Sangat menyenangkan melihat CEO Spark @hexonaut secara terbuka membahas masalah ini.
Dengan peluncuran Mythos, biaya bagi peretas untuk mencari celah kode telah turun drastis, terutama di repositori kode besar, di mana masalah yang sebelumnya sudah ada tetapi sulit ditemukan dengan cepat kini terungkap lebih cepat.
Ini adalah masalah yang menjadi kekhawatiran luas di kalangan pelaku industri dan peserta pasar.
Respons Sam adalah: Untuk sebagian besar kontrak inti DeFi, repositori kode biasanya cukup kecil, cukup kritis, serta telah melalui audit jangka panjang, uji coba nyata, dan pengawasan komunitas. Metode keamanan tradisional, termasuk audit, verifikasi formal, bug bounty, rate limit, timelock, dan penundaan tata kelola multi-sig, tetap dapat membangun tingkat kepercayaan keamanan yang tinggi. Risiko yang benar-benar diperbesar lebih banyak berasal dari infrastruktur besar, sistem backend kompleks, manajemen izin, dan komponen off-chain. Jika sistem-sistem ini berhasil diretas, permukaan serangan akan menyebar dengan cepat.
Saya setuju dengan pernyataannya. Relatif terhadap itu, risiko implisit dari kontrak cerdas DeFi yang telah ada lama dan teruji coba cenderung lebih kecil. Jika DeFi dapat lebih memperhatikan minimisasi kode, minimisasi izin, rate limiting, timelock, dan isolasi modular setelah guncangan ini, serta membatasi risiko dalam batas yang terkendali, maka DeFi justru akan menjadi lebih kuat daripada sebelumnya.