Masalah keamanan DeFi perlu segera diatasi, semangat desentralisasi tetap harus dijunjung.
Dalam beberapa tahun terakhir, masalah keamanan di bidang Keuangan Desentralisasi sering terjadi, dengan kerugian mencapai ratusan juta dolar. Meskipun para ahli industri telah melakukan banyak analisis tentang hal ini, para pengembang tampaknya masih belum memberikan perhatian yang cukup. Sementara pasar terus panas dan ukuran kunci terus meningkat, risiko keamanan yang tersembunyi belum hilang.
Diawal tahun 2021, proyek DeFi terkemuka sebelumnya, Yearn Finance, mengalami serangan pinjaman kilat. Penyerang melalui serangkaian operasi kompleks, memanfaatkan celah mekanisme harga antara kolam strategi DAI Yearn Finance dan kolam DAI/USDC/USDT Curve, yang akhirnya menyebabkan Yearn Finance kehilangan hingga puluhan juta dolar.
Penyebab mendasar dari kejadian ini bukanlah karena pinjaman kilat itu sendiri, melainkan mekanisme harga yang rentan. Kombinasi antara YFI dan Curve memanfaatkan nilai bersih LP yang berbeda untuk menghitung bagian, dan harga ditentukan melalui bagian di dalam kolam, yang sebenarnya adalah celah manipulasi harga yang khas.
Kita bisa membandingkan berbagai protokol Keuangan Desentralisasi dengan negara yang berbeda, di mana setiap negara menetapkan kebijakan dan aturan mereka sendiri. Sementara itu, "pedagang" mencari celah dengan mengombinasikan aturan-aturan ini untuk mendapatkan selisih keuntungan. Tindakan ini pada dasarnya adalah memanfaatkan mekanisme yang ada untuk melakukan arbitrase, sehingga sulit untuk menyalahkan pelaku serangan.
Saat ini, banyak pengembang protokol Keuangan Desentralisasi terlalu fokus pada kecepatan dan efisiensi, sementara mengabaikan esensi dari blockchain. Desain konsep jaringan Bitcoin adalah untuk memungkinkan semua node memvalidasi transaksi secara bersama-sama, sistem kompleks yang berlebihan ini meskipun mengorbankan efisiensi tertentu, tetapi memberikan solusi yang sempurna dalam hal "kepercayaan".
Sebaliknya, jika suatu mekanisme harga hanya bergantung pada sejumlah kecil node "terpercaya" atau hanya pada bagian LP yang sederhana untuk menentukan harga, dan protokol DeFi atau pengguna yang menggunakan harga ini tidak dapat melakukan verifikasi yang efektif, maka mekanisme harga ini kekurangan konsensus yang nyata, bertentangan dengan esensi blockchain.
Untuk mengatasi masalah ini, beberapa proyek sedang menjelajahi solusi keamanan yang lebih desentralisasi. Misalnya, dengan mekanisme sinkronisasi harga ruang tanpa arbitrase yang dapat diverifikasi oleh siapa saja tanpa izin, menghasilkan data harga yang dapat diandalkan di blockchain untuk dipanggil oleh protokol Keuangan Desentralisasi. Metode ini menghasilkan harga on-chain yang lebih aman dan dapat diandalkan melalui permainan non-kooperatif multidimensi antara penambang kuotasi dan validator.
Secara keseluruhan, mempertahankan esensi blockchain, berpegang pada semangat desentralisasi, seharusnya menjadi prinsip utama dalam perkembangan industri blockchain. Hanya dengan cara ini, kita dapat benar-benar mengatasi masalah keamanan di bidang Keuangan Desentralisasi, dan mendorong perkembangan sehat seluruh industri.
Halaman ini mungkin berisi konten pihak ketiga, yang disediakan untuk tujuan informasi saja (bukan pernyataan/jaminan) dan tidak boleh dianggap sebagai dukungan terhadap pandangannya oleh Gate, atau sebagai nasihat keuangan atau profesional. Lihat Penafian untuk detailnya.
