
Fico feliz em ver o CEO da Spark, @hexonaut, sair publicamente para discutir esse assunto. Com o lançamento do Mythos, o custo para hackers encontrarem vulnerabilidades no código caiu drasticamente, especialmente em grandes bases de código, onde problemas que já existiam há muito tempo, mas eram difíceis de detectar rapidamente, agora são expostos com muito mais velocidade. Este é um problema amplamente preocupante para profissionais do setor e participantes do mercado. A resposta de Sam foi: para a maioria dos contratos centrais de DeFi, as bases de código geralmente são suficientemente pequenas, críticas e já passaram por auditorias prolongadas, testes práticos e supervisão da comunidade. Métodos tradicionais de segurança, incluindo auditorias, verificação formal, bug bounty, rate limit, timelock e atraso na governança multi-sig, ainda podem estabelecer um alto grau de confiança na segurança. Os riscos verdadeiramente amplificados surgem principalmente de infraestruturas grandes, sistemas de backend complexos, gerenciamento de permissões e componentes off-chain. Uma vez que esses sistemas são comprometidos, a superfície de ataque se espalha rapidamente. Concordo com sua afirmação. Em comparação, contratos inteligentes de DeFi que existem há anos e já foram testados ao longo do tempo apresentam riscos implícitos menores. Se o DeFi puder, após esse impacto, dar mais ênfase à minimização de código, minimização de permissões, rate limiting, timelock e isolamento modular para limitar os riscos dentro de faixas controláveis, ele poderá se tornar até mais forte do que antes.

