ผู้ก่อตั้ง Curve เรียกร้องมาตรฐานความปลอดภัยของ DeFi ท่ามกลางกระแสการโจมตีที่เพิ่มขึ้น

CRV2.66%
ETH0.86%
ZRO3.73%
AAVE2.36%

ไมเคิล อีโกโรฟ ผู้ก่อตั้ง Curve Finance ได้แสดงความกังวลต่อช่องโหว่เชิงโครงสร้างในอุตสาหกรรม DeFi อย่างเปิดเผยเมื่อวันที่ 21 เมษายน 2026 โดยระบุว่า “การแฮ็กที่ป้องกันได้” ที่เกิดจากจุดศูนย์กลางแบบคอขวดที่ล้มเหลวเพียงจุดเดียว (single points of failure) ซึ่งเป็นระบบรวมศูนย์ กำลังทำลายความเชื่อมั่นของอุตสาหกรรม และไม่สามารถเพิกเฉยได้อีกต่อไป

เหตุการณ์ DeFi ล่าสุดและความกังวลเรื่องความรับผิดชอบ

เมื่อวันที่ 18 เมษายน ช่องโหว่ของสะพานเชื่อมข้ามสาย (cross-chain bridge) ของ Kelp DAO ถูกนำไปใช้ประโยชน์ ส่งผลให้มีการขโมย rsETH (restaked Ethereum) ประมาณ 116,500 มูลค่าประมาณ $292 ล้าน ในเหตุการณ์นี้ LayerZero จัดการการเคลื่อนย้ายข้ามสาย หลังการโจมตี โปรโตคอลการให้กู้ยืม DeFi รายใหญ่อย่าง Aave ได้แช่แข็งตลาด rsETH และจำกัดการฝากและการกู้ยืมที่เกี่ยวข้อง

อีโกโรฟวิจารณ์ความเชื่อมโยงกันขององค์ประกอบโครงสร้างพื้นฐานหลายส่วน—Aave, rsETH และ LayerZero—รวมถึงโครงสร้างที่ทำให้ความรับผิดชอบถูกกระจายออกไป เขากล่าวว่า “แม้ผู้ใช้จะไม่สามารถถอนสินทรัพย์ได้ แต่แต่ละโปรเจกต์ก็ยังอ้างว่าดำเนินงานเป็นปกติ” พร้อมเน้นว่า “ท้ายที่สุดแล้ว มีเพียงผู้ใช้เท่านั้นที่เป็นผู้แบกรับความสูญเสีย”

แนวทางแก้ไขที่เสนอ: ป้องกันมากกว่าการตอบสนอง

อีโกโรฟแย้งว่าการแก้ไขปัญหาเหล่านี้จำเป็นต้องอาศัยการป้องกัน มากกว่าการตอบสนองหลังเกิดเหตุ เขาเสนอให้:

  • ลดจุดล้มเหลวเพียงจุดเดียวในโครงสร้างพื้นฐานของ DeFi
  • ออกแบบระบบที่กระจายความเชื่อถือ (trust) เมื่อโซลูชันแบบรวมศูนย์เป็นสิ่งที่หลีกเลี่ยงไม่ได้
  • แบ่งปันแนวปฏิบัติที่ดีที่สุดทั่วทั้งอุตสาหกรรม
  • ยกระดับมาตรฐานการตรวจสอบโค้ด

มาตรฐานความปลอดภัยและธรรมาภิบาลระดับทั้งอุตสาหกรรม

อีโกโรฟเรียกร้องให้เกิดการลงมือร่วมกันทั่วทั้งภาคส่วน DeFi เพื่อกำหนดมาตรฐานความปลอดภัยที่ใช้ได้กับทั้งอุตสาหกรรม เขาเสนอว่าโปรเจกต์ ผู้ตรวจสอบ (auditors) และกลุ่มประเมินความเสี่ยงควรร่วมมือกันเพื่อกำหนดหลักการออกแบบที่ปลอดภัยและเกณฑ์การตรวจสอบ

