✨ Хиймэл оюун ухааны хураангуй
- Блог нийтлэлд крипто орон зайд DeFi-ийн хурдацтай өсөлтийг судалж, DeFi протоколууд төвлөрсөн бус биржийн програм хангамжаас гадна уламжлалт санхүүгийн бүтээгдэхүүн рүү хэрхэн өргөжиж, газар тариалангийн боломжуудыг бий болгосныг судлах болно.
- Ашиг олох боломжтой хэдий ч DeFi протоколууд хакердах эрсдэлд улам бүр өртөмтгий болж байгаа нь 2020 онд dForce болон Harvest дээр гарсан өндөр түвшний халдлагуудаас харагдаж байна.
- Энэхүү нийтлэлд хакердахаас урьдчилан сэргийлэх ухаалаг гэрээний аюулгүй байдлын аудит, нарийн туршилт, олон гарын үсэг зурах хамгаалалт, алдааны шагналын хөтөлбөрүүдийн ач холбогдлыг онцолсон болно.
- Зохиогч DeFi төслүүдэд аюулгүй байдлын ач холбогдлыг онцлон тэмдэглэж, хөрөнгийг хамгаалахын тулд бат бөх аюулгүй байдлын арга хэмжээ, урьдчилан сэргийлэх алхмуудын хэрэгцээний талаар хэлэлцсэн.
- Шилдэг туршлагыг дагаж мөрдөж, аюулгүй байдлын нарийн шалгалт хийснээр бизнесүүд уян хатан төвлөрсөн бус биржийн платформуудыг бий болгож чадна.
DeFi нь крипто ертөнцийн маш хурдацтай хөгжиж буй салбар тул энэхүү өсөлт нь хүн бүрийг гайхшруулсан. DeFi хэрэглэгчид DeFi протоколууд нь төвлөрсөн бус крипто биржийн програм хангамжийн хөгжүүлэлтээс давж, уламжлалт санхүүгийн бүтээгдэхүүн, олон төрлийн ургац хураалтын боломжуудад хэрхэн үүд хаалга нээснийг одоо хүртэл ойлгохыг хичээж байна. DeFi нь мөнгө олох гайхалтай боломжийг олгодог ч DeFi протоколууд нь хакердах хандлагатай болсон. 2020 оны өндөр түвшний халдлагуудын зарим нь 25 сая долларын үнэтэй dForce протоколын халдлага, 24 сая долларын үнэтэй Harvest халдлага гэх мэт байв.
Эдгээр хакердлаас хэрхэн урьдчилан сэргийлэх талаар олж мэдэхийн өмнө эхлээд хакеруудын ангиллыг харцгаая.
Төвлөрсөн бус крипто солилцоо эсвэл DeFi протокол нь ямар төрлийн хакеруудтай тулгарч болох вэ?
Сонирхолтой нь, DeFi-ийн хакерууд ижил төстэй харагдахгүй байна. Гэсэн хэдий ч, зөөлөн толбо дээр үндэслэн бид хакеруудыг дараах байдлаар ангилсан.
• Ухаалаг гэрээний кодын ашиглалт
Төвлөрсөн биржүүдээс ялгаатай нь төвлөрсөн бус биржүүд (DEXs) нь крипто худалдаж авах, зарах ажлыг хөнгөвчлөх өөр арга барилыг ашигладаг. Та DEX ажиллуулахад зориулж крипто солилцооны программ хангамжийг худалдаж авбал бирж арилжаагаа өөрөө гүйцэтгэх ухаалаг гэрээг ашиглах нь ойлгомжтой.
Гэсэн хэдий ч крипто биржийг хөгжүүлдэг компаниуд ухаалаг гэрээг сайтар шалгасан эсэхийг шалгах ёстой. Кодын алдаанаас болж гарч болох хамгийн түгээмэл халдлагуудын зарим нь нэг функц дээр дахин нэвтрэх, хөндлөн функц дээр дахин нэвтрэх гэх мэт. DEX-ийн ухаалаг гэрээ нь хөрөнгийг зохицуулдаг тул аливаа ашиглалт нь хөрөнгийн алдагдалд хүргэж болзошгүй юм.
Тиймээс дотоод болон гадаад ухаалаг гэрээний аюулгүй байдлын аудит нь хамгийн чухал юм.
Та биткойн арилжааны програм хангамж худалдаж авахаар төлөвлөж байсан ч программ хангамжийг сайтар шалгаж, аудит хийсэн эсэхийг шалгаарай.
