Kinh doanh rủi ro: DeFi, Ethereum sẽ tiếp tục phát triển
Những người đam mê Ethereum (ID: ethfans)Những người đam mê Ethereum (ID: ethfans), Tác giả: Taylor Monahan, bản dịch & hiệu đính: Zeng Mi, Anzi C1int & A Jian, được Odaily tái bản với sự cho phép.
Lưu ý của biên tập viên: Tác giả của bài viết này kêu gọi các dự án DeFi kiểm tra cẩn thận mô hình bảo mật của dự án, đồng thời thông báo trung thực và đầy đủ cho người dùng về các rủi ro bảo mật liên quan. Xem xét thời điểm viết bài thực tế này (trước sự kiện ETHDenver vào tháng 2), lời cảnh báo của tác giả rằng lĩnh vực DeFi đã rơi vào tình trạng điên cuồng là điều có thể đoán trước. Cuộc tấn công bZx xảy ra trong sự kiện ETHDenver và sau đó dự án Curve dường như cũng gặp một số vấn đề. Cuộc tấn công đã kết thúc, nhưng câu chuyện DeFi vẫn chưa kết thúc, và cũng không nên như vậy. Để DeFi trưởng thành hơn, cũng đã đến lúc chúng ta nên xem xét kỹ lưỡng sự phản đối kịch liệt của tác giả trong bài viết này.
Bài viết này dựa trên bài nói chuyện của tôi tại ETHDenver vào tháng 2 năm 2020.
Tôi không biết bạn đã xem Risky Business chưa, một bộ phim dành cho lứa tuổi mới lớn do Tom Cruise thủ vai chính. Trong vở kịch, anh vướng vào hàng loạt rắc rối sau khi bố mẹ rời khỏi nhà, anh phải tự mình giải quyết vấn đề nhưng điều này chỉ tạo thêm rắc rối. Điều làm cho hành trình này trở nên đáng yêu là Tom Cruise có khuôn mặt trẻ con rất ngây thơ và không bao giờ nhàn rỗi. Nếu anh ta lớn hơn hoặc trẻ con hơn, những lựa chọn của anh ta sẽ quá vô trách nhiệm để bất cứ ai có thể tha thứ.
Có nhiều điểm tương đồng giữa ngành công nghiệp tiền điện tử và bộ phim này. Chúng tôi tránh nhiều thứ nên đối mặt trực tiếp và từ chối học hỏi từ những sai lầm trong quá khứ và thậm chí từ chối thừa nhận rằng hợp đồng thông minh không hoàn toàn đáng tin cậy. Đợi cho đến khi bạn thực sự làm mọi thứ rối tung lên, rồi dùng chủ nghĩa duy tâm và sự non nớt để nói trước người khác.
Mô tả hình ảnh
- "Những người quên lịch sử sẽ lặp lại nó." -
Không bao giờ quên quá khứ là thầy của tương lai, nhưng nếu bạn không rút ra bài học và quên nó sau khi nhìn thấy nó, bạn chắc chắn sẽ lặp lại những sai lầm tương tự. Nó là như vậy, chỉ cần nghiên cứu các cuộc tấn công hợp đồng thông minh và bạn sẽ thấy đó chỉ là một cuộc tấn công lặp đi lặp lại...
Mô tả hình ảnh
- 1. Tự nhận thức 2. Cảnh giác 3. Lòng biết ơn 4. Hoang tưởng -
Tóm lại, chúng ta cần một nền văn hóa giảm thiểu và giảm nhẹ rủi ro bằng cách:
Tự nhận thức: Chúng ta nên nhận thức được bản thân và tác động của hành động của chúng ta đối với những người xung quanh và thế giới rộng lớn hơn.
Cảnh giác: Chúng ta nên cảnh giác và nhận thức được các rủi ro trước khi chúng dẫn đến kết quả tiêu cực, cho dù đó là rủi ro cho chính chúng ta hoặc những người xung quanh. Chúng ta cũng nên tích cực tìm kiếm thông tin để giảm bớt những “ẩn số chưa biết”.
Kinh ngạc: Chúng ta nên kinh ngạc về sự phức tạp của các hệ thống này và sức mạnh mà chúng ta có cũng như tác động mà chúng ta có thể gây ra đối với những người thực xung quanh mình.
Mô tả hình ảnh
tiêu đề cấp đầu tiên
Rủi ro là gì?
Rủi ro là khả năng một điều gì đó tồi tệ sẽ xảy ra, khả năng mọi thứ sẽ không diễn ra như mong đợi. Khi bạn mong đợi điều gì đó xảy ra - mong đợi kiếm được nhiều tiền, cứu thế giới hoặc tạo ra một sản phẩm tuyệt vời - thì điều ngược lại sẽ xảy ra.
Rủi ro ở khắp mọi nơi và khả năng suy luận về rủi ro của chúng ta thật tồi tệ.