เขายังแนะนำว่าสถาบันสำคัญของระบบนิเวศ—โดยเฉพาะ Ethereum Foundation และ Solana Foundation—ควรเป็นผู้นำในการจัดตั้งมาตรฐานระดับอุตสาหกรรม อีโกโรฟยังกล่าวถึงความจำเป็นในการเรียนรู้แนวทางการบริหารความเสี่ยงจากการเงินแบบดั้งเดิม

คำเตือนเกี่ยวกับการนำไปใช้และความเชื่อถือ

แม้จะกล่าวแสดงความมั่นใจว่า “DeFi จะประสบความสำเร็จในที่สุด” แต่อีโกโรฟเตือนว่าหากไม่แก้ไขช่องโหว่เชิงโครงสร้างในปัจจุบัน อาจนำไปสู่การกัดกร่อนความเชื่อมั่นอย่างรุนแรงระหว่างทางสู่การยอมรับในกระแสหลัก

news.article.disclaimer

btc.bar.articles

CEX แห่งหนึ่งได้รับใบอนุญาต MSB ของสหรัฐฯ พร้อมเดินหน้าพัฒนากรอบการปฏิบัติตามกฎระเบียบ

แพลตฟอร์มการเทรดแห่งหนึ่งได้รับใบอนุญาตธุรกิจบริการด้านการเงินจากเครือข่ายการบังคับใช้คดีอาชญากรรมทางการเงินของกระทรวงการคลังสหรัฐฯ อนุญาตให้ดำเนินธุรกิจสินทรัพย์ดิจิทัลแบบเข้ารหัสในสหรัฐอเมริกาและเขตอำนาจศาลอื่น ๆ ใบอนุญาตระบุว่ามาตรฐานการต่อต้านการฟอกเงินและการคุ้มครองผู้ใช้ผ่านเกณฑ์แล้ว โดยได้บูรณาการ KYC การติดตามเงินทุน และการเฝ้าระวังอย่างต่อเนื่อง มีการติดตั้งโครงสร้างพื้นฐานหลายโหนด การแยกส่วนธุรกิจ และการแจ้งเตือนล่วงหน้าแบบเรียลไทม์ รวมถึงการปรับปรุงระบบบริหารความเสี่ยงเพื่อรองรับธุรกรรมที่มีปริมาณสูง และยังวางแผนจะขยายไปยังตลาดเกิดใหม่ผ่านบริการเฉพาะท้องถิ่นและรองรับหลายภาษา โดยมุ่งนำการเทรดคริปโตเข้าสู่ระบบการเงินระหว่างประเทศ

GateNews5 นาที ที่แล้ว

หน่วยงานสรรพากรแห่งชาติเกาหลีใต้เปิดประมูลซอฟต์แวร์ติดตามการหลีกเลี่ยงภาษีสินทรัพย์คริปโท

Gate News ข้อความ 21 เมษายน — ตามระบบจัดซื้ออิเล็กทรอนิกส์แบบบูรณาการระดับชาติของประเทศ หน่วยงานสรรพากรแห่งชาติเกาหลีใต้ได้ออกประกาศจัดซื้อจัดจ้างด่วนสำหรับซอฟต์แวร์ติดตามธุรกรรมเพื่อรับมือการหลีกเลี่ยงภาษีสินทรัพย์คริปโท ทั้งนี้งบประมาณโครงการถูกตั้งไว้ที่ 146.5 พันล้านวอนเกาหลี

GateNews1 ชั่วโมง ที่แล้ว

สำนักงาน ก.ล.ต. ฟิลิปปินส์ เตือนให้หลีกเลี่ยง dYdX และแพลตฟอร์มคริปโตที่ไม่ได้จดทะเบียนอีก 6 แห่ง