• Smart Contract Logic Exploits
Хөгжүүлэлтийн туршлага дутмаг учраас ухаалаг гэрээг бүх нөхцөлийг хамарсан байдлаар төлөвлөөгүй байж магадгүй юм. Жишээлбэл, Ургац хураах протоколд тохиолдсон зүйл бол ухаалаг гэрээний логик ашиглалтын төгс жишээ юм. Үндсэндээ усан сан доторх USDC болон USDT-ийн байнгын алдагдлын нөлөөг ашигласан. Энэ нь ухаалаг гэрээний логикийг сайтар бодож амжаагүй гэсэн үг юм.
Эдгээрээс гадна бусад төрлийн хакерууд нь таныг хувийн түлхүүрээ алдах эсвэл хэн нэгэн түүнд хандах эрх авах явдал юм.
Ийм төрлийн хакердлаас хэрхэн сэргийлэх вэ?
DeFi төсөл, протокол эсвэл DEX-ийн аюулгүй байдлыг сайжруулахын тулд дараахь зүйлийг анхаарч үзэх хэрэгтэй.
• 100% Туршилтын хамрах хүрээ
Үйл ажиллагааны асуудал эсвэл дизайны алдааг илрүүлэх нь зөвхөн код бүрийн 100% туршилтын хамрах хүрээг явуулах замаар л боломжтой юм. Тиймээс зөвхөн ухаалаг гэрээ төдийгүй протокол эсвэл төслийн төгсгөлийн кодыг туршиж үзэх ёстой.
• Ухаалаг гэрээний гадаад болон дотоод аудит
100% туршилтын хамрах хүрээ нь төслүүдийн бүрэн аюулгүй байдлыг хангахад хангалтгүй юм. Тиймээс дотоод болон гадаад аудитаар хийгдсэн крипто солилцооны программ хангамжийг үргэлж худалдаж аваарай.
Олон нэр хүндтэй аудитын байгууллагууд кодыг бүх боломжит хувилбаруудын эсрэг туршиж үзэхийн тулд нэвтэрч болохгүй эсэхийг баталгаажуулахын тулд өргөн хүрээний туршилт хийдэг.
• Олон тэмдэгт ашиглах
Таны протокол олон гарын үсгээр хамгаалагдсан эсэхийг шалгаарай. Энэ нь хакер нэг хувийн түлхүүрт хандсан тохиолдолд хөрөнгийн сан руу нэвтрэх боломжгүй болно. Үүнийг зохицуулах хоёр арга бий.
Эхнийх нь тусдаа multisig гэрээ шаарддаг бөгөөд хоёр дахь нь DeFi протокол дотор multisig логикийг боловсруулах явдал юм.
• Bug Bounty програмууд
Кодын зөөлөн цэгүүдийг тодорхойлох өөр нэг арга бол алдааны урамшууллын хөтөлбөрүүдийг ажиллуулах замаар нийгэмлэгээсээ үүнийг хийхийг хүсэх явдал юм. Энэ нь таны солилцоо эсвэл DeFi протоколд үзэгчдийн итгэлийг бий болгодог ч аюулгүй байдлын эрсдлийг тодорхойлоход сайнаар нөлөөлдөг.
ДҮГНЭЛТ
Төвлөрсөн бус биржүүд нь крипто экосистемийн хамгийн хүчирхэг хэрэгслүүдийн нэг тул хөрөнгө оруулалтын хувьд маш сонирхолтой бүтээгдэхүүн болгодог. Гэсэн хэдий ч та Bitcoin арилжааны програм хангамж худалдаж авахдаа сайн туршигдсан эсэхийг шалгадагтай адил худалдаж авах гэж буй төвлөрсөн бус крипто биржийн програм хангамж нь хакерд өртөмтгий биш гэдгийг шалгах ёстой гэдгийг үл тоомсорлож болохгүй.
Antier Solutions-д бид институцийн түвшний аюулгүй байдал бүхий төвлөрсөн бус солилцооны платформуудыг бүтээдэг. Манай блокчейн инженерүүд дэлхийн түвшний гүйцэтгэлд хүрэхийн тулд зах зээлд тэргүүлэгч шинж чанаруудын зэрэгцээ аюулгүй байдлын хамгийн өндөр стандартад хүрэхийг онцолдог.
Бизнесийнхээ хэрэгцээг хуваалцахын тулд манай сэдвийн мэргэжилтнүүдтэй холбогдоорой.
