Tiêu đề gốc: "DeFi đáng sợ trong 48 giờ, chiến trường pháp lý, đạo đức và dư luận mà tôi đã thấy"
Nguồn gốc: Bihu
Nguồn gốc: Dai Shichao
Vào thứ Bảy, nhóm imBTC trên Uniswap đã trống vào ngày Chủ nhật, tất cả số tiền trị giá 25 triệu USD trên Lendf.me đã bị đánh cắp; vào thứ Ba, tin tặc đã trả lại tất cả số tiền bị đánh cắp.
Chúng tôi đã trải qua vụ hack tài trợ lớn nhất trong lịch sử defi.
Sự cố cho vay này gợi lên những suy nghĩ gì?
1. Khi tài sản do các tổ chức khác phát hành trên sản phẩm phi tập trung bị đánh cắp, trách nhiệm pháp lý được xác định như thế nào?
2. Sự kết hợp của các sản phẩm Defi có thể được tiêu chuẩn hóa để giảm thiểu rủi ro khi kết hợp không?
3. Việc sử dụng defi có giả định rằng người dùng phải tự chịu rủi ro không? Điều này tương đương với việc yêu cầu người dùng tự đọc mã hoặc hoàn toàn tin tưởng vào kết quả kiểm tra/mã. Đây có phải là một điểm rủi ro thất bại mới? Làm thế nào để hiểu mã là luật?
4. Khi một sản phẩm không thể bảo vệ sự an toàn cho tiền của người dùng và không thể bù đắp tổn thất, điều đó tương đương với việc từ chối hầu hết người dùng. Một sản phẩm không thể đảm bảo an toàn cho tiền có còn được gọi là sản phẩm tài chính không?
5. Các công ty có sản phẩm phi tập trung có nên hỗ trợ các cơ quan thực thi pháp luật bạo lực như cảnh sát không?
6. Việc tiết lộ thông tin liên quan đến hacker (chẳng hạn như địa chỉ IP) có mâu thuẫn với mục đích ban đầu là bảo vệ quyền riêng tư của người dùng không?
Nền tảng tiền kỹ thuật số nên làm gì khi tài sản bị hư hỏng?
Cho dù là cefi hay defi, với tư cách là một sản phẩm tài chính, việc bảo vệ sự an toàn cho tiền của người dùng luôn là ưu tiên hàng đầu. Nền tảng tiền kỹ thuật số nên làm gì khi bị mất tiền? Chúng tôi thấy cách tiếp cận sau:
1. Người dùng hoàn toàn chịu trách nhiệm về việc không thực hiện bất kỳ hành động nào. Chẳng hạn như bZx, Uniswap, Fcoin và các sàn giao dịch tập trung vừa và nhỏ khác đã bỏ chạy
2. Nền tảng sẽ tự chịu tổn thất. Ví dụ: các nền tảng giao dịch hàng đầu như Binance, Bitfinex đã phát hành giao dịch hoán đổi tiền tệ giữa nợ thành vốn và MakerDAO đã bán đấu giá MKR để giải quyết vấn đề nợ xấu do sự cố 312 gây ra
3. Liên hệ với Cảnh sát giúp điều tra tin tặc và phục hồi tổn thất. Chẳng hạn như dForce
Ý kiến của cộng đồng như thế nào?
1. [Thành kiến cố hữu của một số thành viên defi phương Tây] Trump gọi COVID-19 là Virus Trung Quốc và một số nhà phát triển phương Tây sử dụng bản sao Trung Quốc để mô tả Lendingfme. Tôi sẽ không đi vào chi tiết ở đây :)
2. [Tranh luận về phân cấp và quyền riêng tư] Hợp tác với cảnh sát Singapore để hỗ trợ điều tra các dự án liên quan và tiết lộ địa chỉ IP của hacker. Một số nhà phát triển tin rằng điều này trái với mục đích ban đầu của nền tảng tập trung [để bảo vệ quyền riêng tư của người dùng].
3. Hợp chất, với tư cách là đối thủ của dForce, đã đưa ra tuyên bố sắc bén ngay lập tức: Nếu một dự án không có khả năng phát triển hợp đồng của riêng mình mà ăn cắp mã bản quyền của người khác, điều đó có nghĩa là họ không có khả năng hoặc động lực để xem xét các vấn đề an toàn.