Mô tả hình ảnh
- https://nymag.com/intelligencer/ -
Lanier: Khởi đầu là một quảng cáo đã biến thành một quá trình can thiệp hành vi quy mô lớn, liên tục, trong đó mọi người đều bị theo dõi bởi các thiết bị và bị tác động bởi các tác nhân kích thích được tạo ra một cách cẩn thận. Sự kiện khủng khiếp này đã được các nhà văn khoa học viễn tưởng dự đoán từ lâu, Philip K. Dick hay "1984" trực tiếp miêu tả cảnh tượng như vậy. Bất chấp tất cả những cảnh báo này, chúng ta đã bước vào một thế giới nơi các cơ chế sửa đổi hành vi khổng lồ đã được tạo ra dưới sự cai trị của các mạng kỹ thuật số. Và chúng tôi làm điều đó bởi vì chúng tôi muốn đồng thời trở thành những nhà xã hội chủ nghĩa vĩ đại và những nhà tự do vĩ đại.
Mô tả hình ảnh
- mọi rủi ro -
Có nhiều loại rủi ro. Một số là duy nhất cho thị trường tài chính, trong khi một số khác dành riêng cho tiền điện tử và hợp đồng thông minh.
Điều thú vị và đáng sợ nhất về DeFi là nó kết hợp hai điều vốn dĩ rất rủi ro ở trên. Chúng tôi ghép chúng lại với nhau, phá vỡ và vỡ vụn, và sau đó loại bỏ nó và hy vọng mọi thứ đều ổn.
Nếu bạn thực sự muốn không có vấn đề gì, đừng lười biếng, các bạn.
Bất cứ khi nào các hệ thống này được kết nối với nhau, phụ thuộc vào nhau hoặc xếp chồng lên nhau, bạn sẽ gặp rủi ro lớn. Chúng tôi muốn coi DeFi là "DeFi Lego", nhưng nếu nền tảng của nó không vững chắc, thì đó thực sự là "DeFi Jenga" và tất cả chúng tôi sẽ bị bầm dập.
Bạn cũng gặp rủi ro mỗi khi ai đó không tuân theo giao thức. DeFi loại bỏ một số rủi ro đối tác, nhưng bạn vẫn không thể tránh khỏi những rủi ro do thanh khoản, trượt giá và những lầm tưởng lỗi thời mang lại.
Nếu một hệ thống DeFi xử lý hàng triệu đô la tiền gửi của người dùng có thể được nâng cấp, thì bạn sẽ kiếm được hàng trăm nghìn đô la mỗi giây. Nếu bạn chưa theo dõi Chris Blec trên Twitter, hãy làm ngay bây giờ! Anh ấy đang thực hiện một nghiên cứu để cố gắng xác định xem các hợp đồng thông minh có thể nâng cấp này có thể đảm bảo an ninh như thế nào. Chỉ dựa vào một khóa riêng? (Điều này là để tra tấn bZx, vì họ đã cam kết sử dụng giải pháp quản trị đa chữ ký vào năm 2018.) Điều gì đang bảo vệ mã của hợp đồng thông minh khỏi bị thay đổi hoặc kiểm soát? Và những gì đang bảo vệ tiền? Hầu hết (chúng tôi sẽ không nói tất cả) các hợp đồng thông minh DeFi này đều có thể nâng cấp được. Và... XIN LƯU Ý! Mọi người cũng đang bị lừa - ngay cả những người kiểm soát các hệ thống hợp đồng thông minh phức tạp.
Phạm vi rủi ro quá lớn đến nỗi chúng ta khó có thể đủ khả năng, chứ đừng nói đến việc quản lý chúng. Quá nhiều thứ đe dọa các cá nhân, hệ thống và thậm chí cả những hệ thống đan xen này.
tiêu đề cấp đầu tiên
Ngày 15 tháng 2 năm 2020: Điểm tựa / bZx
Chà, vào khoảng thời gian tôi nói chuyện (ngày 15 tháng 2 năm 2020, 9:50 sáng theo giờ CST), một điều tồi tệ đã xảy ra và mọi người vẫn đang cố gắng tìm hiểu xem đó là một cuộc tấn công vào hợp đồng thông minh hay một vụ lợi dụng lỗi. Người ta ước tính rằng những kẻ tấn công đã kiếm được khoảng 350.000 đô la thông qua một số phương tiện tinh vi. Sau đó, nhiều chi tiết xuất hiện và mọi thứ trở nên phức tạp hơn. Hai ngày sau, một cuộc tấn công tương tự lại xảy ra và lần này kẻ tấn công đã kiếm được 650.000 đô la.
Ghi chú của người dịch: Tác giả ở đây đề cập đến cuộc tấn công flash loan trên giao thức bZx vào ngày 15 tháng 2.
Tuy nhiên, theo tôi, việc sự cố bắt nguồn từ hack, khai thác, lỗ hổng hay thao túng thị trường không quan trọng. Dù sao, một cái gì đó bất ngờ đã xảy ra. Và bất cứ khi nào điều bất ngờ xảy ra trên thị trường tài chính, đó hiếm khi là điều tốt. Nếu điều đó xảy ra khi một bên kiếm được 350.000 đô la, điều đó thường có nghĩa là bên kia mất 350.000 đô la.
