
Me alegra ver que el CEO de Spark, @hexonaut, ha salido públicamente a discutir este tema. Con el lanzamiento de Mythos, el costo para los hackers de buscar vulnerabilidades en el código ha disminuido drásticamente, especialmente en grandes bases de código, donde problemas que ya existían pero eran difíciles de detectar rápidamente ahora se exponen con mayor velocidad. Este es un problema ampliamente preocupante para los profesionales del sector y los participantes del mercado. La respuesta de Sam es que, para la mayoría de los contratos centrales de DeFi, las bases de código suelen ser lo suficientemente pequeñas, críticas y han sido sometidas a auditorías prolongadas, pruebas en producción y supervisión comunitaria. Los métodos tradicionales de seguridad, incluidas las auditorías, la verificación formal, los programas de recompensas por errores, los límites de tasa, los timelocks y los retrasos en la gobernanza multisignature, siguen siendo capaces de generar un alto nivel de confianza en la seguridad. Los riesgos verdaderamente amplificados provienen principalmente de infraestructuras grandes, sistemas backend complejos, gestión de permisos y componentes off-chain. Una vez que estos sistemas son comprometidos, la superficie de ataque se expande rápidamente. Estoy de acuerdo con su postura. En comparación, los contratos inteligentes de DeFi que han existido durante años y han sido probados en la práctica presentan riesgos implícitos más bajos. Si DeFi puede, tras este impacto, prestar mayor atención a minimizar el código, reducir los permisos, aplicar límites de tasa, implementar timelocks y aislar módulos para contener los riesgos dentro de límites controlables, se volverá incluso más fuerte que antes.

