Manajemen Risiko Keuangan Desentralisasi：Membangun ekosistem Keuangan Desentralisasi yang aman dan dapat diandalkan
Keuangan Desentralisasi(Keuangan Desentralisasi) telah mewujudkan versi terdesentralisasi dari layanan keuangan tradisional melalui kontrak pintar, termasuk perdagangan aset, pinjaman, asuransi, dan berbagai derivatif lainnya. Protokol ini memiliki karakteristik berjalan otomatis dan tanpa manajemen pihak ketiga, sehingga manajemen risiko menjadi tantangan besar yang dihadapi industri.
Keuangan Desentralisasi menggabungkan atribut ganda dari keuangan dan teknologi, dan terutama terdapat beberapa jenis risiko berikut:
Risiko kode: melibatkan kerentanan kode di berbagai lapisan seperti blockchain dasar, kontrak pintar, dan dompet, seperti peristiwa DAO yang pernah terjadi dan serangan kerentanan yang dialami oleh DEX baru-baru ini.
Risiko Bisnis: berasal dari celah dalam desain bisnis, yang dapat dimanfaatkan atau dimanipulasi secara jahat. Contohnya, proyek permainan tertentu di awal mengalami serangan block, dan platform pinjaman tertentu diserang karena menggunakan oracle harga yang tidak aman.
Risiko volatilitas pasar: Risiko yang disebabkan oleh kurangnya mekanisme untuk menghadapi situasi pasar yang ekstrem, seperti masalah yang muncul pada proyek stablecoin tertentu selama penurunan besar pada Maret 2020.
Risiko oracle: Sebagai infrastruktur dasar dari sebagian besar proyek Keuangan Desentralisasi, jika oracle diserang atau gagal, proyek Keuangan Desentralisasi yang bergantung pada datanya akan runtuh. Di masa depan, oracle desentralisasi mungkin menjadi infrastruktur yang paling penting.
Risiko "agen teknis": mengacu pada risiko potensial yang mungkin timbul bagi pengguna biasa saat menggunakan alat interaksi yang dikembangkan oleh tim terpusat.
Untuk mengatasi risiko ini, proyek DeFi perlu mempertimbangkan secara menyeluruh dan mengambil langkah-langkah manajemen risiko yang sesuai saat merancang. Kami mengusulkan kerangka manajemen risiko DeFi yang dibagi menjadi tiga tahap: sebelum, selama, dan setelah.
Sebelum: Melakukan verifikasi formal yang ketat terhadap kontrak pintar, menjelaskan metode, sumber daya, dan batasan instruksi yang digunakan dalam kontrak, serta interaksi antara mereka. Ini memerlukan sikap ketat yang mendekati bukti matematis.
Dalam proses: merancang mekanisme penghentian dan mekanisme pemicu abnormal, agar kontrak dapat mengenali dan mengintervensi potensi perilaku serangan. Ini termasuk dua cara, yaitu penghentian otomatis dan penghentian tata kelola, serta mekanisme pemicu abnormal untuk menyesuaikan parameter manajemen risiko.
Setelah kejadian: mencakup perbaikan bug kode melalui pemerintahan di blockchain, merespons fork kontrak saat aset pemerintahan diserang, memperkenalkan mekanisme asuransi untuk mendiversifikasi risiko, serta menggunakan data on-chain untuk melacak kerugian dan banyak aspek lainnya.
Saat ini, pemahaman industri tentang keamanan DeFi masih berada pada tahap awal. Untuk menyesuaikan diri dengan perkembangan di masa depan, perlu diperkenalkan konsep dan metode baru seperti batasan, kelengkapan, konsistensi, verifikasi formal, penghentian, pemicu anomali, tata kelola, dan fork, untuk membangun ekosistem DeFi yang lebih aman dan dapat diandalkan.
Halaman ini mungkin berisi konten pihak ketiga, yang disediakan untuk tujuan informasi saja (bukan pernyataan/jaminan) dan tidak boleh dianggap sebagai dukungan terhadap pandangannya oleh Gate, atau sebagai nasihat keuangan atau profesional. Lihat Penafian untuk detailnya.
17 Suka
Hadiah
17
5
Bagikan
Komentar
0/400
RuntimeError
· 10jam yang lalu
Pengembangan adalah yang terpenting
Lihat AsliBalas0
NotFinancialAdviser
· 07-21 15:58
Eh, jebakan ini sudah digunakan sampai habis.