Các cuộc tấn công này xảy ra do một số hệ thống #DeFi nhất định được kết nối với nhau, phụ thuộc và được xây dựng dựa trên nhau theo nhiều cách khác nhau. Và khi những kẻ xấu kết hợp các vị trí trên tất cả các nền tảng khác nhau này, chúng sẽ kiếm được rất nhiều tiền. Tuy nhiên, đằng sau lợi nhuận khổng lồ của một số người, những người khác đang phải chịu tổn thất lớn.
Mô tả hình ảnh
- "Tuy nhiên, nếu phân tích trên là chính xác, thì điều này nghe có vẻ không giống một cuộc tấn công. Nó không phải là một lỗ hổng trong hợp đồng - mà là một kế hoạch thao túng thị trường/chênh lệch giá phức tạp trải dài trên 4 trang web DeFi nổi tiếng nhất , không phải là một cuộc tấn công.” Stani đã chia sẻ thông tin, mặc dù ông không viết nó. -
Translator's Note: Vụ sét đánh bZx có thể xem từ đầu đến cuốiPhân tích được cung cấp bởi PeckShield。
Dừng lại, thật nực cười! "Hợp đồng thông minh của chúng tôi không bị hack! Chúng tôi không viết mã xấu theo cách không an toàn, chỉ là mã của chúng tôi được sử dụng để làm những việc không an toàn!" Đây có phải là con người không?
Đó là lý do tại sao tôi nói rằng chúng ta cần phải siêng năng và hoang tưởng hơn, thay vì sử dụng luật pháp như một lá chắn, chứ đừng nói đến việc cố gắng che đậy thực tế bằng những từ ngữ hoa mỹ. Nỗ lực trốn tránh trách nhiệm về mặt kỹ thuật hoặc pháp lý sẽ không thay đổi được sự thật rằng những gì đã xảy ra, cũng như không có khoản bồi thường nào cho nạn nhân. Thay vào đó, hãy tập trung vào việc tạo ra các sản phẩm an toàn và đáng tin cậy để ngăn ngừa tai nạn và bảo vệ tài sản của người dùng khỏi bị mất mát.
[Lưu ý: Sau đó, người ta phát hiện ra rằng cuộc tấn công được hỗ trợ bằng cách thao túng/khai thác hệ thống, nhưng điểm đột phá thực sự là lỗi trong chính mã. ]
cách này hay cách khác! Vào buổi sáng của cuộc tấn công, Phil Daian đưa ra một số suy nghĩ tiên tri như thường lệ. Nếu bạn chưa biết Phil, hãy để tôi giới thiệu anh ấy, anh ấy đã thực hiện rất nhiều nghiên cứu về những thứ này. Bài nói chuyện của anh ấy tại Devcon 4 là về bảo mật hợp đồng thông minh. Ông chỉ ra những điều sau đây:
- "Bảo mật không chỉ là mã có hoạt động như thiết kế hay không mà còn là thuộc tính nào mà sản phẩm nên được thiết kế để cung cấp cho người dùng. Cộng đồng Ethereum đã vượt trội cả cái trước và cái sau nhờ #DeFi sinh lợi. Thật là một mớ hỗn độn. Chỉ vì mã của bạn hoạt động không có nghĩa là hệ thống của bạn an toàn." Nguồn: Phil trong nhóm Telegram bảo mật -
Đây là điều mà tất cả chúng ta nên nghĩ đến trước tiên và tôi không có gì khác để thêm vào.
Mô tả hình ảnh
- "Quá lâu để theo dõi: DDEX và bZx dễ bị thao túng giá nguyên tử do dựa vào tiên tri giá phi tập trung trên chuỗi mà không có tỷ lệ hoàn vốn được xác minh. Điều này sẽ khiến DDEX giao dịch trên ETH/DAI Mất ETH thanh khoản trên thị trường , và bZx đã mất tất cả tiền thanh khoản. May mắn thay, chưa có khoản tiền nào thực sự bị mất." - samczsun -
Sam Sun — một nhà nghiên cứu bảo mật, mũ trắng và là hacker hợp đồng thông minh xuất sắc — đã viết một bài báo về DDEX và bZx (hay còn gọi là Fulcrum), trong đó ông xem xét cách thao túng nguồn cấp dữ liệu mà chúng phụ thuộc. Hậu quả của phương pháp định giá là gì. (Để làm rõ: anh ấy đã tiết lộ lỗ hổng một cách có trách nhiệm cho các nhóm thích hợp và hỗ trợ họ khắc phục, giống như cách anh ấy đã giúp 0x, Curve, ENS, Kyber, Cheeze Wizards, Livepeer, Authereum và những người khác. 🙇)
Cụ thể, anh ấy đã xem xét liệu dữ liệu giá có thể bị thao túng để tạo ra phản ứng phá hoại từ hợp đồng thông minh hay không. Vì tất cả các nền tảng này đều dựa vào dữ liệu giá từ Uniswap và Kyber, nên kẻ tấn công có thể khiến giá tăng đột biến trong thời gian ngắn có thể lấy đi nhiều hơn những gì chúng xứng đáng nhận được từ các hợp đồng thông minh của DDEX/bZx. Và trong khi hành động ngoài ý muốn này làm cho một số người trở nên giàu có, thì nó cũng cướp đi sự giàu có của những người khác.