Vitalik nói rằng chiến lược sao chép mã có những hạn chế vì bạn không thể sao chép nhận thức của bên kia. Đồng thời, ông chỉ ra rằng defi hiện nay ngày càng trở nên phức tạp hơn và nên tập trung vào việc làm những thứ đơn giản và chạy ổn định.
4. Một số nhà phát triển đã hỗ trợ dforce giải quyết cuộc khủng hoảng trộm cắp quỹ này. Các thành viên từ cả Trung Quốc và phương Tây đều hỗ trợ.
5. Một phần đáng kể số tiền bị đánh cắp đến từ những người đam mê defi Trung Quốc. Trong nhóm defi thế giới và nhóm dforce, mật độ người dùng Lendfme khá cao. Sau vụ việc, mọi người đều bày tỏ hy vọng rằng dforce có thể vượt qua khó khăn. Điều này dựa trên niềm tin cá nhân của họ đối với Thầy Mindao và những kỳ vọng của họ đối với hệ sinh thái bất chấp của Trung Quốc.
Đồng thời, mối lo ngại về an ninh defi do trộm cắp gây ra cũng tăng lên mức cao chưa từng thấy. Có một dấu hỏi đặt ra là liệu người dùng có bỏ tiền vào nền tảng đã gặp sự cố lần nữa hay không và liệu họ có sử dụng lại bất kỳ sản phẩm defi nào hay không. Nó đòi hỏi nỗ lực của tất cả những người thực hành defi.
Suy nghĩ của tôi
1. Dù là cefi hay defi, những gì chúng tôi đang làm là một sản phẩm tài chính, vì vậy Đầu tiên là sự an toàn về tài chính. Cho dù đó là Alipay, Binance hay Defi thì các yêu cầu đều giống nhau. Nếu bạn không thể bảo vệ tiền của người dùng, bạn không thể thực sự thu hút được người dùng.
2. Thiết lập thêm các tiêu chuẩn ngành thông qua việc thử và sai. Khi sự phức tạp của một sự việc vượt quá tầm hiểu biết của chúng ta, chúng ta có nên suy nghĩ xem liệu hướng nỗ lực của chúng ta có nên là nâng cao mức độ ma thuật hay không? Hay điều chỉnh hướng mũi tàu?
3. Hy vọng rằng cộng đồng Trung Quốc sẽ đầu tư nhiều hơn vào hoạt động R&D và nguồn lực chuyên môn trong lĩnh vực tài chính tiền điện tử.
Đầu tư chiến lược của Multicoin vào dForce ghi nhận khả năng hoạt động và thị trường của nhóm này. Bởi vì sản phẩm thành công cuối cùng không phải là công ty đầu tiên nghiên cứu và phát triển mà là sản phẩm mở ra thị trường đúng thời điểm.
Tuy nhiên, thực tế mà cộng đồng Trung Quốc phải đối mặt là các sản phẩm đổi mới mang tính đột phá hiện nay trong lĩnh vực defi, chẳng hạn như hợp chất, uniswap và dydx, đều được phát triển lần đầu tiên ở nước ngoài. Cộng đồng defi của Trung Quốc đang bắt đầu khởi động, nhưng nguồn lực R&D vẫn còn tương đối yếu.
Chiến lược Sao chép sang Trung Quốc trong thời đại Internet không thể áp dụng đơn giản cho lĩnh vực tiền điện tử, bởi vì trong thời đại Internet, người Trung Quốc quy mô thị trường gấp nhiều lần Thị trường nước ngoài và trong lĩnh vực defi, chúng tôi không có lợi thế rõ ràng về quy mô người dùng. Lợi thế của đội ngũ Trung Quốc đến nhiều hơn từ khả năng hoạt động linh hoạt hơn ở thị trường Trung Quốc so với sự giám sát chặt chẽ ở châu Âu và Mỹ.
Vì vậy, năng lực thị trường rất quan trọng nhưng năng lực R&D cũng phải phù hợp với tham vọng của bạn.
Vài ngày trước, DeFi Labs đã sắp xếp lại nhóm DeFi Trung Quốc hiện tại, những suy nghĩ trên được chia sẻ với mọi người.
Liên kết gốc: https://bihu.com/article/1558084082
Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:
Nhóm Telegram đăng ký: https://t.me/theblockbeats
Nhóm Telegram thảo luận: https://t.me/BlockBeats_App
Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia