DeFi解决方案将在应对传统金融的失败方面获得更大的吸引力。 开放式(去中心化)金融,通常被称为DeFi,已经吸引了主流金融和科技界的关注。DeFi因在诸如借贷、支付等金融科技领域,提供了独具创新性的解决方案而备受赞誉,但突出的智能合约安全问题成为了DeFi行业的最大挑战。只有遵循最完善的安全指南与开发规则,才能确保DeFi为用户提供比传统银行更及时、更安全的服务。 新兴DeFi市场的发展面临着安全问题的挑战 在当下,政府为防止冠状病毒传播而实施严厉而有效的措施,诸如封城,居家令的同时,主流的金融和银行系统,在突如其来的巨额贷款请求,和政府发放紧急刺激拨款的巨大的压力下濒临崩溃。企业和个人往往需要等待数星期之久才能拿到本应几个小时就到手的补贴。COVID-19的流行暴露了这一现行金融系统长期存在的缺陷,DeFi的支持者早已意识到现行金融系统的这一弊端,即无法为用户提供直接,即时和便捷的有效获得资金的渠道。 在COVID-19疫情带来的经济衰退和金融危机的情况下,加之银行无力有效的向中小企业提供即时有效的贷款,初创以及中小企业和各类企业家蒙受了巨大的经济损失。许多非常重要的民生企业,非但没有获得额外资金支持,还被消减信用额度。在这种经济环境下,DeFi为企业获得资本和处理支付提供了明确和切实的解决方案,通过即时、低成本的交易消除传统支付中繁琐的人工流程。 尽管该技术的应用前景广阔,但DeFi解决方案的批评者认为,智能合约安全问题将给开放式金融网络的发展,被主流社会广泛采用蒙上阴影。通过高效的智能合约集成,结合高质量的编码,开放式金融网络才可以充分确保用户的资金安全,防止类似今年早些时候dForce遭遇黑客袭击的安全事件再次发生。 DeFi应从dForce黑客事件中得到的教训 DeFi社区在2019年实现了一系列突破,包括可观的投资,如Andreessen Horowitz对Maker DAO的1500万美元投资;以及知名企业,如ConsenSys进入DeFi生态,推出被称为Codefi的新产品套件。今年2月,DeFi又突破了一个重要的里程碑,总资产管理规模首次突破了10亿美元大关,创下新的历史新高。 然而,当4月份团队位于国的Lendf.me平台(去中心化金融dForce项目的一部分)被黑客攻击损失2500万美元时,DeFi社区惊醒了。戏剧性的是,在卷走2500万美元几天后,黑客几乎将所有资金都归还了原处。DeFi行业分析师对这起大规模攻击如何发生进行了揭示,很多人指出这是源于黑客设计的复杂算法。 然而,将dForce黑客攻击事件具体进行分析,就能描绘出一幅更真实的画面。此次黑客袭击,暴露了dForce团队缺乏完善的智能合约质量管理与研发体系,与风险预警机制。dForce使用了从DeFi借贷市场的领先者Compound那里复制的代码,缺少必要的审查,几乎没有安全检查或审计,也没有针对智能合约,有可能出现的漏洞,设计紧急处理程序。 (责任编辑:admin) |