ข้อความจาก Gate News วันที่ 21 เมษายน — คณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ฟิลิปปินส์ (SEC) ได้เตือนประชาชนไม่ให้ใช้ dYdX และแพลตฟอร์มสกุลเงินดิจิทัลอื่นอีกหกแห่ง โดยระบุว่าแพลตฟอร์มเหล่านี้ไม่ได้จดทะเบียนหรือไม่ได้รับอนุญาตให้ชักชวนการลงทุนจากผู้ใช้ในท้องถิ่น คำเตือนนี้มีเป้าหมายเพื่อปกป้องนักลงทุนชาวฟิลิปปินส์

GateNews1 ชั่วโมง ที่แล้ว

สหราชอาณาจักรนำเหรียญสเตเบิลคอยน์และเงินฝากที่แปลงเป็นโทเคนมาอยู่ภายใต้กรอบกำกับดูแลการชำระเงินแบบครบวงจร

ข้อความจาก Gate News วันที่ 21 เมษายน — กระทรวงการคลังของสหราชอาณาจักรประกาศแผนที่จะนำเหรียญสเตเบิลคอยน์และเงินฝากที่แปลงเป็นโทเคนมาอยู่ภายใต้กรอบกำกับดูแลแบบครบวงจรควบคู่ไปกับบริการชำระเงินแบบดั้งเดิม กรอบดังกล่าวจะกำกับเหรียญสเตเบิลคอยน์ที่ใช้สำหรับการชำระเงินผ่านระบบการออกเหรียญสเตเบิลคอยน์ใหม่ และขยาย

GateNews2 ชั่วโมง ที่แล้ว

ปีแรกที่เป็นประวัติศาสตร์: ก.ล.ต. ภายใต้การนำของแอตกินส์ ปรับนโยบายคริปโตก่อนหน้าใหม่ โดยเน้นความชัดเจนและการเติบโต

สำนักงาน ก.ล.ต. กำลังวางตำแหน่งปีแรกภายใต้การนำของ Paul Atkins ให้เป็นจุดเปลี่ยนสู่การกำกับดูแลที่ชัดเจนยิ่งขึ้นและตลาดที่แข็งแกร่งขึ้น ประธาน ก.ล.ต. อธิบายว่าเป็นปีที่มีความสำคัญทางประวัติศาสตร์ โดยระบุว่า หน่วยงานได้ดำเนินการตามคำมั่นสัญญาของตนแล้ว ประเด็นสำคัญ: สำนักงาน ก.ล.ต. เน้นย้ำว่าความชัดเจนด้านกฎระเบียบเป็นกุญแจสำคัญสู่ตลาดสหรัฐฯ ที่แข็งแกร่ง

Coinpedia4 ชั่วโมง ที่แล้ว

วุฒิสมาชิกทิลลิสผลักดันให้เลื่อนการพิจารณาร่างกฎหมาย CLARITY ไปเป็นเดือนพฤษภาคม ท่ามกลางข้อพิพาทเรื่องผลตอบแทนจากเหรียญ stablecoin

วุฒิสมาชิก ทิลลิส ขอเลื่อนการพิจารณาร่างกฎหมาย CLARITY ไปเป็นเดือนพฤษภาคม เนื่องจากยังไม่สามารถตกลงเรื่องข้อกำหนดผลตอบแทนของเหรียญ stablecoin ได้ ชี้ธนาคารต้องการข้อจำกัดที่เข้มงวดขึ้น ขณะที่กลุ่มอุตสาหกรรมคริปโตกดดันให้คงข้อเสนอผลตอบแทนไว้; การหารือที่ทำเนียบขาวไม่บรรลุผล ทำให้การดำเนินการต้องเลื่อนออกไป

