Finanzas descentralizadas Gestión de riesgos：desde el código hasta la gobernanza en un enfoque integral
Finanzas descentralizadas como representante de las finanzas descentralizadas, a través de contratos inteligentes, han logrado ofrecer diversos servicios tradicionales de finanzas, incluyendo el comercio de activos, préstamos, seguros y una variedad de derivados. Las características de estos protocolos radican en su naturaleza descentralizada y su funcionamiento automático, sin depender de la gestión y mantenimiento de instituciones de terceros. Sin embargo, esta característica también presenta desafíos en el control de riesgos.
Como un campo innovador que fusiona finanzas y tecnología, las Finanzas descentralizadas enfrentan múltiples riesgos:
Riesgo de código: Esto incluye posibles vulnerabilidades en varios niveles, como la blockchain subyacente, los contratos inteligentes y las billeteras. Los eventos históricos de DAO, los ataques recientes a DEX y los diversos incidentes de robo de activos digitales pertenecen a este tipo de riesgo.
Riesgo empresarial: proviene de defectos lógicos en el diseño del protocolo, que pueden ser explotados para realizar operaciones razonables pero perjudiciales. Por ejemplo, los ataques de congestión sufridos por proyectos de juegos tempranos, así como los ataques que sufrió una plataforma de préstamos debido al uso de oráculos de precios inseguros, pertenecen a esta categoría.
Riesgo de volatilidad del mercado: En condiciones de mercado extremas, la falta de mecanismos de amortiguación de riesgos suficientes en los protocolos de Finanzas descentralizadas puede dar lugar a riesgos sistémicos. El desempeño de un proyecto de stablecoin durante el evento del "Jueves Negro" de marzo de 2020 es un caso típico.
Riesgos de oráculos: Como infraestructura básica central de muchas Finanzas descentralizadas, la seguridad de los oráculos está directamente relacionada con la estabilidad de todo el ecosistema. Cualquier solución de oráculo con tendencias centralizadoras puede convertirse en el eslabón débil del sistema.
"Agente técnico" riesgo: se refiere a las amenazas potenciales que pueden enfrentar los usuarios no profesionales al utilizar herramientas de interacción desarrolladas por terceros.
Para hacer frente a estos riesgos, los proyectos de Finanzas descentralizadas deben considerar de manera integral y adoptar las medidas de gestión correspondientes en su diseño. Un marco de gestión de riesgos completo debe incluir tres etapas: antes, durante y después.
La fase previa se centra en la verificación formal rigurosa de los contratos inteligentes, asegurando que se demuestren adecuadamente las condiciones límite de todos los métodos, recursos e instrucciones. Este enfoque se asemeja más a una prueba matemática que a las pruebas de software tradicionales.
La fase intermedia se centra principalmente en la identificación automatizada de riesgos y los mecanismos de intervención, incluyendo la función de parada de emergencia y los activadores de situaciones anómalas. Estos mecanismos pueden tomar medidas oportunas al detectar amenazas potenciales, como ajustar automáticamente parámetros clave para reducir el riesgo.
La fase posterior incluye varios aspectos: reparar vulnerabilidades en el código a través de organizaciones autónomas descentralizadas (DAO); considerar bifurcaciones de contratos en casos extremos; introducir mecanismos de seguros descentralizados; y utilizar las características de transparencia de la blockchain para ayudar a rastrear posibles pérdidas.
La comprensión actual de la seguridad en las Finanzas descentralizadas en la industria todavía se encuentra en una etapa inicial, a menudo limitada al pensamiento de seguridad tradicional. Para adaptarse al desarrollo futuro, es necesario introducir más conceptos innovadores, como el análisis de límites, la verificación de completitud, la verificación de consistencia, los métodos formales, los mecanismos de emergencia, el manejo de anomalías, la gobernanza comunitaria y las estrategias de bifurcación. Solo adoptando una estrategia de seguridad integral y proactiva se puede sentar una base sólida para el desarrollo a largo plazo de las Finanzas descentralizadas.
Esta página puede contener contenido de terceros, que se proporciona únicamente con fines informativos (sin garantías ni declaraciones) y no debe considerarse como un respaldo por parte de Gate a las opiniones expresadas ni como asesoramiento financiero o profesional. Consulte el Descargo de responsabilidad para obtener más detalles.