Mô tả hình ảnh
- "Không bao giờ sử dụng một nhà tiên tri phi tập trung trên chuỗi mà không có xác minh nghiêm ngặt." "Hãy cảnh giác với việc sử dụng các phụ thuộc vào các dự án của bên thứ ba" —— samczsun ——
Tại MyCrypto, chúng tôi giải quyết các loại phụ thuộc này hàng ngày. Hệ sinh thái JavaScript phụ thuộc rất nhiều vào npm và mọi phụ thuộc mới có trong npm sẽ thêm 50 phụ thuộc khác. Chúng tôi không thể kiểm tra tất cả nội dung, vì vậy các cuộc tấn công khác nhau vào các sản phẩm mật mã từ nguồn xuất hiện vô tận. Chỉ vì bạn không sử dụng một gói.json nhất định trong sản phẩm của mình không có nghĩa là bạn không phụ thuộc vào gói.json khác... Những cuộc tấn công này đã xác minh điều này.
Mô tả hình ảnh
- "Tương tự như vậy, trước khi giới thiệu sự phụ thuộc vào dự án của bên thứ ba, bạn không chỉ nên xem xét liệu dự án đã được kiểm toán hay chưa mà còn xem liệu các thông số kỹ thuật và mô hình mối đe dọa của nó có phù hợp với dự án của chính bạn hay không. Nếu bạn có thời gian thì tốt nhất để đào sâu vào hợp đồng của họ." -
Mô tả hình ảnh
- "Chỉ cần nhập một tài sản để đổi lấy cùng một tài sản là có thể hút cạn con ve cái này trong bể mà không cần cân nhắc i == j. Ai cũng có thể làm được." - samczsun -
Được rồi, bây giờ hãy quay lại bài phát biểu theo lịch trình ban đầu của bạn...
Hiện có một hợp đồng DeFi tương đối mới có tên là Curve chưa được kiểm tra và triển khai đầy đủ trên mạng chính. Đoán những gì đã xảy ra?
Đúng rồi. Sam Sun (một lần nữa!) đã tìm thấy một lỗ hổng tiềm ẩn. Anh ấy đã nói với nhóm Curve một cách có trách nhiệm về lỗi này, và mọi người hoảng loạn như những con gà mất đầu cố gắng lấy tiền từ hợp đồng trước khi mọi người mất tiền. Cảm ơn lòng tốt họ đã làm. Điều này cho phép người tạo hợp đồng và bạn bè của anh ta giữ tiền của họ.
Tôi biết rằng mọi người đều muốn tạo ra những sản phẩm tuyệt vời và tôi biết rằng môi trường hiện tại rất thú vị. Nhưng hãy đối mặt với nó. Triển khai một hợp đồng thông minh trên mạng chính, để nó tăng lên 1 triệu đô la và mong đợi nó không bị phá hủy là sự kiêu ngạo, ngây thơ và thiếu hiểu biết. Không dễ thương chút nào, và ngày càng nguy hiểm khi thị trường phát triển.
Mặc dù có thể dễ dàng đổ lỗi cho nhóm dự án vì đã đưa ra những lựa chọn không an toàn, nhưng những người khác lại đổ lỗi cho cộng đồng và người dùng Curve cũng như bầu không khí trong vòng kết nối này: không đặt câu hỏi, buộc nhóm phải minh bạch.
Mô tả hình ảnh
- Nhiều rủi ro khi đổi USD sang ETH -
Hãy xem mức độ rủi ro chồng chất khi bạn sử dụng các sản phẩm này.
Giả sử tôi chỉ là một người bình thường biết rằng có thể kiếm được 5%, có thể là 8%, thậm chí có thể lên tới 10% tiền lãi trên “DeFi”! Sau đó, tài sản của tôi có thể được sử dụng đòn bẩy gấp 2 lần, 20 lần hay 100 lần? ! Điều này là quá tuyệt vời! Vì vậy, tôi đã rút USD của mình và mua ETH.
Mô tả hình ảnh
- Nhiều rủi ro khi đổi ETH lấy USDC -
Vì giá của ETH dao động quá nhiều và tôi vẫn muốn tham gia thị trường DeFi để kiếm một số thu nhập thụ động, nên tôi đã quyết định đổi lấy một số USDC. Và quá trình chuyển đổi ETH sang USDC một lần nữa mang lại rủi ro bổ sung.
Mô tả hình ảnh
- Nhiều rủi ro khi đổi USDC lấy cUSDC -
Giả sử rằng hình trên là về việc trao đổi USDC lấy cUSDC thông qua Compound.
Bây giờ tôi muốn gửi USDC của mình vào Compound để kiếm lãi. Hợp đồng đã trả lại cho tôi mã thông báo cUSDC.
