Problemas de segurança em Finanças Descentralizadas precisam ser resolvidos, o espírito de Descentralização ainda deve ser mantido
Nos últimos anos, os problemas de segurança na área das Finanças Descentralizadas têm sido frequentes, com perdas que ascendem a centenas de milhões de dólares. Apesar de os especialistas do setor terem realizado uma vasta análise sobre isso, os desenvolvedores parecem ainda não ter dado a devida importância. Enquanto o mercado continua a aquecer e o montante bloqueado cresce continuamente, os potenciais riscos de segurança não desapareceram.
No início de 2021, o antigo projeto líder de DeFi Yearn Finance sofreu um ataque de empréstimo relâmpago. O atacante, através de uma série de operações complexas, explorou a vulnerabilidade do mecanismo de preços entre o pool de estratégia DAI da Yearn Finance e o pool DAI/USDC/USDT da Curve, resultando em perdas de até dezenas de milhões de dólares para a Yearn Finance.
A causa fundamental deste evento não é o empréstimo relâmpago em si, mas sim o mecanismo de preços frágil. A combinação entre YFI e Curve utiliza o valor líquido diferente dos LPs para calcular a participação, decidindo o preço através da participação no pool, o que é, na verdade, uma típica vulnerabilidade de manipulação de preços.
Podemos comparar os vários protocolos de Finanças Descentralizadas a diferentes países, cada um criando suas próprias regras de políticas. E os "comerciantes" procuram brechas nas combinações dessas regras para obter diferenças de juros. Esse comportamento é essencialmente uma forma de arbitragem utilizando mecanismos existentes, sendo difícil culpar os atacantes.
Atualmente, muitos desenvolvedores de protocolos DeFi estão excessivamente focados na velocidade e eficiência, enquanto negligenciam a essência da blockchain. O conceito de design da rede Bitcoin é permitir que todos os nós validem as transações em conjunto; embora este sistema complexo e redundante sacrifique certa eficiência, ele oferece uma solução perfeita em termos de "confiabilidade".
Em comparação, se um mecanismo de preços depender apenas de alguns nós "confiáveis" ou de simples quotas de LP para decidir, e os protocolos ou usuários de DeFi que usam esse preço não conseguirem validar de forma eficaz, então esse mecanismo de preços carece de um verdadeiro consenso, indo contra a essência da blockchain.
Para resolver este problema, alguns projetos estão a explorar soluções de segurança mais descentralizadas. Por exemplo, através de um mecanismo de sincronização de preços sem arbitragens que pode ser validado por qualquer pessoa, gerando dados de preços fiáveis em cadeia para serem utilizados por protocolos de Finanças Descentralizadas. Este método gera preços em cadeia mais seguros e fiáveis através de um jogo não cooperativo multidimensional entre mineradores de cotações e validadores.
No geral, manter a essência da blockchain e a firmeza do espírito de Descentralização deve ser o princípio primordial para o desenvolvimento da indústria de blockchain. Só assim poderemos realmente resolver as vulnerabilidades de segurança no campo das Finanças Descentralizadas e promover o desenvolvimento saudável de toda a indústria.
Esta página pode conter conteúdos de terceiros, que são fornecidos apenas para fins informativos (sem representações/garantias) e não devem ser considerados como uma aprovação dos seus pontos de vista pela Gate, nem como aconselhamento financeiro ou profissional. Consulte a Declaração de exoneração de responsabilidade para obter mais informações.
13 gostos
Recompensa
13
5
Partilhar
Comentar
0/400
digital_archaeologist
· 07-23 02:12
Segurança brechas tantas quem se atreve a entrar numa posição
Ver originalResponder0
metaverse_hermit
· 07-22 06:23
Esta arbitragem está muito selvagem.
Ver originalResponder0
FarmHopper
· 07-22 06:21
Está prestes a puxar o tapete. Se não, os fren que jogam moeda, parem de jogar.
Ver originalResponder0
FlatlineTrader
· 07-22 06:19
Que pena Haha, todo esse dinheiro se foi.
Ver originalResponder0
GateUser-e87b21ee
· 07-22 06:02
Perdi até ficar apenas com um Endereço de Carteira.
Segurança DeFi: Retornando à essência do Blockchain e mantendo o espírito da Descentralização
Problemas de segurança em Finanças Descentralizadas precisam ser resolvidos, o espírito de Descentralização ainda deve ser mantido
Nos últimos anos, os problemas de segurança na área das Finanças Descentralizadas têm sido frequentes, com perdas que ascendem a centenas de milhões de dólares. Apesar de os especialistas do setor terem realizado uma vasta análise sobre isso, os desenvolvedores parecem ainda não ter dado a devida importância. Enquanto o mercado continua a aquecer e o montante bloqueado cresce continuamente, os potenciais riscos de segurança não desapareceram.
No início de 2021, o antigo projeto líder de DeFi Yearn Finance sofreu um ataque de empréstimo relâmpago. O atacante, através de uma série de operações complexas, explorou a vulnerabilidade do mecanismo de preços entre o pool de estratégia DAI da Yearn Finance e o pool DAI/USDC/USDT da Curve, resultando em perdas de até dezenas de milhões de dólares para a Yearn Finance.
A causa fundamental deste evento não é o empréstimo relâmpago em si, mas sim o mecanismo de preços frágil. A combinação entre YFI e Curve utiliza o valor líquido diferente dos LPs para calcular a participação, decidindo o preço através da participação no pool, o que é, na verdade, uma típica vulnerabilidade de manipulação de preços.
Podemos comparar os vários protocolos de Finanças Descentralizadas a diferentes países, cada um criando suas próprias regras de políticas. E os "comerciantes" procuram brechas nas combinações dessas regras para obter diferenças de juros. Esse comportamento é essencialmente uma forma de arbitragem utilizando mecanismos existentes, sendo difícil culpar os atacantes.
Atualmente, muitos desenvolvedores de protocolos DeFi estão excessivamente focados na velocidade e eficiência, enquanto negligenciam a essência da blockchain. O conceito de design da rede Bitcoin é permitir que todos os nós validem as transações em conjunto; embora este sistema complexo e redundante sacrifique certa eficiência, ele oferece uma solução perfeita em termos de "confiabilidade".
Em comparação, se um mecanismo de preços depender apenas de alguns nós "confiáveis" ou de simples quotas de LP para decidir, e os protocolos ou usuários de DeFi que usam esse preço não conseguirem validar de forma eficaz, então esse mecanismo de preços carece de um verdadeiro consenso, indo contra a essência da blockchain.
Para resolver este problema, alguns projetos estão a explorar soluções de segurança mais descentralizadas. Por exemplo, através de um mecanismo de sincronização de preços sem arbitragens que pode ser validado por qualquer pessoa, gerando dados de preços fiáveis em cadeia para serem utilizados por protocolos de Finanças Descentralizadas. Este método gera preços em cadeia mais seguros e fiáveis através de um jogo não cooperativo multidimensional entre mineradores de cotações e validadores.
No geral, manter a essência da blockchain e a firmeza do espírito de Descentralização deve ser o princípio primordial para o desenvolvimento da indústria de blockchain. Só assim poderemos realmente resolver as vulnerabilidades de segurança no campo das Finanças Descentralizadas e promover o desenvolvimento saudável de toda a indústria.