и завершите получение прибыли.

Эта атака привела к убыткам целевого протокола в размере до десяти миллионов долларов.

Корень проблемы заключается в слабом ценовом механизме

Основная проблема этого инцидента заключалась не в самом кредитовании через флеш-займы, а в уязвимостях ценовых механизмов, возникающих при комбинированном использовании различных протоколов. Злоумышленник фактически использовал различия в правилах разных протоколов для арбитража.

С некоторой точки зрения, такие операции похожи на получение прибыли за счет различий в политиках между "странами". Хотя это может привести к потерям, трудно обвинить атакующего, поскольку он просто действует в соответствии с установленными правилами.

Децентрализованные финансы разработка должна вернуться к сути блокчейна

В настоящее время многие проекты Децентрализованные финансы слишком стремятся к скорости и эффективности, игнорируя核心价值 блокчейна. В отличие от биткойна, который обеспечивает безопасность через консенсус всей сети, некоторые проекты Децентрализованные финансы используют чрезмерно упрощенные ценовые механизмы и страдают от недостатка эффективной децентрализованной проверки.

Этот подход противоречит сути блокчейна. Настоящий безопасный ценовой механизм должен позволять любому проводить верификацию без разрешения и становиться более устойчивым с увеличением масштабов участия.

Важно придерживаться духа децентрализации

Некоторые проекты исследуют более децентрализованные механизмы формирования цен. Этот механизм генерирует цены в цепи через многопользовательские игры, и с увеличением числа участников качество цен будет соответствующим образом повышаться.

Сохранение децентрализованной природы блокчейна является ключом к обеспечению здорового развития отрасли. Только вернувшись к истокам, Децентрализованные финансы смогут по-настоящему реализовать свой революционный потенциал.