Publicações
avatar

Fico feliz em ver o CEO da Spark, @hexonaut, sair publicamente para discutir esse assunto. Com o lançamento do Mythos, o custo para hackers encontrarem vulnerabilidades no código caiu drasticamente, especialmente em grandes bases de código, onde problemas que já existiam há muito tempo, mas eram difíceis de detectar rapidamente, agora são expostos com muito mais velocidade. Este é um problema amplamente preocupante para profissionais do setor e participantes do mercado. A resposta de Sam foi: para a maioria dos contratos centrais de DeFi, as bases de código geralmente são suficientemente pequenas, críticas e já passaram por auditorias prolongadas, testes práticos e supervisão da comunidade. Métodos tradicionais de segurança, incluindo auditorias, verificação formal, bug bounty, rate limit, timelock e atraso na governança multi-sig, ainda podem estabelecer um alto grau de confiança na segurança. Os riscos verdadeiramente amplificados surgem principalmente de infraestruturas grandes, sistemas de backend complexos, gerenciamento de permissões e componentes off-chain. Uma vez que esses sistemas são comprometidos, a superfície de ataque se espalha rapidamente. Concordo com sua afirmação. Em comparação, contratos inteligentes de DeFi que existem há anos e já foram testados ao longo do tempo apresentam riscos implícitos menores. Se o DeFi puder, após esse impacto, dar mais ênfase à minimização de código, minimização de permissões, rate limiting, timelock e isolamento modular para limitar os riscos dentro de faixas controláveis, ele poderá se tornar até mais forte do que antes.

Este conteúdo é apenas para fins informativos e educacionais. Ele pode incluir opiniões de terceiros, conteúdo patrocinado ou material promocional pelos quais o criador pode receber compensação. Nada neste feed constitui aconselhamento financeiro ou garantia de retorno. Você é o único responsável por suas próprias decisões de investimento. Sempre realize a sua própria pesquisa e aja com cautela antes de negociar. Não garantimos a precisão das informações de terceiros e não nos responsabilizamos por quaisquer perdas incorridas. Desempenho passado não é indicativo de resultados futuros. Consulte nossos Termos da Comunidade e a Declaração de Divulgação de Riscos para mais detalhes.

avatarPublique sua resposta

Comentar