GateNews5 ชั่วโมง ที่แล้ว
แสดงความคิดเห็น
0/400
SlippageAfterTheRainvip
· 5 ชั่วโมง ที่แล้ว
มาตรฐานความปลอดภัยในการร่วมมือ + กลไกความรับผิดชอบ สองจุดนี้สำคัญมาก ไม่เช่นนั้นผู้ใช้จะยังคงใช้บริการแบบศูนย์กลางเพื่อความสบายใจ
ดูต้นฉบับตอบกลับ0
GasFeesAfterTheRainvip
· 5 ชั่วโมง ที่แล้ว
คำถามคือ ใครจะเป็นผู้กำหนดมาตรฐาน? มูลนิธิ บริษัทตรวจสอบ หรือกลุ่มพันธมิตรของโปรโตคอล? กลัวสุดท้ายแล้วจะกลายเป็นแต่ละฝ่ายทำของตัวเอง.
ดูต้นฉบับตอบกลับ0
ChaintraceAuntievip
· 9 ชั่วโมง ที่แล้ว
ถูกต้อง ความปลอดภัยต้องมาก่อนการเติบโต
ดูต้นฉบับตอบกลับ0
0XNightRunvip
· 9 ชั่วโมง ที่แล้ว
รับผิดชอบฟังดูดี แต่ทีมที่เป็นนามบนเชนจะลงมืออย่างไร? อย่างน้อยควรเปิดเผยความสามารถ, ความล่าช้า, กระบวนการฉุกเฉิน ให้โปร่งใส
ดูต้นฉบับตอบกลับ0
NonceNomadvip
· 9 ชั่วโมง ที่แล้ว
ฉันอยากเห็นงบประมาณด้านความปลอดภัยล่วงหน้า: การให้รางวัลบั๊กที่สูงขึ้น การตรวจสอบอย่างต่อเนื่อง การตรวจสอบทางรูปแบบก่อนเปิดใช้งาน อย่าเพียงพึ่งการตรวจสอบเพียงครั้งเดียว
ดูต้นฉบับตอบกลับ0
BetaTestHumanvip
· 9 ชั่วโมง ที่แล้ว
สามารถทำเหมือนอุตสาหกรรมแบบดั้งเดิมได้ไหม กับ "มาตรฐานการวิเคราะห์เหตุการณ์" และ "การจัดอันดับความปลอดภัย" เพื่อให้ผู้ใช้ทั่วไปมองเห็นความเสี่ยงได้ในสายตาเดียว
ดูต้นฉบับตอบกลับ0
OrigamiMountainsAndRiversvip
· 9 ชั่วโมง ที่แล้ว
การฟื้นฟูความเชื่อมั่นขึ้นอยู่กับสองสิ่ง: กลไกการชดเชยและความโปร่งใสอย่างต่อเนื่อง เมื่อเกิดปัญหาขึ้น ให้เปิดเผยทันที ทบทวน และปรับปรุง อย่ารอช้า
ดูต้นฉบับตอบกลับ0
GateUser-3d750846vip
· 9 ชั่วโมง ที่แล้ว
ฉันสนับสนุนพันธมิตรด้านความปลอดภัยระดับอุตสาหกรรม แต่ต้องป้องกันไม่ให้ถูกผูกมัดด้วยกฎของโครงการขนาดใหญ่ ทีมเล็กก็ต้องมีช่องทางเข้าร่วมและยื่นเรื่องร้องเรียนได้
ดูต้นฉบับตอบกลับ0
YieldCartographervip
· 9 ชั่วโมง ที่แล้ว
อย่าโทษแฮกเกอร์ทั้งหมด เพราะหลายกรณีเป็นปัญหาจากการออกแบบกระบวนการภายในและสิทธิ์ โดยเฉพาะคีย์ผู้ดูแลระบบ (admin key)、ตรรกะการอัปเกรด、การพึ่งพาออร์เคเทเตอร์ (oracle)
ดูต้นฉบับตอบกลับ0
ThinkForThreeSecondsBeforevip
· 9 ชั่วโมง ที่แล้ว
DeFi ต้องการการยอมรับในวงกว้าง ต้องตั้งค่าความปลอดภัยเป็นค่าเริ่มต้น และซ่อนความซับซ้อนไว้ เพื่อให้ผู้ใช้ไม่ต้องเรียนรู้หลายอย่างเพื่อหลีกเลี่ยงความผิดพลาด
ดูต้นฉบับตอบกลับ0
ดูเพิ่มเติม