Рад видеть, что генеральный директор Spark @hexonaut вышел и открыто обсудил этот вопрос.
Благодаря запуску Mythos стоимость поиска уязвимостей в коде резко снизилась, особенно в крупных кодовых базах — проблемы, которые ранее существовали, но было сложно быстро обнаружить, теперь раскрываются гораздо быстрее.
Это проблема, которая вызывает широкую озабоченность среди участников отрасли и рынка.
В ответ Сэм сказал: для большинства ключевых смарт-контрактов DeFi кодовые базы, как правило, достаточно малы, критичны и прошли длительные аудиты, проверки в реальных условиях и общественный контроль. Традиционные методы безопасности, включая аудит, формальную верификацию, bounty за баги, лимитирование скорости, таймлоки, задержки мультиподписи в управлении и т.д., по-прежнему позволяют обеспечить высокий уровень доверия к безопасности. Настоящие риски, которые усиливаются, скорее связаны с крупными инфраструктурными системами, сложными бэкенд-системами, управлением правами доступа и офф-чейн-компонентами. Как только такие системы взломаны, поверхность атаки быстро расширяется.
Я согласен с его точкой зрения. Относительно низкий скрытый риск у смарт-контрактов DeFi, которые существуют много лет и прошли проверку временем. Если DeFi после этого испытания уделит больше внимания минимизации кода, минимизации прав доступа, ограничению скорости, таймлокам и модульной изоляции, ограничивая риски в управляемых пределах, то он станет даже сильнее, чем раньше.