Để giải quyết vấn đề bảo mật của tài chính mở (DeFi), chất lượng mã là cốt lõi

Tiêu đề gốc: "Để giải quyết vấn đề bảo mật của tài chính mở (DeFi), chất lượng mã là cốt lõi"

Nguồn gốc: Cointelegraph Chinese 

Mở (phi tập trung Phi tập trung tài chính, thường được gọi là DeFi, đã thu hút sự chú ý của giới tài chính và công nghệ chính thống. DeFi được ca ngợi vì cung cấp các giải pháp độc đáo và sáng tạo trong lĩnh vực công nghệ tài chính như cho vay và thanh toán, nhưng vấn đề bảo mật hợp đồng thông minh nổi bật đã trở thành thách thức lớn nhất trong ngành DeFi. Chỉ bằng cách tuân theo các nguyên tắc bảo mật và quy tắc phát triển đầy đủ nhất, chúng tôi mới có thể đảm bảo rằng DeFi cung cấp cho người dùng các dịch vụ kịp thời và an toàn hơn các ngân hàng truyền thống.

Sự phát triển của thị trường DeFi mới nổi đang đối mặt với thách thức về vấn đề bảo mật

Hiện tại, trong khi chính phủ đang thực hiện các biện pháp nghiêm ngặt và hiệu quả để ngăn chặn sự lây lan của virus Corona, chẳng hạn như đóng cửa thành phố và ra lệnh ở nhà, thì các hoạt động tài chính và ngân hàng chủ đạo vẫn đang diễn ra. các hệ thống đang gặp phải các yêu cầu vay vốn lớn và đột ngột, đồng thời đang trên bờ vực sụp đổ dưới áp lực mạnh mẽ từ chính phủ trong việc giải phóng các khoản thanh toán kích thích khẩn cấp. Các doanh nghiệp và cá nhân thường phải chờ hàng tuần để nhận được trợ cấp và sẽ đến sau vài giờ. Dịch bệnh COVID-19 đã bộc lộ những sai sót tồn tại từ lâu trong hệ thống tài chính hiện tại này. Những người ủng hộ DeFi từ lâu đã nhận thức được nhược điểm này của hệ thống tài chính hiện tại, đó là nó không thể cung cấp cho người dùng khả năng tiếp cận vốn trực tiếp, ngay lập tức và thuận tiện một cách hiệu quả.

Trong bối cảnh suy thoái kinh tế và khủng hoảng tài chính do dịch Covid-19 gây ra, cùng với việc các ngân hàng không thể cung cấp hiệu quả các khoản vay ngay lập tức và hiệu quả cho các doanh nghiệp vừa và nhỏ, doanh nghiệp khởi nghiệp, doanh nghiệp nhỏ. và các doanh nghiệp cỡ vừa và nhiều doanh nhân khác nhau đã phải gánh chịu những tổn thất lớn về kinh tế. Nhiều doanh nghiệp sinh kế rất quan trọng không những không nhận được hỗ trợ tài chính bổ sung mà còn bị giảm hạn mức tín dụng. Trong môi trường kinh tế này, DeFi cung cấp các giải pháp rõ ràng và hữu hình để các doanh nghiệp tiếp cận vốn và xử lý các khoản thanh toán, loại bỏ các quy trình thanh toán thủ công tẻ nhạt thông qua các giao dịch tức thời, chi phí thấp.

Bất chấp những ứng dụng đầy hứa hẹn của công nghệ, những người chỉ trích giải pháp DeFi tin rằng các vấn đề bảo mật hợp đồng thông minh sẽ phủ bóng đen lên sự phát triển của mạng tài chính mở và sự áp dụng rộng rãi của chúng trong xã hội chính thống. Thông qua tích hợp hợp đồng thông minh hiệu quả, kết hợp với mã hóa chất lượng cao, mạng tài chính mở hoàn toàn có thể đảm bảo an toàn cho tiền của người dùng và ngăn chặn tái diễn các sự cố bảo mật như vụ tấn công của hacker vào dForce hồi đầu năm nay.

Bài học mà DeFi nên học từ vụ hack dForce

Cộng đồng DeFi đã đạt được một loạt đột phá trong năm 2019, bao gồm các khoản đầu tư đáng kể như khoản đầu tư 15 triệu USD của Andreessen Horowitz vào Maker DAO; chẳng hạn như ConsenSys đã tham gia hệ sinh thái DeFi và ra mắt bộ sản phẩm mới có tên Codefi. Vào tháng 2 năm nay, DeFi đã vượt qua một cột mốc quan trọng khác, với tổng tài sản được quản lý lần đầu tiên vượt mốc 1 tỷ USD, thiết lập mức cao mới mọi thời đại.

