Sebagai seseorang yang pernah menggunakan multisig serupa dengan yang baru-baru ini dikompromikan, saya ingin berbagi beberapa pemikiran tentang serangan terhadap Drift: Drift adalah dex Perp di Solana. Perp adalah salah satu dari sedikit kasus penggunaan Ethereum, tetapi komunitas inti Ethereum tidak menyukainya. Saya percaya ini karena akses terhadap leverage membuatnya tampak seperti 'kasino degen' yang unik. Ini tidak bijak; Anda bisa memutar leverage di Aave. Ethereum pada dasarnya menyerahkannya ke Hyperliquid. Perp adalah jenis aplikasi yang tepat untuk L2/L3. Jembatan native adalah produk yang buruk. Jembatan pihak ketiga tidak menjamin integrasi mereka akan berfungsi selamanya (atau bahkan hingga waktu tertentu), sehingga diperlukan alamat yang diizinkan untuk mengimplementasikan integrasi dengan mereka secara bertanggung jawab di lingkungan produksi. @etheconomiczone akhirnya membahas hal ini. Terima kasih @koeppelmann. Oracle juga belum mencapai tingkat keandalan yang memungkinkan integrasi jangka panjang. Pengecualian di sini adalah integrasi Liquity dengan Chainlink, meskipun ini juga diragukan karena tidak ada cara untuk memungut biaya dari konsumen harga dan mengompensasi penyedia harga dalam integrasi ini. ERC-7412 adalah usulan untuk memperbaiki hal ini. Parameter risiko diperlukan untuk Perp (serta pinjaman). Ini bisa berupa informasi yang disediakan bersama feed harga oleh oracle, tetapi hingga kini belum ada kemajuan signifikan dalam hal ini. Rekomendasi umum saya adalah—daripada berusaha menjauhkan Ethereum dari Drift/Solana—pikirkan bagaimana membangun infrastruktur yang benar-benar membuat DeFi mungkin tanpa multisig. Masih banyak pekerjaan yang harus dilakukan!