Mô tả hình ảnh
- Nhiều rủi ro khi đưa cUSDC vào ETHRSIAPY TokenSet -
Sau đó, tôi đã biết về TokenSets! ! ! Thật tuyệt, nó sẽ tự động đổi chủ giữa cToken và ETH, và tôi có thể nhận được cả tiền lãi và lợi nhuận từ việc tăng giá của ETH!
Tôi đã rút cUSDC của mình và đặt nó vào bộ sưu tập ETHRSIAPY. Ồ! #DeFi!
Tuy nhiên, quá trình này cũng tạo ra những rủi ro mới! Hợp đồng thông minh của nó cũng có thể bị tấn công. Ai đó có thể chạy trước giao dịch tái cân bằng của bạn, khiến bạn mất tiền. Ngay cả khi thuế không được xem xét, bạn vẫn có thể không kiếm được tiền vì thị trường biến động khác với mong đợi của bạn.
Mô tả hình ảnh
-Một bản đồ cô đọng về các rủi ro khác nhau mà chuỗi hoạt động từ USD đến TokenSets phải đối mặt. -
Nếu chúng ta thu nhỏ và nhìn lại toàn bộ quá trình, thì nó đầy rủi ro. Hiện tại, hoạt động kinh doanh DeFi mà mọi người đang phát triển mạnh mẽ là một mô hình kinh doanh đầy rủi ro.
Một loạt các hoạt động trong đó người dùng chuyển đổi đô la Mỹ thành các vị trí trong ứng dụng TokenSets hầu như tích hợp nhiều loại rủi ro. Đây là lý do tại sao DeFi làm tôi sợ. Rủi ro trong hợp đồng thông minh, công nghệ, mật mã, thị trường, tài chính, v.v. chồng chéo lên nhau.
Chúng ta nên sợ hãi.
Rõ ràng là tôi vừa đưa ra một ví dụ về USDC vì cách tiếp cận tập trung "Tôi có thể đưa bạn vào danh sách đen!" của họ rất vui nhộn. Nhưng những con voi trong phòng khác là Maker và Dai. Tôi sẽ không bình luận gì thêm về chuyện này, vì ai cũng biết chuyện gì đang xảy ra.
Nếu ai đó nói với bạn rằng Ethereum hoàn toàn ổn hoặc DeFi có rủi ro thấp, tốt hơn hết bạn nên quay lại và bỏ chạy. Mức độ tự mãn hay kiêu ngạo này đều không kết thúc tốt đẹp.
Cho dù họ bỏ qua hoặc phủ nhận những rủi ro tiềm ẩn, điều đó cho thấy họ thiếu nhận thức về hậu quả của hoạt động của mình. Nếu ai đó xây dựng một hệ thống DeFi và cung cấp cho bạn lý thuyết này, vui lòng kêu cứu trước (hoặc sau khi) bạn quay lại và bỏ chạy. Nhớ nói với mọi người, nhớ đứng trên mái nhà và hét lên. Trong hệ sinh thái lặp đi lặp lại nhanh chóng này, mọi người rất cần biết những phát triển mới nhất và thái độ mù quáng này chính xác là điều mà không nhà phát triển hợp đồng thông minh nào nên có.
Tâm lý này là dấu hiệu cảnh báo sớm nghiêm trọng nhất hiện nay, thậm chí còn đáng để người dân đề cao cảnh giác hơn là hợp đồng chưa được kiểm toán. Bởi vì hợp đồng có thể được kiểm toán, nhưng thái độ tự tin mù quáng của nhóm rất khó thay đổi. Giao tiền cho một nhóm người kiêu ngạo đến mức nghĩ rằng họ đã xây dựng một hệ thống hoàn hảo là rất nguy hiểm, bởi vì rất có thể họ sẽ coi thường nghiêm trọng sự an toàn của tiền của người dùng.
Mô tả hình ảnh
- "Chắc Tay ghét #DeFi lắm" -
Tôi đã nghe tin đồn rằng tôi ghét DeFi. Hãy để tôi làm rõ ở đây: Tôi không ghét DeFi. Trên thực tế, DeFi khiến tôi phấn khích hơn là khiến tôi ghê tởm. Nhưng đồng thời nó làm tôi sợ.
Tôi nghĩ những gì chúng tôi đang làm có tiềm năng vô hạn. Một trong những tầm nhìn của tiền điện tử là cho phép mọi người sử dụng tiền không bị kiểm soát bởi một thực thể tập trung và một tầm nhìn khác là cho phép "những người không có tài khoản ngân hàng được hưởng các dịch vụ ngân hàng". Điều này không chỉ có nghĩa là tài sản cá nhân bất khả xâm phạm mà còn là việc sử dụng tài sản cá nhân tốt hơn. Khi tiền có thể được chuyển một cách hiệu quả, xã hội loài người và toàn thế giới sẽ trở nên tốt đẹp hơn.
Mặc dù tôi đã nói không mệt mỏi về những rủi ro và hiện trạng lố bịch hiện tại, nhưng tôi vẫn hy vọng rằng DeFi có thể thành công và tôi tin rằng tất cả những ai đang làm điều đó đều nghĩ như vậy. Nhưng tiền đề của sự thành công là chúng ta phải tỉnh táo trước những rủi ro, để từ đó giảm thiểu và hạn chế rủi ro. Điều này cũng có thể làm giảm đáng kể khả năng thất bại trong sự nghiệp của chúng ta.
