美文网首页区块链研习社数字经济千钻好作者读书会
庸观区块|(180)遇挫正当精进,黑客之矛刺穿旧DeFi,只为凤

庸观区块|(180)遇挫正当精进,黑客之矛刺穿旧DeFi,只为凤

作者: 老卢庸观 | 来源:发表于2020-04-27 16:01 被阅读0次

DeFi,2020年初最火热,却也最受伤。

3.12之前的闪电贷平台bZx出现价格被操纵事件。

3.12,龙头Maker DAO被聪明人用“0”DAI撸走价值500万美金的抵押品。

2020年4月19日,东半球最重要的去中心借贷协议Lendf.Me遭遇黑客重入攻击,智能合约两千多万美元数字资产被盗,价值一度跌落到只剩6美元。

关于此次事件曹寅先生有详细阐释,可以(点我)阅读,本文就不再赘述。

我们重点聊一下系列DeFi事件带来的启示与机会。 

01 4.19DeFi事件启示

三个重要启示:

第一,DeFi仍稚嫩和脆弱,注意存储风控。

如此,大家就要学会分散风险,不要把鸡蛋都放到一个篮子里,等着黑客去提款。

头部交易所、去中心交易所、去中心钱包,这些常用等基础设施里都放些,别太集中。资金规模大的,别大意,还是存到冷钱包安全。

另外,大额资金地址都被监控,来回之间有无数双眼睛盯着,整个过程想清楚,别留下安全薄弱点。

明白了开放金融当下的脆弱,该支持就支持,却也不能把自己的鸡蛋非塞到黑客手里面去,做好风控。 

第二,DeFi项目的安全机制,需要从技术、保险与预警机制、危机管理等多维度进行全面思考与重塑。

安全是一套系统,不是单纯的技术问题,涉猎事前、中、后,牵扯诸多机制环节,不能马虎。注重智能合约代码质量,进行上线前、定期的安全审计与黑客马拉松等,来协调全球技术力量发现漏洞、安全问题,有必要,却也只是基础安全中的一个环节。

智能合约运行中安全漏洞的及时发现、更新迭代预警机制,是不是也需要做好高质量的准备呢?

一旦没能预警,或者预警了却也来不及阻挡黑客提款,是不是需要考虑设置智能合约中断运行隔离程序,来阻止事件进一步恶化呢?

无法阻止,造成损失,是不是需要提前建立类似准备金、去中心保险的时候经济赔偿善后机制来分担平台风险呢?

事情发生了,平台方是不是需要与地方乃至国家和国际刑警组织网络侦察力量、知名安全审计机构等建立联系,协调官方、市场力量来追踪调查事件呢?

另外,在事件中资产受到损害的用户,如果不是Beta期间,平台方将会做出怎样的安排?平台方是不是需要反思自己的安全机制哪里出了漏洞,是主观因素,还是客观因素呢?

总之,要有所作为,推动改进提升。

第三,DeFi是大趋势,“黑客”马拉松永远在路上。

DeFi是促进全球金融自由的重要基础设施,也是信任经济大厦的一个重要基石,发展壮大起来只是时间问题。不能因为发生了一些事件、事故,一些大佬们的鸡蛋被黑客无偿提走了,就完全否定。

黑客是把利矛,永远都在,不会消失。

DeFi想要成长起来,成为参天大树,无论风雨几何不再飘摇,就必须要面对黑客攻击,直至技术与机制迭代升级至实现动态免疫。

我想,这也许是诸多区块链项目方喜欢搞“黑客马拉松”比赛的初心所在吧!

与这种相对而言小范围的“黑客马拉松”相比较,携带全球化基因出场的DeFi项目,一登台表演到精彩处,就会因为平台资产价值大幅提升引发全球技术开发者、黑客们的关注,乃至觊觎。

