(資料圖)

【中國(guó)金融案例中心 編譯：李錫雯】

近日，Nasdaq刊登了加密網(wǎng)絡(luò)安全技術(shù)與服務(wù)公司OpenZeppelin營(yíng)銷主管Stephen Webber的一篇文章。作為一名軟件工程師，作者專注于開源、去中心化和以太坊區(qū)塊鏈研究。在本文中，作者探討了去中心化金融（Decentralized Finance，簡(jiǎn)稱DeFi）領(lǐng)域面臨的安全性挑戰(zhàn)，并強(qiáng)調(diào)了在促進(jìn)DeFi機(jī)構(gòu)級(jí)應(yīng)用時(shí)重建信任的重要性。文章指出，盡管DeFi在金融界引起了廣泛關(guān)注，但其安全性問題仍然是一個(gè)瓶頸，阻礙了機(jī)構(gòu)組織的參與。解決DeFi安全性問題需要建立新的安全模型，以在去中心化的環(huán)境中重新構(gòu)建信任。

鑒于數(shù)家美國(guó)銀行破產(chǎn)等事件發(fā)生對(duì)傳統(tǒng)金融系統(tǒng)帶來的影響，DeFi領(lǐng)域的資本流入正在逐漸上升。Avantgarde近期的一次調(diào)查顯示，75%的受訪投資者表示計(jì)劃在2023年投資DeFi。此外，包括西門子、JP摩根、野村證券以及貝萊德在內(nèi)的多個(gè)行業(yè)巨頭也正在進(jìn)入DeFi領(lǐng)域。

然而，當(dāng)前的DeFi生態(tài)系統(tǒng)存在多個(gè)安全漏洞，如智能合約漏洞、代碼審計(jì)不足以及去中心化自治組織（Centralized Autonomous Organizations，簡(jiǎn)稱DAOs）管理不善等。這些問題引發(fā)了DeFi平臺(tái)的多起安全事故，導(dǎo)致用戶資金損失、整個(gè)DeFi生態(tài)系統(tǒng)信任受損。根據(jù)Chainalysis的最新分析，黑客在2022年竊取了38億美元，高于2021年的33億美元；其中，DeFi協(xié)議約占2022年所有被盜數(shù)字資產(chǎn)的82%，約合31億美元，受攻擊的對(duì)象包括廣受用戶信任的區(qū)塊鏈游戲公司Ronin Network、DeFi交易平臺(tái)Mango Markets和幣安公司的BNB Chain等機(jī)構(gòu)。

為了重建機(jī)構(gòu)對(duì)DeFi的信任，文章提出了一些解決方案。首先，文章強(qiáng)調(diào)了智能合約的安全性，包括審計(jì)合約代碼、采用最佳實(shí)踐和標(biāo)準(zhǔn)，并在合約中引入更嚴(yán)格的安全檢查。這種級(jí)別的可靠性不僅需要開發(fā)人員進(jìn)行內(nèi)部審計(jì)，還需從項(xiàng)目底層進(jìn)行代碼和架構(gòu)的固化。其次，文章提倡加強(qiáng)對(duì)DeFi項(xiàng)目進(jìn)行全面的實(shí)時(shí)監(jiān)控，包括與第三方審計(jì)機(jī)構(gòu)合作，并建立更為嚴(yán)格的監(jiān)管框架。通過實(shí)施持續(xù)的網(wǎng)絡(luò)監(jiān)控，可以在事件發(fā)生當(dāng)下就及時(shí)監(jiān)測(cè)，并在安全團(tuán)隊(duì)的響應(yīng)下于幾分鐘內(nèi)進(jìn)行有效攔截，減少損失產(chǎn)生。此外，文章還強(qiáng)調(diào)了去中心化自治組織（DAOs）的透明度和管理機(jī)制的重要性，以確保其合規(guī)性和運(yùn)營(yíng)的透明性。

最后文章指出，解決DeFi安全性問題需要整個(gè)行業(yè)的共同努力，包括項(xiàng)目團(tuán)隊(duì)、用戶、監(jiān)管機(jī)構(gòu)和社區(qū)的合作，促進(jìn)整個(gè)經(jīng)濟(jì)成為一個(gè)有凝聚力的整體。通過建立更加安全、透明和規(guī)范的DeFi生態(tài)系統(tǒng)，也將為機(jī)構(gòu)組織參與DeFi創(chuàng)造更多的機(jī)會(huì)，促進(jìn)DeFi在金融市場(chǎng)中的采用。

本文系未央網(wǎng)專欄作者:中國(guó)金融案例中心 發(fā)表，內(nèi)容屬作者個(gè)人觀點(diǎn)，不代表網(wǎng)站觀點(diǎn)，未經(jīng)許可嚴(yán)禁轉(zhuǎn)載，違者必究！

關(guān)鍵詞：