a16z Crypto appelle à ce que la DeFi passe du « code is law » au « règlement is law » pour faire face à la crise des vulnérabilités

ChainCatcher消息,a16z Crypto高级安全研究员Daejun Park发文,呼吁DeFi协议从“代码即法律”转向“规范即法律”,采用更原则性的安全方法。具体做法是通过标准化规范和不变性检查(invariant checks)硬编码安全保障,自动回退违反预定义规则的交易。Park指出,几乎所有已知漏洞都会触发这类检查,有望在执行过程中阻止黑客攻击。

据Slowmist报告,去年黑客通过代码漏洞窃取超6.49亿美元。即便是自2021年运行的老牌协议Balancer也在去年11月因代码漏洞损失1.28亿美元。开发者担忧黑客越来越多使用AI寻找漏洞。

Immunefi安全主管指出,不变性检查会增加gas成本,可能流失用户,并非万能药。Asymmetric Research联合创始人表示,许多漏洞难以编写既能检测攻击又不误报的不变性规则。

Voir l'original
Avertissement : Les informations contenues dans cette page peuvent provenir de tiers et ne représentent pas les points de vue ou les opinions de Gate. Le contenu de cette page est fourni à titre de référence uniquement et ne constitue pas un conseil financier, d'investissement ou juridique. Gate ne garantit pas l'exactitude ou l'exhaustivité des informations et n'est pas responsable des pertes résultant de l'utilisation de ces informations. Les investissements en actifs virtuels comportent des risques élevés et sont soumis à une forte volatilité des prix. Vous pouvez perdre la totalité du capital investi. Veuillez comprendre pleinement les risques pertinents et prendre des décisions prudentes en fonction de votre propre situation financière et de votre tolérance au risque. Pour plus de détails, veuillez consulter l'avertissement.
Commentaire
0/400
Aucun commentaire