Andre Cronje: DeFi không còn phi tập trung nữa; ngành công nghiệp này đang chia rẽ về các phương pháp bảo mật xoay quanh "cơ chế ngắt mạch".

Andre Cronje cho rằng hầu hết các giao thức tài chính phi tập trung (DeFi) hiện nay không còn tuân thủ nghiêm ngặt định nghĩa "DeFi", mà giống với các hệ thống thương mại vận hành theo nhóm hơn. Điều này đã làm dấy lên cuộc tranh luận trong ngành về việc giới thiệu cơ chế ngắt mạch để giảm thiểu rủi ro tấn công. Trong một cuộc phỏng vấn, Cronje chỉ ra rằng trong khi DeFi thời kỳ đầu tập trung vào các hợp đồng thông minh bất biến, thì nhiều giao thức hiện nay dựa vào các hợp đồng có thể nâng cấp, quyền đa chữ ký, cơ sở hạ tầng ngoài chuỗi và quy trình bảo trì thủ công, về cơ bản chuyển đổi từ "hàng hóa công cộng bất biến" thành "các doanh nghiệp có thể vận hành và sinh lời". Ông lưu ý rằng các sự cố bảo mật gần đây, bao gồm các cuộc tấn công DeFi trị giá khoảng 280 triệu đô la và 293 triệu đô la, đã mở rộng rủi ro của ngành vượt ra ngoài các lỗ hổng hợp đồng thông minh đơn giản để bao gồm "các rủi ro kiểu Web2" như lỗ hổng cơ sở hạ tầng, vấn đề kiểm soát truy cập và các cuộc tấn công kỹ thuật xã hội. Để giải quyết vấn đề quản lý rủi ro, Flying Tulip, nơi Cronje làm việc, gần đây đã giới thiệu cơ chế ngắt mạch. Cơ chế này trì hoãn hoặc xếp hàng các lệnh rút tiền trong trường hợp dòng tiền chảy ra bất thường, cung cấp cửa sổ phản ứng khẩn cấp 6 giờ để ngăn chặn sự rút tiền ồ ạt và tổn thất thêm. Tuy nhiên, cơ chế này cũng đã gây ra tranh cãi. Michael Egorov lập luận rằng các cơ chế ngắt mạch có thể tạo ra các bề mặt tấn công tập trung mới, và nếu được kiểm soát bởi người ký hoặc quản trị viên, chúng có thể trở thành nguồn gốc mới của các lỗ hổng bảo mật hoặc rủi ro đóng băng. Ông nhấn mạnh rằng thiết kế DeFi nên giảm thiểu sự can thiệp của con người, thay vì tăng số lượng các nút được điều khiển thủ công. Các nhà phân tích trong ngành chỉ ra rằng cuộc tranh luận này về cơ bản phản ánh sự chuyển dịch của DeFi từ mô hình lý tưởng "mã nguồn là luật" sang kiến ​​trúc thực tế hơn là "quản trị lai + kiểm soát hoạt động", và rằng các ranh giới bảo mật đang được định nghĩa lại. (Cointelegraph)