12 Suka
Hadiah
12
5
Bagikan
Komentar
0/400
digital_archaeologist
· 11jam yang lalu
Keamanan memiliki banyak celah, siapa yang berani masukkan posisi
Lihat AsliBalas0
metaverse_hermit
· 07-22 06:23
Ini arbitrase terlalu liar.
Lihat AsliBalas0
FarmHopper
· 07-22 06:21
Segera Rug Pull, kalau tidak, fren yang main koin jangan bermain lagi.
Keamanan DeFi: Kembali ke Esensi Blockchain dan Menjaga Semangat Desentralisasi
Masalah keamanan DeFi perlu segera diatasi, semangat desentralisasi tetap harus dijunjung.
Dalam beberapa tahun terakhir, masalah keamanan di bidang Keuangan Desentralisasi sering terjadi, dengan kerugian mencapai ratusan juta dolar. Meskipun para ahli industri telah melakukan banyak analisis tentang hal ini, para pengembang tampaknya masih belum memberikan perhatian yang cukup. Sementara pasar terus panas dan ukuran kunci terus meningkat, risiko keamanan yang tersembunyi belum hilang.
Diawal tahun 2021, proyek DeFi terkemuka sebelumnya, Yearn Finance, mengalami serangan pinjaman kilat. Penyerang melalui serangkaian operasi kompleks, memanfaatkan celah mekanisme harga antara kolam strategi DAI Yearn Finance dan kolam DAI/USDC/USDT Curve, yang akhirnya menyebabkan Yearn Finance kehilangan hingga puluhan juta dolar.
Penyebab mendasar dari kejadian ini bukanlah karena pinjaman kilat itu sendiri, melainkan mekanisme harga yang rentan. Kombinasi antara YFI dan Curve memanfaatkan nilai bersih LP yang berbeda untuk menghitung bagian, dan harga ditentukan melalui bagian di dalam kolam, yang sebenarnya adalah celah manipulasi harga yang khas.
Kita bisa membandingkan berbagai protokol Keuangan Desentralisasi dengan negara yang berbeda, di mana setiap negara menetapkan kebijakan dan aturan mereka sendiri. Sementara itu, "pedagang" mencari celah dengan mengombinasikan aturan-aturan ini untuk mendapatkan selisih keuntungan. Tindakan ini pada dasarnya adalah memanfaatkan mekanisme yang ada untuk melakukan arbitrase, sehingga sulit untuk menyalahkan pelaku serangan.
Saat ini, banyak pengembang protokol Keuangan Desentralisasi terlalu fokus pada kecepatan dan efisiensi, sementara mengabaikan esensi dari blockchain. Desain konsep jaringan Bitcoin adalah untuk memungkinkan semua node memvalidasi transaksi secara bersama-sama, sistem kompleks yang berlebihan ini meskipun mengorbankan efisiensi tertentu, tetapi memberikan solusi yang sempurna dalam hal "kepercayaan".
Sebaliknya, jika suatu mekanisme harga hanya bergantung pada sejumlah kecil node "terpercaya" atau hanya pada bagian LP yang sederhana untuk menentukan harga, dan protokol DeFi atau pengguna yang menggunakan harga ini tidak dapat melakukan verifikasi yang efektif, maka mekanisme harga ini kekurangan konsensus yang nyata, bertentangan dengan esensi blockchain.
Untuk mengatasi masalah ini, beberapa proyek sedang menjelajahi solusi keamanan yang lebih desentralisasi. Misalnya, dengan mekanisme sinkronisasi harga ruang tanpa arbitrase yang dapat diverifikasi oleh siapa saja tanpa izin, menghasilkan data harga yang dapat diandalkan di blockchain untuk dipanggil oleh protokol Keuangan Desentralisasi. Metode ini menghasilkan harga on-chain yang lebih aman dan dapat diandalkan melalui permainan non-kooperatif multidimensi antara penambang kuotasi dan validator.
Secara keseluruhan, mempertahankan esensi blockchain, berpegang pada semangat desentralisasi, seharusnya menjadi prinsip utama dalam perkembangan industri blockchain. Hanya dengan cara ini, kita dapat benar-benar mengatasi masalah keamanan di bidang Keuangan Desentralisasi, dan mendorong perkembangan sehat seluruh industri.