Nếu chúng ta ra ngoài chỉ với lý tưởng và không chịu lắng nghe những lời nhắc nhở của người khác, chúng ta sẽ không thể giải quyết tận gốc vấn đề. Ai đó cần chỉ ra những lỗ hổng trong lý thuyết và hợp đồng của chúng tôi, để cải thiện sự vững mạnh của toàn bộ hệ sinh thái và khả năng thành công.
Lý do mà tôi đã xây dựng vấn đề này trong suốt bài giảng là vì tôi nghĩ rằng có giá trị lớn trong việc điều chỉnh mọi thứ cho đúng. Tôi hy vọng chúng ta đang đi đúng hướng.
Mô tả hình ảnh
-1. Nhận thức được rủi ro 2. Giảm thiểu rủi ro 3. Giảm thiểu rủi ro-
Đầu tiên chúng ta cần phải nhận thức được những rủi ro.
Tiếp theo, chúng ta nên giảm thiểu rủi ro. Nguồn rủi ro là bề mặt tấn công của hệ thống. Hệ thống càng đơn giản thì xác suất xảy ra lỗi càng thấp và không nên phụ thuộc vào môi trường hoặc hệ thống bên ngoài.
Bước tiếp theo là giảm thiểu rủi ro. Nếu có sự cố xảy ra với hệ thống (điều không thể tránh khỏi), chúng ta sẽ ứng phó và giảm thiểu mức độ nghiêm trọng của vấn đề như thế nào? Thay vì mất 100 triệu, có cách nào giảm lỗ xuống 100.000 không?
Tôi đã chứng kiến quá nhiều trường hợp xử lý kém các sự cố bảo mật. Mọi người có xu hướng tập trung vào việc giảm thiểu rủi ro, nghĩ rằng loại bỏ rủi ro là công việc duy nhất đáng làm, nhưng họ quên chuẩn bị trước cho điều tồi tệ nhất. Chúng ta thường bỏ qua một số công việc chi tiết, chẳng hạn như làm thế nào để giám sát lỗi hệ thống? Làm thế nào để xác định rằng một tai nạn đã xảy ra? Làm thế nào để phản ứng nhanh chóng? Làm thế nào để giảm thiểu thiệt hại?
Ở đây tôi muốn đề cập đến một dự án rất tốt - DeFi Score. Jordan Lyall và nhóm của anh ấy đã thực hiện khá nhiều công việc nghiên cứu trong lĩnh vực này, phát hiện ra các lỗ hổng rủi ro của các nền tảng DeFi khác nhau và phát triển một hệ thống tính điểm để giúp mọi người hiểu liệu nền tảng DeFi có an toàn hay không và mức độ rủi ro của nó.
Khía cạnh quan trọng nhất của các công cụ như vậy là làm cho chúng dễ hiểu nhất có thể đối với người dùng. Trong lĩnh vực này, nó vẫn còn khó khăn để làm. Rốt cuộc, kiến thức và khái niệm đang thay đổi từng ngày và có quá ít tâm trí chú ý đến vấn đề này. Chúng ta nên đọc, chia sẻ và thảo luận nhiều hơn về những đánh giá này để đảm bảo tính chính xác của chúng và cung cấp thông tin có giá trị cho những người cần nó.
Những điểm số này sẽ giúp mọi người hiểu rõ hơn về nền tảng DeFi. Nếu chúng ta không thể xác định rõ ràng các rủi ro và thảo luận kỹ lưỡng về chúng, người dùng sẽ không thể hiểu được các rủi ro và đưa ra các quyết định thận trọng. Trước khi mọi người ném hết tiền vào DeFi, họ cần hiểu những rủi ro của nền tảng, thay vì để những rủi ro này ẩn nấp dưới vẻ ngoài hào nhoáng.
Khi tôi nghĩ về việc kết nối trực tiếp các sản phẩm DeFi với MyCrypto, tôi không thể không nghĩ đến những lời hứa mà tôi đã hứa với người dùng. Người dùng tin tưởng chúng tôi, chúng tôi có nên ám chỉ lợi nhuận của các sản phẩm DeFi này cao như thế nào không? Nếu mục tiêu của chúng tôi chỉ đơn giản là thu hút nhiều người dùng hơn, thì câu trả lời chắc chắn là có. Nhưng nếu chúng ta thực sự nghĩ về người dùng, thì việc so sánh các sản phẩm hợp đồng thông minh mới chỉ xuất hiện được vài tháng này với các ngân hàng là một điều tồi tệ.
Mô tả hình ảnh
-Ether được gửi vào DAO-
Mô tả hình ảnh
- Vốn do các ICO huy động được trong năm 2017 (USD) -
Mô tả hình ảnh
- Tổng tài sản bị khóa trong DeFi (USD) -
Bức ảnh này là tình hình hiện tại của DeFi, giống hệt dòng khúc côn cầu.
