EFI:当DeFi沦为黑客的“提款机” 我们如何保证它的安全性?

区块链技术的诞生,除了衍生出加密货币这类新兴资产以外,也为传统金融、数据隐私、供应链、跨境汇款等应用领域带来革命性的突破。

其中「去中心化金融(DeFi)」便是当前最为人瞩目,采用率最高的应用之一。

DeFi 是去中心化金融Decentralized Finance的缩写,它指的是基于区块链的金融服务体系。

和现在的金融体系不同,用户的资金不会存放在第三方的金融机构中,而是通过各种智能合约去实现协议和信任,如此可以最大程度地减少风险。它是一个完整的开源生态系统,提供贷款、交易、资产管理和支付等金融服务。

去中心化金融DeFi为什么在这两年得到“爆发式”增长?他可以为人们带来了哪些实用的金融解决方案?为什么它总是变成了黑客的“提款机”?DeFi项目如何保证自身的安全?

金色晚报?|?9月1日晚间重要动态一览:12:00-21:00关键词:SushiSwap、Coinbase、腾讯、以太坊Gas费、BitMEX

1. 美国将为支付公司授予银行执照 章程申请或包括Paypal和Coinbase。

2. 深圳市税务局与腾讯签订新协议 推动涉税业务的区块链应用创新落地。

3. 以太坊Gas费短时最高达479gwei创历史新高。

4. 接近监管人士:数字人民币目前试点场景没有变化。

5. V神:gas费过高并未影响到ETH支付。

6. Bitfinex首席技术官:Tether正在调查zk-rollups方案是否可减轻ETH压力。

7. BitMEX将在140多个国家推出移动应用程序。

8. bZx已开启质押,将有48小时准备期。

9. 建行:数字人民币封闭测试不影响上市机构商业运行。

10. 邮政EMS采用蚂蚁链技术溯源录取通知书 已面向全国考生。

11. 灰度宣布GDLC基金恢复私募发行。[2020/9/1]

关于DeFi,我们需要了解更多。

金色财经行情播报 | BTC日内冲高回落,市场出现观望状态:据火币行情显示,BTC在上午震荡上行,上攻11900USDT整数关口,最高涨至11908USDT,后持续震荡下跌回到11800USDT一线横盘整理,市场出现观望状态。截至18:30,主流币的具体表现如下:[2020/8/7]

近日,加密分析公司Chainalysis发布全球DeFi采用指数,美国、越南、泰国、中国、英国分列前五。

该指数对154个国家/地区进行了排名,由三个指标组成:DeFi平台接收的链上加密货币价值,按人均购买力平价加权计算;DeFi平台接收的总零售价值;以及DeFi平台上的个人存款。

Chainalysis指出,许多排名靠前的国家都是现在或之前存在大量加密货币价值流动的国家,通常是中高收入国家,或拥有发达的加密货币市场、尤其是强大的专业和机构市场的国家。除上述5国外,西欧国家排名也比较靠前。

金色热搜榜:RVN居于榜首:根据金色财经排行榜数据显示,过去24小时内,RVN搜索量高居榜首。具体前五名单如下:RVN、XTZ、QTUM、HIT、ZEC。[2020/7/14]

其实,DeFi 的初期爆红可以追朔至去年底开始流行的「Yield Farming」。也即「流动性挖矿」,意思是:

只要用户与 DeFi 平台互动或提供流动性(如在平台交易、抵押资产、放款、借款),就能获得该平台发行的代币作为奖励。

DeFi 平台实施流动性挖矿,可以为其在短时间吸引大量资金与流动性,并快速取得市场的关注度。紧接着,DeFi一路高歌,迎来了DeFi Summer,一直到现在,DeFi相关项目依然在继续向前推进。

