2025-12-15 16:20:46

Recentemente, assisti a algumas discussões sobre incidentes de segurança em DeFi e gostaria de compartilhar minhas ideias.

No campo das finanças descentralizadas, ser alvo de ataques de hackers já não é novidade. Mas o que realmente é raro? Os fundos podem ser recuperados. Uma série de eventos desde 2025 nos mostra uma realidade — na maioria das vezes, uma vez que os ativos são comprometidos, o desfecho é uma perda permanente.

Por isso, ao reavaliar diversos protocolos DeFi, já não acredito tanto na ideia de que "auditoria = segurança absoluta". A auditoria é realmente importante, mas ela é apenas o ponto de partida da defesa, longe de ser um amuleto de proteção. A segurança, na essência, é um processo contínuo, não algo que se resolve com um certificado.

Essa mudança de percepção teve um grande impacto na minha forma de avaliar e escolher protocolos.

Ver original

Esta página pode conter conteúdo de terceiros, que é fornecido apenas para fins informativos (não para representações/garantias) e não deve ser considerada como um endosso de suas opiniões pela Gate nem como aconselhamento financeiro ou profissional. Consulte a Isenção de responsabilidade para obter detalhes.

24 Curtidas

Recompensa
24
8
Repostar
Compartilhar

Comentário

0/400

EthSandwichHero

· 2025-12-17 12:09

Uma vez que o dinheiro acaba, acabou mesmo, aquele papel de auditoria realmente não é tão valioso quanto se imagina Se for hackeado, tem que aceitar a derrota, isso já virou uma norma... Ainda assim, é melhor fazer uma boa gestão de riscos A auditoria é apenas uma linha de passagem, quem realmente vive de sorte Resumindo, é apostar que o protocolo não vai dar problema, se der, ninguém pode te salvar A "segurança" que esses projetos dizem ter é pura estratégia de marketing, aconselho a todos não acreditarem demais

Ver originalResponder0

OffchainOracle

· 2025-12-17 02:25

DeFi é mesmo um casino, aposta-se se a parte do protocolo foi ou não alvo de hackers Reclamar do dinheiro recuperado? Sonho, a menos que seja uma quantia grande, aí alguém pode se importar Nestes dois anos, vi muitos protocolos serem auditados, e no final? Agora, eu só uso o mínimo possível, mesmo colocando dinheiro, é só na escala de grãos de soja Falou bem, a proteção contínua é que é importante, mas será que a parte do protocolo é realmente tão diligente?

Ver originalResponder0

Ser_Liquidated

· 2025-12-15 16:52

真的，审计那纸证书早就看腻了，一堆项目拿着审计报告招摇撞骗黑客一来照样破防，钱没了就没了，追回？呵呵做梦呢 DeFi就是这样，得自己长眼睛持续风险管理才是正道，不是看一遍审计就睡大觉

Responder0

GasFeeSobber

· 2025-12-15 16:51

A auditoria é apenas um papel, um protocolo realmente confiável depende da manutenção contínua Roubaram e não conseguiram recuperar... é preciso ficar mais atento Segurança não pode depender de um só relatório, é preciso ficar de olho Recuperar fundos? Haha, nos dias de hoje, isso já é uma grande sorte Auditoria aprovada ≠ nunca ter problemas, esse conhecimento deve estar gravado na cabeça DeFi é assim, hoje está bem, amanhã pode acabar Enfim, é melhor diversificar os fundos para maior segurança

Ver originalResponder0

MrRightClick

· 2025-12-15 16:48

Aquela narrativa de auditoria já devia ter sido desmistificada há muito tempo, a sério Uma auditoria=passaporte para imunidade perpétua? Acordem, pessoal O dinheiro nunca foi totalmente recuperado, e vocês deveriam entender as regras do jogo DeFi é uma aposta, depende da confiabilidade da equipe

Ver originalResponder0

SignatureDenied

· 2025-12-15 16:43

Auditar esta coisa realmente foi mitificado, uma folha de papel consegue garantir seguro? Haha --- Perda permanente, amigo, essa é a verdadeira regra do jogo do DeFi --- Resumindo, é preciso estar mais atento e não confiar cegamente em certificados --- Recuperar fundos? Sonhe, geralmente acaba sendo um fracasso total --- Mudar a percepção é bom, mas é ainda mais importante mudar a maneira de entrar no mercado --- Auditoria é só uma questão de conformidade, a verdadeira segurança depende do seu próprio gerenciamento de risco --- Essa é a atitude que um jogador consciente deve ter, a maioria ainda está sonhando

Ver originalResponder0

SolidityNewbie

· 2025-12-15 16:43

Aquele papel de auditoria eu já não acreditava há muito tempo, mesmo. --- Recuperar fundos? Haha, sonhar não custa nada. --- Um processo contínuo, parece simples, mas na verdade é só apostar na sorte. --- Uma vez que se é hackeado, aprende-se a lição, não é preciso aprender a segunda vez. --- Por isso, agora só resta ver quem faz a revisão de código mais rigorosa. --- O certificado é só uma fachada, o que realmente importa é o histórico da equipe. --- Sinto que o DeFi está sempre pisando em ovos, nunca há segurança de verdade. --- Essa é a atitude correta, não se deixe enganar por essas falácias.

Ver originalResponder0

TokenomicsPolice

· 2025-12-15 16:40

A auditoria também não consegue salvar aqueles projetos que querem voar, a realidade é tão cruel Uma lição de sangue vale cem relatórios de auditoria O dinheiro acabou, acabou, não espere recuperá-lo, essa é a verdadeira face do DeFi Por isso, ainda temos que abrir bem os olhos, ao avaliar projetos, não se concentre apenas naquele papel da auditoria Gestão contínua de riscos > um certificado, a lógica é simples mas a maioria ainda cai nessa Por mais que a parte do protocolo se exalte, é preciso olhar para a operação real, não se deixe enganar Modelos de risco múltiplos são o que realmente importam, confiar apenas na auditoria é realmente ingênuo

Ver originalResponder0