Khoảng 6 tháng trước, tôi đã nói rằng thị trường cho vay sẽ không bao giờ trở nên điên cuồng. Hôm nay, tôi có thể chắc chắn 100% là mình đã sai. Các nền tảng DeFi hiện tại trên thị trường đã trở nên điên cuồng và sẽ còn điên cuồng hơn nữa trong tương lai. Chúng ta sẽ thấy những người mới tham gia thị trường và gửi rất nhiều tiền vào DeFi.
Nhưng ngay cả khi thứ gì đó bị hack, đường cong sẽ không rơi tự do. Có thể có những đợt thoái lui hoặc va chạm nhất định, nhưng về lâu dài, nó sẽ luôn đi theo xu hướng của đường cong hàm mũ.
Cho dù bạn đang viết twitter, viết quảng cáo chiêu hàng cho sản phẩm của mình hay do dự đưa trực tiếp các hợp đồng thông minh chưa được kiểm tra lên mạng chính, tôi hy vọng bạn nghĩ về sự mù quáng của mọi người trong cơn cuồng nhiệt của DAO và ICO . Chúng ta nên giúp đỡ những người chơi DeFi mới đang tham gia thị trường càng nhiều càng tốt, thay vì tính toán xem họ phải mất bao nhiêu tiền. Không chỉ người dùng cần được giáo dục mà cả các nhà phát triển Hệ sinh thái của chúng ta cần các dịch vụ và bảo mật cấp cao hơn. Hãy nghĩ về những tai nạn đã xảy ra trong hệ sinh thái và đừng lặp lại những sai lầm tương tự.
Cuối cùng, bạn cần chịu trách nhiệm về bản thân, nhóm, nhân viên, đồng nghiệp, cộng đồng và hệ sinh thái của bạn. Nếu bạn lộn xộn một cách vô trách nhiệm, hậu quả sẽ được chia sẻ.
tiêu đề cấp đầu tiên
Nhưng thành thật mà nói, chúng ta có thể làm gì?
Điều đầu tiên chúng ta cần làm là thảo luận về nó một cách cởi mở.
Chúng tôi muốn hỏi những câu hỏi hóc búa.
Chúng ta cần tham gia vào cuộc thảo luận trung thực.
Chúng tôi cần phản hồi tích cực cho nguyên nhân đức tin của chúng tôi.
Chúng ta cần đặt câu hỏi công khai, không phải trong nhóm Telegram hoặc tin nhắn riêng tư.
Chúng ta cần phải hoài nghi.
Chúng ta cần khuyến khích sự hoài nghi trong ngành. Khi tôi lần đầu tiên tham gia vào Bitcoin, niềm tin của chúng tôi là: không ai có thể tin tưởng được. Bản chất con người vốn là xấu xa, vì vậy chúng ta phải luôn hoài nghi và cảnh giác. Thậm chí tin tưởng nhưng xác minh (Trust, but verify). Những tài sản có giá trị như trách nhiệm giải trình và tính minh bạch đã bị mất đi một cách lặng lẽ.
Cuối cùng, tôi rất muốn có nhiều diễn đàn cởi mở hơn. Đẩy mọi thứ vào các nhóm Telegram khá tệ. Mọi người không thể sử dụng Google để tìm các cuộc thảo luận có liên quan và mọi người không thể tìm thấy những thông tin chi tiết có giá trị từ Telegram. Ngay cả khi bạn tham gia vào một cuộc trò chuyện, không có cách nào để theo dõi cuộc thảo luận. Đồng thời, tin tức không thể trở thành kinh nghiệm lịch sử đáng tham khảo trong tương lai. Một trong những lợi ích lớn nhất của sự cố DAO là chúng ta có thể quay lại và xem chúng ta đã nghĩ như thế nào vào thời điểm đó. Chúng ta có thể học được nhiều điều từ thái độ của mọi người trước, trong và sau The DAO. Điều này rất có giá trị. (Ghi chú của người dịch: Có phải chúng ta luôn thảo luận trong các nhóm WeChat không?)
Thứ hai, chúng ta cần đảm bảo an ninh và giáo dục đồng thời khuyến khích chia sẻ. Bảo mật mà tôi đang nói ở đây đề cập đến tất cả các khía cạnh:
Hợp đồng thông minh an toàn hơn.
Nghiên cứu và công cụ tốt hơn.
Kiểm toán toàn diện và xác minh chính thức.
Khả năng nâng cấp và quản lý khóa. (Không chỉ quản lý khóa của người dùng mà còn là mô-đun quản trị viên trong hợp đồng thông minh)
Nhưng trong trường hợp bạn gặp rắc rối, hãy minh bạch và cởi mở với cộng đồng. Nói cho mọi người biết chuyện gì đã xảy ra, bạn nhận ra điều gì đó tồi tệ đã xảy ra như thế nào, bạn đã làm hỏng việc như thế nào, bạn đã đưa ra những giả định nào, v.v. Cho phép người khác học hỏi từ những thất bại của bạn. Bây giờ bạn đã thất bại, cách duy nhất để bù đắp vào lúc này là chia sẻ kinh nghiệm của bạn và giúp đỡ những người khác không mắc phải sai lầm tương tự.
