NAN:面对安全难题,DeFi的两难抉择(上)

最近的库币交易所黑客事件和正在进行的OKEx提现关闭事件引发了人们的疑问,当交易所被黑客入侵或资金被冻结时,在交易所上线的项目应当采取什么措施?

像Tron一类项目,受到OKEx事件影响后,采取置换OKEx持有的通证这种应急方案似乎在情理之中,因为TRON链本就是基于中心化治理模型而工作的。但是,如果是去中心化项目,例如DeFi,他们是否有权限停用智能合约或者冻结被盗/被冻结的通证呢?

这些都是合法的吗?

对于在交易所上线的项目而言,选择一种在不可抗力情况下保护用户资金的策略可能是一个真正的难题。因为用属于他人的资金采取任何行动都需要负责,尤其是在未经他人事先同意的情况下。

上周至今ARK基金累计增持超2300万美元的Coinbase股票:金色财经报道,数据显示,2月19日至今,ARK方舟基金累计增持394519股Coinbase股票(COIN),按当前价计算,价值约2305万美元。截止周五收盘,COIN收盘报58.44美元。[2023/2/26 12:30:28]

过去一个月,两个主要的交易所库币和OKEx发生的事件表明,不同的DeFi项目以不同程度的责任心对待用户资金的安全。为了应对9月26日的库币黑客攻击,一些项目方冻结了被盗资金,一些项目方实施了硬分叉,而其他一小部分则采取了观望的态度。对此有人评论道:所有这些措施都有效地将被盗资产冻结,并帮助用户找回资金,这在业界中是前所未有的。但是,由于一些社区用户在毫无选择的情况下被迫接受了硬分叉,因此不喜欢项目方做出的决策。

报告:以太坊生态系统处于领先地位:金色财经报道,Nansen发布了2023 年的一些新兴趋势报告,报告显示,市场在 2023 年的第一周出现了改善的迹象,以太坊生态系统处于领先地位。根据该报告,这种激增主要是由于即将于 3 月上线的以太坊网络上海升级。备受期待的升级将使投资者能够提取目前锁定在各种质押协议中的资产,同时显着降低质押 ETH 所涉及的风险。正如去年发生的合并在事件发生前的几周建立了看涨势头一样,上海的升级目前正在加密市场内推动大规模炒作。

Nansen报告进一步指出,以太坊Layer 2解决方案,如 Arbitrum 和 Optimism,在过去几个月中一直受到关注,这些链上的交易数量显着增加。[2023/1/9 11:01:27]

为了阻止黑客兑现被盗资产,项目方采取措施锁定了占总供应量的比例10%到40%不等的被盗的通证。根据库币的数据,Velo,Orion,Noia和其他大约30个项目通过实施置换完全恢复了交易和转账。但是实际上,这些术语不是通常意义上的swap,因为项目方swap的方法是用新的通证替换了被盗的通证。

CZ:两日前已向马斯克汇出5亿美元,Binance成为推特投资者:10月28日消息,Binance首席执行官CZ在社交媒体上发文表示,实习生说我们两天前汇出5亿美元,可能就在我被问及关于Elon/Twitter的时候。并补充道,电汇通过银行而非区块链完成。被问及区块链是否可以以某种方式与Twitter集成时,CZ称,他们现在至少有一个加密投资者了。

此前报道,10月26日,据彭博社报道,Binance首席执行官CZ周二在Future Investment Initiative大会上表示会兑现承诺,将为马斯克以440亿美元收购推特的计划提供资金支持。Binance曾在5月表示,它将为马斯克收购推特投入5亿美元资金支持,这是其将社交媒体和新闻网站带入Web3世界战略的一部分。周二在被问及他是否会遵守对马斯克的财务承诺时,CZ表示,我想是的。[2022/10/28 11:52:34]

OrionProtocol是最早响应库币黑客攻击公告的项目之一。为了找回受事件影响的3,800万个通证,项目团队决定在同一天通过swap一对一地重新发行ORN通证,通过此步骤使之前的合约地址和通证失效。

Orion首席执行官AlexeyKoloskov在接受Cointelegraph采访时说道:

“我们的措施几乎立即生效,被盗的ORN通证毫无价值,对二级市场几乎没有影响。我们迅速更新了正式上币和自行上币的交易所之间的智能合约地址,以确保可以尽快恢复正常交易。”

KardiaChain是另一个受此次事件影响的DeFi项目,共有总价值1000万美元的KAI被盗,他们同样采取了使先前的合同地址失效并进行通证置换的措施,以消除被盗的KAI通证在二级市场被抛售砸盘的风险。KardiaChain市场和合作伙伴关系负责人AstridDang解释说,依靠这种策略,使黑客盗取的通证变得一文不值,而所有其他KAI地址都在新的合同地址上记入了新的KAI通证。

Covesting等其他项目则选择了一些不太严厉的措施,这些措施不会“影响通证本身的不可逆性和去中心化”。具体来说,Covesting选择性地锁定了地址,而使用户资产不被转移。

还有一些项目,例如Synthetix和Compound,这些项目的用户也受到了黑客事件的影响,但是他们没有分叉合约或冻结钱包地址。这是否意味着他们比其他人更去中心化?也许是的,但是值得注意的是,这些项目的被盗金额相对较小——不到流通供应量的1%。

这些项目方还有其他选择吗?这种做法,真的与去中心化是相互矛盾的吗?我们将在周四发布下篇,为您解答。欢迎关注我们!

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

链链资讯

[0:0ms0-7:252ms