Là người từng sử dụng multisig tương tự như multisig vừa bị xâm phạm, tôi muốn chia sẻ một vài suy nghĩ về vụ hack Drift: Drift là một DEX Perp trên Solana. Perp là một trong những ứng dụng duy nhất của Ethereum, nhưng cộng đồng cốt lõi của Ethereum không thích điều này. Tôi tin rằng điều này xảy ra vì khả năng sử dụng đòn bẩy khiến chúng trông giống như một “sòng bạc degen” độc đáo. Đây là một quan điểm thiếu hiểu biết; bạn có thể vay đòn bẩy trên Aave. Ethereum đã vô tình để mất thị trường này cho Hyperliquid. Perp chính xác là loại ứng dụng mà L2/L3 được thiết kế để hỗ trợ. Cầu native là sản phẩm kém. Các cầu bên thứ ba không đảm bảo các tích hợp của họ sẽ hoạt động mãi mãi (hoặc thậm chí trong một khoảng thời gian cụ thể), do đó cần một địa chỉ được cấp phép để triển khai các tích hợp này một cách có trách nhiệm trong môi trường sản xuất. @etheconomiczone đang cuối cùng cũng giải quyết vấn đề này. Cảm ơn @koeppelmann. Các oracle cũng chưa đạt đến mức độ ổn định cần thiết để tích hợp vĩnh viễn. Ngoại lệ duy nhất là tích hợp của Liquity với Chainlink, tuy nhiên điều này cũng đáng nghi ngờ vì không có cách nào để thu phí từ người tiêu dùng giá và bồi thường cho người cung cấp giá trong tích hợp này. ERC-7412 là một đề xuất nhằm khắc phục vấn đề này. Các tham số rủi ro là cần thiết cho Perp (cũng như cho vay). Điều này có thể được cung cấp cùng với dữ liệu giá từ oracle, nhưng đến nay vẫn chưa có tiến triển đáng kể. Khuyến nghị chung của tôi là—thay vì cố gắng tách biệt Ethereum khỏi Drift/Solana—hãy suy nghĩ về cách xây dựng hạ tầng thực sự giúp DeFi trở nên khả thi mà không cần multisig. Vẫn còn rất nhiều việc phải làm!