Lihat AsliBalas0
StopLossMaster
· 07-21 15:56
Sepanjang apapun pertahanannya, tidak akan bisa menahan jika rantai putus.
Lihat AsliBalas0
GasFeeVictim
· 07-21 15:44
Kerangka manajemen terlalu rumit, Rug Pull adalah yang paling sederhana.
Lihat AsliBalas0
BlockchainRetirementHome
· 07-21 15:33
Bicara begitu rumit, anjing saja tidak mau melihat.
Tiga lapisan perlindungan DeFi yang aman: Membangun kerangka manajemen risiko yang dapat diandalkan
Manajemen Risiko Keuangan Desentralisasi：Membangun ekosistem Keuangan Desentralisasi yang aman dan dapat diandalkan
Keuangan Desentralisasi(Keuangan Desentralisasi) telah mewujudkan versi terdesentralisasi dari layanan keuangan tradisional melalui kontrak pintar, termasuk perdagangan aset, pinjaman, asuransi, dan berbagai derivatif lainnya. Protokol ini memiliki karakteristik berjalan otomatis dan tanpa manajemen pihak ketiga, sehingga manajemen risiko menjadi tantangan besar yang dihadapi industri.
Keuangan Desentralisasi menggabungkan atribut ganda dari keuangan dan teknologi, dan terutama terdapat beberapa jenis risiko berikut:
Risiko kode: melibatkan kerentanan kode di berbagai lapisan seperti blockchain dasar, kontrak pintar, dan dompet, seperti peristiwa DAO yang pernah terjadi dan serangan kerentanan yang dialami oleh DEX baru-baru ini.
Risiko Bisnis: berasal dari celah dalam desain bisnis, yang dapat dimanfaatkan atau dimanipulasi secara jahat. Contohnya, proyek permainan tertentu di awal mengalami serangan block, dan platform pinjaman tertentu diserang karena menggunakan oracle harga yang tidak aman.
Risiko volatilitas pasar: Risiko yang disebabkan oleh kurangnya mekanisme untuk menghadapi situasi pasar yang ekstrem, seperti masalah yang muncul pada proyek stablecoin tertentu selama penurunan besar pada Maret 2020.
Risiko oracle: Sebagai infrastruktur dasar dari sebagian besar proyek Keuangan Desentralisasi, jika oracle diserang atau gagal, proyek Keuangan Desentralisasi yang bergantung pada datanya akan runtuh. Di masa depan, oracle desentralisasi mungkin menjadi infrastruktur yang paling penting.
Risiko "agen teknis": mengacu pada risiko potensial yang mungkin timbul bagi pengguna biasa saat menggunakan alat interaksi yang dikembangkan oleh tim terpusat.
Untuk mengatasi risiko ini, proyek DeFi perlu mempertimbangkan secara menyeluruh dan mengambil langkah-langkah manajemen risiko yang sesuai saat merancang. Kami mengusulkan kerangka manajemen risiko DeFi yang dibagi menjadi tiga tahap: sebelum, selama, dan setelah.
Sebelum: Melakukan verifikasi formal yang ketat terhadap kontrak pintar, menjelaskan metode, sumber daya, dan batasan instruksi yang digunakan dalam kontrak, serta interaksi antara mereka. Ini memerlukan sikap ketat yang mendekati bukti matematis.
Dalam proses: merancang mekanisme penghentian dan mekanisme pemicu abnormal, agar kontrak dapat mengenali dan mengintervensi potensi perilaku serangan. Ini termasuk dua cara, yaitu penghentian otomatis dan penghentian tata kelola, serta mekanisme pemicu abnormal untuk menyesuaikan parameter manajemen risiko.
Setelah kejadian: mencakup perbaikan bug kode melalui pemerintahan di blockchain, merespons fork kontrak saat aset pemerintahan diserang, memperkenalkan mekanisme asuransi untuk mendiversifikasi risiko, serta menggunakan data on-chain untuk melacak kerugian dan banyak aspek lainnya.
Saat ini, pemahaman industri tentang keamanan DeFi masih berada pada tahap awal. Untuk menyesuaikan diri dengan perkembangan di masa depan, perlu diperkenalkan konsep dan metode baru seperti batasan, kelengkapan, konsistensi, verifikasi formal, penghentian, pemicu anomali, tata kelola, dan fork, untuk membangun ekosistem DeFi yang lebih aman dan dapat diandalkan.