Проблемы безопасности Децентрализованных финансов все еще требуют повышенного внимания

Угрозы безопасности в области Децентрализованные финансы по-прежнему существуют. Несмотря на то, что эксперты провели обширный анализ рисков экосистемы Децентрализованные финансы, разработчики, похоже, все еще не придают этому должного значения. В условиях продолжающегося бума на рынке и постоянно растущих объемов замороженных средств, кажется, люди забыли о кризисе, скрывающемся под поверхностью процветания.

Известный Децентрализованные финансы протокол подвергся атаке

В начале 2021 года один из бывших звездных проектов Децентрализованные финансы столкнулся с атакой через флеш-кредиты. Согласно анализу безопасности, атакующий реализовал атаку следующими шагами:

1. Получите большое количество ETH через闪电贷 на платформе кредитования
2. Используя заимствованный ETH, займите DAI и USDC на другой платформе
3. Поместите большую часть средств в ликвидный пул определенной стабильной монеты, контролируя большую часть ликвидности в пуле.
4. Извлечение части USDT приводит к дисбалансу в пуле, что вызывает обесценивание DAI
5. Поместите оставшийся DAI в целевой стратегический пул и активируйте функцию earn
6. Восстановление пропорционального баланса в пуле
7. Вызвать функцию withdraw, используя разницу в пропорциях для получения прибыли
8. Повторите указанные выше шаги несколько раз

Эта атака привела к потерям в десятки миллионов долларов для данного Децентрализованные финансы протокола.

Корень проблемы заключается в слабом ценовом механизме

Эта атака выявила основную проблему: некоторые протоколы Децентрализованные финансы используют легко манипулируемые ценовые механизмы. Влияние на цену путем контроля долей в пуле ликвидности является типичным способом манипуляции ценами.

Мы можем сравнить различные Децентрализованные финансы протоколы с разными "странами", каждая из которых имеет свои правила. Умные "торговцы" будут искать лазейки в правилах для получения прибыли. Это поведение по своей сути трудно осудить, поскольку механизмы самих протоколов обнажают слабости, которые могут быть использованы.

Важно вернуться к сути блокчейна

В настоящее время многие разработчики Децентрализованных финансов слишком стремятся к скорости и эффективности, игнорируя суть блокчейна. Сеть Биткойн обеспечивает безопасность за счет совместной проверки транзакций всеми узлами, жертвуя некоторой эффективностью, но предлагая отличное решение в отношении надежности.

Если ценовая механика полагается лишь на немногие "доверенные" узлы или простые доли ликвидности, которые не могут быть эффективно проверены всеми участниками, то такая цена лишена истинной основы консенсуса. Это противоречит сути децентрализации и консенсусной проверки блокчейна.

Децентрализация - основа безопасности

Настоящий безопасный механизм ценообразования должен быть без разрешений и проверяемым любым желающим. С увеличением числа участников качество цен также будет соответствующим образом улучшаться. Эта цена на блокчейне, основанная на многопользовательских некоперативных играх, является безопасной основой, к которой должны стремиться протоколы Децентрализованных финансов.

Сохранение децентрализованной сущности блокчейна является ключом к здоровому развитию индустрии. Только вернувшись к изначальным принципам, экосистема Децентрализованные финансы сможет построить настоящую прочную защиту.