Cuối cùng, chúng ta cần quan tâm và hiểu biết nhiều hơn. Thật dễ dàng để trở nên hiếu chiến trong giới tiền điện tử, nhưng trở nên quyết đoán không đồng nghĩa với độc đoán.
Không có thời gian để trả lời ai đó với câu "Được rồi, cố chấp", đặc biệt nếu họ vừa mất tiền. Nó đang chọn lọc, vu khống và khiến tất cả chúng ta giống như những kẻ khốn nạn.
Tương tự như vậy, "Nếu họ không thể viết ra 12 từ, họ không nên chơi tiền điện tử!" và, "Nếu họ không hiểu những rủi ro, họ không nên sử dụng DeFi."
Những lời hoa mỹ như vậy không bao giờ nên được sử dụng nữa.
Chính bạn đã không thông báo cho họ về những rủi ro, chính bạn là người luôn khoe khoang về sản phẩm của mình trên Twitter, chính bạn là người luôn nói với mọi người rằng sản phẩm không có lỗi, nó ngon như chiếc bánh từ trên trời rơi xuống. Khi xảy ra tai nạn họ đã làm theo lời bạn, sao bạn dám sỉ nhục họ với vẻ mặt bẽn lẽn. Hành vi này chỉ đơn giản là thái quá.
Mô tả hình ảnh
- “ #FOMO >mọi thứ"-
tiêu đề cấp đầu tiên
chèn quảng cáo
Trong sáu tuần qua, giá ether đã tăng khoảng 115%. Lưu lượng truy cập vào beta.mycrypto.com, mycrypto.com và trang web cơ sở kiến thức của chúng tôi đã tăng lần lượt là 68%, 75% và khoảng 130%.
Khá điên rồ, phải không? Điều đó có nghĩa là gì?
Đầu tiên, điều đó có nghĩa là mọi người không duyệt beta.mycrypto.com đúng cách.
Thứ hai, nó có nghĩa là người dùng đang yêu cầu trợ giúp. Chúng tôi đã quan sát thấy lưu lượng truy cập vào trang Cơ sở Kiến thức tăng cao hơn nhiều so với sản phẩm thực tế. Bài viết được xem nhiều nhất là "Cách mua Ether." Điều này có nghĩa là những người mới đang đến và chúng tôi cần xuất thêm tài nguyên để giúp họ. Cho dù đó là hướng dẫn dành cho người mới bắt đầu hay điều gì đó sâu hơn, vui lòng chia sẻ kiến thức của bạn mà không cần đặt trước.
Nếu sản phẩm của bạn được ra mắt sau tháng 1 năm 2018, thì có lẽ bạn hoàn toàn đắm chìm trong những điều kỳ diệu của không gian này. Gợi ý của tôi là bạn nên học hỏi từ những sai lầm trong quá khứ, đọc và tiếp thu càng nhiều tài liệu và thông tin càng tốt. Nhân tiện, bạn cũng nên sớm thuê nhân viên hỗ trợ kỹ thuật, bởi vì nếu có sự cố xảy ra, sẽ quá muộn để tìm ra nó.
Đối với người mới: Bạn nên sợ hãi và nghi ngờ, nhưng đừng sợ hãi bởi bài giảng này.
Các thí nghiệm có giá trị, nhưng chúng phải được tiến hành một cách an toàn. Hiện đã có một số testnet trên Ethereum. Bạn có thể giới hạn số lượng hợp đồng, thử nghiệm nội bộ đầu tiên và sau đó là thử nghiệm công khai. Bạn có thể phát triển các kế hoạch dự phòng trước. Vui vẻ phát triển, nhưng không vui lắm nếu bạn mất tiền của mọi người.
Cuối cùng, những người kỳ cựu trong ngành, bạn đã từng tham gia sâu vào sự cố DAO và cơn sốt ICO trước đây. Tôi hy vọng bạn có thể chia sẻ trí tuệ, kiến thức và kinh nghiệm của mình, đồng thời cho mọi người biết những gì bạn đã đạt được trong nhiều năm mà không cần đặt trước.
Kiến thức này cần được chia sẻ, đặc biệt là với những người mới. Khi bạn cảm thấy có quá nhiều sự cuồng tín trong đấu trường hoặc có điều gì đó không ổn, điều tốt nhất nên làm là lên tiếng.
Bạn có thể làm cho hệ sinh thái an toàn hơn. Bạn có thể kiểm soát sự điên cuồng phi lý. Bạn có thể giúp DeFi không trở thành The DAO 2.0, ICO mania 2.0.
Cuối cùng, không có trải nghiệm người dùng nào tồi tệ hơn việc mất tiền. Vì vậy, đừng tạo ra quá nhiều chuông và còi và ẩn tuyên bố từ chối trách nhiệm "chúng tôi không quan tâm đến bạn" bằng phông chữ 2px Trang mà mọi người có thể nhìn thấy, giả vờ quan tâm đến người dùng và tiền của người dùng.
Có thế thôi cảm ơn! Yêu các bạn, tạm biệt! 💖
