Kung isipin mo tulad ng isang hacker, maaari mong hulihin sa anumang stack. Noong panahon, ang paglipat mula sa EVM patungo sa Solana at Move ay kumukuha ng ilang buwan bawat isa, habang ang web2 ay mas mahaba pa. Sa pamamagitan ng AI, mas mabilis na ito.

Maligayang kaarawan sa isang security researcher. Isang taon pa ng paglago, pag-aaral, pagpapabagsak ng mga bagay, at pag-unawa kung paano gawin silang mas mahusay. Ang bawat vulnerability na natuklasan, ang bawat aral na natutunan, at ang bawat hamon na dinanas ay nagpapabuti sa isang mas mahusay na researcher. https://t.co/9Xn44C14wH

Ang malaking paalala sa linggong ito sa DeFi security Hindi karaniwan ang mga pagkawala mula sa magic. Kumukuha sila sa ➣ Mga aksiyon ng pagkakatiwala ➣ Masamang disenyo ng pribilehiyo ➣ Mahina ang lohika ng pagpapresyo ➣ Hindi ligtas na flow ng pagtawag ➣ Loohika na hindi kailanman sinubok sa paraang adversarial Papalalim ko ang bawat isa sa mga ito

Bilang isang researcher sa seguridad Hindi lang ikaw ay natututo kung paano hanapin ang mga bug. Natututo ka kung paano tingnan ang code nang iba’t ibang paraan.

Ang seguridad ay madalas hinggil sa pag-unawa sa mga ugnayan sa pagitan ng iba’t ibang kontrata na nagkakaugnay, hindi lamang sa mga linya ng code.

Sino ang nag-iisip ng mga tanda, pupunta sa mga kagandahan

Hindi mo kailangan ng pahintulot upang maging researcher sa seguridad ng smart contract. Simulan mo na lang ang pagpapabagsak ng mga bagay.

Hindi nagstir ng DeFi hacks ang flash loans. Ipinakita nito kung gaano kahina ang karamihan sa mga protokolo.

Simulan na ang paghuhuli

Bago magtiwala sa isang DeFi protocol, gusto kong sagutin ang 5 tanong na ito: 1. Sino ang makakapagbago ng mga kritikal na parameter? 2. Saan nakabatay ang pagpapresyo? 3. Saan ginagawa ang mga external call? 4. Ano ang mga invariant na dapat magpanatili? 5. Ano ang mga failsafe na mayroon kung mabigo ang mga assumptions? Hindi nagtatanong ang karamihan sa mga user. Ginagawa ito ng mga attacker.