根据加密分析公司 DeFi Pulse 的数据,锁定在 DeFi 合约中的总价值已从去年9月的100亿美元增至今年8月的800多亿美元。

金色相对论 | 肖臻:区块链核心技术还是属于分布式系统、密码学等计算机传统领域,跟机器学习也有很好的结合点:在今日的金色相对论中,针对“区块链、分布式系统以及机器学习领域的研究具体应用有哪些”的问题,北京大学计算机系研究员、博士生导师,肖臻表示,虽然区块链表面上是个新的领域,其实核心技术还是属于分布式系统、密码学等计算机传统领域,跟机器学习也有很好的结合点,目前我们正在致力于利用该技术实现智能合约的高效、细粒度并发执行。已有的区块链技术(比如以太坊中的智能合约)只支持单线程,就是因为在多核环境下并行程序的执行存在不确定性,影响区块链中的节点达成共识。我的课题组开发的确定性重演技术有希望极大地提高智能合约的执行效率,成为区块链3.0中的核心技术。我们的另一项成果是基于多智能体的智能决策系统,通过强化学习技术使得各智能体在去中心化的情况下独立做出判断,实现某个预先设定好的效益函数的最大化。[2019/9/12]

当然,DeFi的兴起,还在在于它的一些优势。去中心化金融能够从根本上改变金融体系,区块链技术和 DeFi 使系统更加值得信赖、更具成本效益和透明性,没有银行账户的人可以进入经济体系,为投资者开辟新的机会。

DeFi 采用率将继续增长,或许它的未来前景一片广阔,但是安全问题,是DeFi 目前遇到的最严峻的挑战。

根据安全公司的一份报告,到目前为止,去中心化金融(DeFi)系统中的黑客攻击占 2021 年全球所有主要黑客攻击的近 76%。

欺诈者通过虚假项目瞄准这些高价值合同,该报告称,与去年的 1.29 亿美元相比,DeFi 黑客总共损失了 3.61 亿美元。

许多 DeFi 项目可能会因为开发人员的代码漏洞而被黑客攻击,此外,报告补充说,其他网络犯罪分子可以通过快速贷款并操纵代币价格来破解 DeFi 协议。

刚刚过去的八月,链必安-区块链安全态势感知平台(Beosin-Eagle Eye)舆情监测显示就有13起典型DeFi安全事件。

比如8月4日,跨链收益率提升平台Popsicle Finance下Sorbetto Fragola产品遭到攻击,损失近2070万美元;

8 月 10 日,跨链协议Poly Network 遭受攻击,Ethereum、BinanceChain、Polygon3条链上近6亿美元资金被盗;

8月30日,抵押借贷平台Cream Finance遭遇闪电贷攻击,损失1800万美元。

DeFi攻击事件频发,最主要的原因还是其累计了巨额的资产。面对巨大的诱惑,黑客必然会想方设法去攻击。比如跨链项目不仅仅是链上智能合约,还有链下的代码,无论哪一部分出现了问题,都会被黑客所利用。

从黑客的角度来看,对区块链生态系统的攻击是一种理想的手段。

因为这些系统是匿名的,而且行业暂时缺乏技术监管,这使得网络犯罪分子可以通过攻击安全性较低的 DeFi 项目或实施地毯式来获取金钱收益。

成都链安技术团队分析了几十起黑客攻击,找出了黑客攻击最长用的方法还是:闪电贷攻击、合约业务漏洞攻击、重入攻击。

传统智能合约项目,只需要做好链上代码的审计便能避免绝大多数的风险。而跨链项目却有所不同,跨链项目存在一定的特殊性,安全的考量不能局限于智能合约层面。

对于投资者,如何保护好自己的财产同样重要。?

创造性的 DeFi 产品可能会带来严重的风险。例如,在 2021 年 6 月,亿万富翁企业家马克·库班(Mark Cuban)透露,他一直在交易一个 DeFi 代币,该代币在一天之内跌至零,结果证明这是一个局。

作为用户,在参与区块链相关项目时,一定要注意甄别,选择经过专业的审计公司完备审计过的项目,并且要对整个项目进行详细的了解。同时,在参与项目后,需要对项目的最新动态进行关注,一旦发生了安全事件,及时的将资金撤回,避免遭受更大的损失,必要时可以寻求安全公司的帮助。

DeFi 为许多机会打开了大门,特别是对于那些热衷于推动加密市场向前发展同时保持资金流动的去中心化模块的投资者和开发商。

安全性仍然是 DeFi 生态系统面临的重大挑战,但是随着技术的发展,再加上适当的审计措施,相信DeFi 生态系统将越来越好。

部分参考文献:

What is DeFi, and How Can It Interrupt the Finance Market?

This time it’s different: When DeFi meets NFTs

The Rise of DeFi: Hype or Opportunity?

DeFi hacks accounted for 76% of major hacks in 2021

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

链链资讯

[0:15ms0-3:624ms