道高一尺魔高一丈,现实世界的“黑客”马拉松,永远在路上。对此,项目方还需做好心理、技术、机制等多方面的准备。

02 投资机会 

DeFi出事儿,看热闹不嫌事儿大。

各种言语都有,符合常规。人各不同,关注点有差异,自然说法千差万别。

不过,聊归聊,我们来币圈不是专门扯淡的,都想多赚点钱。

想赚钱,我感觉DeFi中可能会产生一些机会——对于个体散修而言,最大的机会也许就是捡到足够廉价的潜力筹码了。

危机,危机,危中有机。

大家都多想想有哪些机会可以把握吧。

具体的我就不说了,这里只是提个醒。

结束语

今年我重点关注了DeFi,尽管出事频率高了些,却在黑天鹅满天飞的2020年,倒也正常。

DeFi这点事儿,与新冠疫情、美股连续熔断、无限量化宽松、DCEP试点、Libra2.0来袭等相比,目前看真不大,还望大家振作起来,理性看待。

bZx出问题,主要是因为价格发现能力不足。

Maker DAO受损失,主要是因为清算机制不够健壮和网络延迟效应。

Lendf.Me等平台被重入攻击盗币是因为什么呢?智能合约安全审计没到位吗?

每次事件之后,我们都能把问题看得更清楚一点,促进行业技术、机制大升级,我看挺好。只是,有些问题如果可以事前想到,做扎实,是不是会少一些波折呢?少些不必要的,会走得更稳健快捷吧。

BTC、稳定币、DeFi,是目前我眼中加密货币世界的三大财富存储仓库。DeFi还脆弱,稳定币的赛道上越来越能嗅出传统中心化世界的味道,看来,加密货币世界的去中心财富仓库,还得属BTC了。

哪一天,可以做到比特币这样不跑冒滴漏地把水存储起来,没这么多黑客盗币成功的事件,DeFi就会因有力的安全保障而直接飞向大月亮了。

涅槃吧,凤凰DeFi。 

(完结)

感谢阅读!

推荐两家特色交易所(虚拟资产交易,风险高,独立决策,注意风控)

1.币安

https://www.binance-cn.com/cn/register?ref=EOTIDAYN

2.鲸交所

https://ym.whaleex.com.cn/ym/dash/login?inviteCode=CN-QJB7KT

封面图片来自网络。

免责声明:币圈有风险,投资需谨慎,本文不构成投资建议。

相关文章

  • 庸观区块|(180)遇挫正当精进,黑客之矛刺穿旧DeFi,只为凤

    DeFi,2020年初最火热,却也最受伤。 3.12之前的闪电贷平台bZx出现价格被操纵事件。 3.12,龙头Ma...

  • 关于 DeFi 的一点儿补充

    不是用上了区块链技术就是 DeFi,也不是用了智能合约就是 DeFi,更不是用了数字货币就是 DeFi。 DeFi...

  • 生活点滴002—办公桌前的放肆

    行文做事为人无一不反应人的三观,被人观了不要紧,让人不舒服的是他会借此以他之矛刺己之心,把别人戳的遍体鳞伤。当面伤...

  • 做区块链,要有爱

    区块链研究︱(三)做区块链,要有爱 老卢庸观2019-01-24 01 区块链很火,尽管通证Token(代币)市场...

  • 《枪》

    枪(矛)者,长柄刺击兵器,有兵中之贼,百兵之王的说法。 一般枪矛合称,枪略短于矛,长度如身高,因使用者而异。 用者...

  • DeFi 带来的理财新方式

    0x01 什么是 DeFi DeFi 全称 Decentralized Finance,简单来说就是基于区块链智能...

  • 国产DeFi项目损失2500万美元 区块链项目的安全性究竟有多

    ​最近有关黑客攻击国产DeFi项目Lendf.Me的事件在圈内持续发酵。4月19日上午,国产DeFi借贷协议Len...

  • 凤皇

    凤皇 词·彭庸 雄为凤 雌为皇 头顶德状 义刻翅膀 礼字刺背 仁在胸膛 腹纹信而自由翱翔 迎着风 破穹苍 饱经沧桑...

  • 矛与盾

    矛即盾,盾即矛。 无矛无以盾之说 无盾何来矛之言 矛之所向,盾之所向 矛之所愿,盾之所愿 矛以攻盾,是以取胜 盾以...

  • 庸观区块|(120)信任之战

    当币圈沉醉于区块链、比特币脑门上扣着的“黑帽子”被摘掉兴奋中时,一个巨大的变化发生了,这个变换会影响到未来整个加密...

网友评论

    本文标题:庸观区块|(180)遇挫正当精进,黑客之矛刺穿旧DeFi,只为凤

    本文链接:https://www.haomeiwen.com/subject/vpxuwhtx.html