6 me gusta
Recompensa
6
5
Republicar
Compartir
Comentar
0/400
CryptoMom
· 08-14 05:08
No es de extrañar que el príncipe de los exploits, DeFi, realmente ha estado siendo estafado.
Ver originalesResponder0
ruggedNotShrugged
· 08-14 05:07
Otra buena oportunidad para tomar a la gente por tonta a los novatos.
Guía completa de gestión de riesgos en Finanzas descentralizadas: un enfoque sistemático desde el código hasta la gobernanza
Finanzas descentralizadas Gestión de riesgos：desde el código hasta la gobernanza en un enfoque integral
Finanzas descentralizadas como representante de las finanzas descentralizadas, a través de contratos inteligentes, han logrado ofrecer diversos servicios tradicionales de finanzas, incluyendo el comercio de activos, préstamos, seguros y una variedad de derivados. Las características de estos protocolos radican en su naturaleza descentralizada y su funcionamiento automático, sin depender de la gestión y mantenimiento de instituciones de terceros. Sin embargo, esta característica también presenta desafíos en el control de riesgos.
Como un campo innovador que fusiona finanzas y tecnología, las Finanzas descentralizadas enfrentan múltiples riesgos:
Riesgo de código: Esto incluye posibles vulnerabilidades en varios niveles, como la blockchain subyacente, los contratos inteligentes y las billeteras. Los eventos históricos de DAO, los ataques recientes a DEX y los diversos incidentes de robo de activos digitales pertenecen a este tipo de riesgo.
Riesgo empresarial: proviene de defectos lógicos en el diseño del protocolo, que pueden ser explotados para realizar operaciones razonables pero perjudiciales. Por ejemplo, los ataques de congestión sufridos por proyectos de juegos tempranos, así como los ataques que sufrió una plataforma de préstamos debido al uso de oráculos de precios inseguros, pertenecen a esta categoría.
Riesgo de volatilidad del mercado: En condiciones de mercado extremas, la falta de mecanismos de amortiguación de riesgos suficientes en los protocolos de Finanzas descentralizadas puede dar lugar a riesgos sistémicos. El desempeño de un proyecto de stablecoin durante el evento del "Jueves Negro" de marzo de 2020 es un caso típico.
Riesgos de oráculos: Como infraestructura básica central de muchas Finanzas descentralizadas, la seguridad de los oráculos está directamente relacionada con la estabilidad de todo el ecosistema. Cualquier solución de oráculo con tendencias centralizadoras puede convertirse en el eslabón débil del sistema.
"Agente técnico" riesgo: se refiere a las amenazas potenciales que pueden enfrentar los usuarios no profesionales al utilizar herramientas de interacción desarrolladas por terceros.
Para hacer frente a estos riesgos, los proyectos de Finanzas descentralizadas deben considerar de manera integral y adoptar las medidas de gestión correspondientes en su diseño. Un marco de gestión de riesgos completo debe incluir tres etapas: antes, durante y después.
La fase previa se centra en la verificación formal rigurosa de los contratos inteligentes, asegurando que se demuestren adecuadamente las condiciones límite de todos los métodos, recursos e instrucciones. Este enfoque se asemeja más a una prueba matemática que a las pruebas de software tradicionales.
La fase intermedia se centra principalmente en la identificación automatizada de riesgos y los mecanismos de intervención, incluyendo la función de parada de emergencia y los activadores de situaciones anómalas. Estos mecanismos pueden tomar medidas oportunas al detectar amenazas potenciales, como ajustar automáticamente parámetros clave para reducir el riesgo.
La fase posterior incluye varios aspectos: reparar vulnerabilidades en el código a través de organizaciones autónomas descentralizadas (DAO); considerar bifurcaciones de contratos en casos extremos; introducir mecanismos de seguros descentralizados; y utilizar las características de transparencia de la blockchain para ayudar a rastrear posibles pérdidas.
La comprensión actual de la seguridad en las Finanzas descentralizadas en la industria todavía se encuentra en una etapa inicial, a menudo limitada al pensamiento de seguridad tradicional. Para adaptarse al desarrollo futuro, es necesario introducir más conceptos innovadores, como el análisis de límites, la verificación de completitud, la verificación de consistencia, los métodos formales, los mecanismos de emergencia, el manejo de anomalías, la gobernanza comunitaria y las estrategias de bifurcación. Solo adoptando una estrategia de seguridad integral y proactiva se puede sentar una base sólida para el desarrollo a largo plazo de las Finanzas descentralizadas.