Odaily Planet Daily informa que Andre Cronje señaló que la mayoría de los protocolos de finanzas descentralizadas (DeFi) actuales ya no cumplen con la definición estricta de DeFi, sino que se asemejan más a sistemas comerciales gestionados por equipos. Esto ha generado divisiones en la industria respecto a si se debe implementar un "mecanismo de corte de circuito" para hacer frente al riesgo de ataques.
En una entrevista, Andre Cronje señaló que el DeFi temprano se basaba en contratos inteligentes inmutables, pero actualmente numerosos protocolos dependen de contratos actualizables, permisos de multifactores, infraestructura fuera de la cadena y procesos operativos manuales, transformando esencialmente el DeFi de un "bien público inmutable" a un "negocio rentable operable". Indicó que, en el contexto de recientes eventos de seguridad, incluyendo ataques DeFi de aproximadamente 280 millones y 293 millones de dólares, el riesgo del sector ha pasado de vulnerabilidades puramente en contratos inteligentes a riesgos "de tipo Web2", como infraestructura, control de permisos y ataques de ingeniería social.
Para la gestión de riesgos, Flying Tulip, la empresa de Andre Cronje, recientemente implementó un mecanismo de corte de emergencia que retrasa o coloca en cola los retiros durante flujos de fondos anormales, proporcionando una ventana de respuesta de aproximadamente 6 horas para prevenir corridas sistémicas y pérdidas adicionales.
Sin embargo, este mecanismo también ha generado controversia. Michael Egorov considera que el mecanismo de parada de emergencia podría introducir nuevas superficies de ataque centralizadas, convirtiéndose en una nueva vulnerabilidad de seguridad o fuente de riesgo de congelación si está controlado por firmantes o administradores. Él enfatiza que el diseño DeFi debe minimizar la intervención humana, en lugar de aumentar nodos de control人工. El análisis del sector señala que este debate refleja esencialmente cómo DeFi está pasando del modelo ideal de "el código es ley" hacia una arquitectura real de "gobierno híbrido + control operativo", y que los límites de seguridad se están redefiniendo. (Cointelegraph)