Tuy nhiên, khi nền tảng Lendf.me có trụ sở tại Trung Quốc của nhóm (một phần của dự án tài chính phi tập trung dForce) bị hack vào tháng 4 và mất 25 triệu USD, cộng đồng DeFi đã thức tỉnh. Điều đáng kinh ngạc là chỉ vài ngày sau khi kiếm được 25 triệu USD, các hacker đã trả lại gần như toàn bộ số tiền. Các nhà phân tích ngành DeFi đã tiết lộ cách thức cuộc tấn công lớn này xảy ra, nhiều người chỉ ra rằng đó là do các thuật toán phức tạp do tin tặc thiết kế.

Tuy nhiên, việc phân tích chi tiết vụ hack dForce sẽ vẽ ra một bức tranh thực tế hơn. Cuộc tấn công của hacker này đã cho thấy nhóm dForce thiếu hệ thống nghiên cứu và phát triển, quản lý chất lượng hợp đồng thông minh hoàn chỉnh cũng như cơ chế cảnh báo rủi ro. dForce sử dụng mã được sao chép từ Hợp chất, công ty dẫn đầu trong thị trường cho vay DeFi và thiếu sự xem xét cần thiết, hầu như không có kiểm tra hoặc kiểm toán bảo mật cũng như không có quy trình xử lý khẩn cấp đối với các lỗ hổng có thể xảy ra trong hợp đồng thông minh.

Sau khi trải qua tác động của vụ hack dForce, liệu cộng đồng DeFi có sẵn sàng đối phó với các mối đe dọa bảo mật trong tương lai không? Bằng cách tăng cường kiểm tra bảo mật mã hóa và tuân theo hệ thống kiểm soát chất lượng mã hợp đồng hoàn chỉnh, ngành DeFi có thể giành được sự tin tưởng của thị trường và cung cấp các giải pháp tài chính kỹ thuật số thiết thực, không hạn chế cho khán giả toàn cầu.

Giải pháp bảo mật DeFi

Kiểm tra bảo mật toàn diện bên ngoài, thử nghiệm mô phỏng và mã hóa ban đầu trong môi trường mạng thử nghiệm là các bước cơ bản để đảm bảo các biện pháp bảo mật nhằm bảo vệ người dùng và tăng cường bảo mật trên mạng DeFi. Viết toàn diện các tập lệnh kiểm tra và di chuyển là một cách nhanh chóng và hiệu quả để đảm bảo tính bảo mật và chất lượng của hợp đồng thông minh. Ngoài ra, bạn có thể cải thiện hơn nữa chất lượng mã với sự trợ giúp của các công cụ kiểm tra và kiểm tra nâng cao, chẳng hạn như cải thiện phạm vi bao phủ mã, phân tích chi phí Gas, sử dụng ganache fork mạng chính để thử nghiệm mô phỏng, hợp lý hóa mã và thử nghiệm tích hợp liên tục.

Sau khi xem xét mã thông qua các công cụ kiểm tra bảo mật nâng cao, hãy sử dụng tất cả các tài nguyên bên ngoài sẵn có để tiến hành kiểm tra bảo mật sâu hơn. Điều này không chỉ mang lại sự an toàn và an tâm cao hơn cho người dùng và nhà đầu tư mà còn xác định bất kỳ vấn đề tiềm ẩn nào có thể bị bỏ qua trong giai đoạn mã hóa. Chọn một công ty kiểm toán bảo mật thành thạo công nghệ DeFi - điều này sẽ giúp đẩy nhanh quá trình kiểm toán và tiết kiệm thời gian và tiền bạc cho dự án.

Sau khi quá trình kiểm tra hoàn tất, giai đoạn tiếp theo là triển khai thử nghiệm mạng thực ở quy mô địa phương. Đây là cơ hội tuyệt vời để xác định bất kỳ lỗi nào trên mạng và mời các thành viên và nhóm cộng đồng nhiệt tình thử nghiệm hợp đồng thông minh. Sẽ là khôn ngoan nếu bạn dành thời gian và nguồn lực cho giai đoạn thử nghiệm, vì việc khắc phục sự cố sẽ khó khăn hơn khi mạng chính thử nghiệm beta ra mắt. Buổi ra mắt tại địa phương cũng là cơ hội tuyệt vời để giao tiếp với các thành viên cộng đồng trước khi phát hành ra công chúng và chuẩn bị cho thông báo ra mắt mạng chính beta. Thực hiện các bước này trong quá trình khởi chạy testnet có thể thu hút sự chú ý của người dùng và cộng đồng.

Giai đoạn cuối cùng của quá trình kiểm tra bảo mật phải bao gồm chương trình thưởng lỗi: mời các thành viên của cộng đồng hack mũ trắng và khen thưởng họ vì đã phát hiện ra bất kỳ lỗ hổng hoặc lỗ hổng bảo mật nào. Điều này có thể được thực hiện theo hai giai đoạn: khởi chạy trước phiên bản beta và sau khi ra mắt. Mời tin tặc thử nghiệm hợp đồng thông minh bằng tiền thưởng lỗi trước khi ra mắt và yêu cầu họ báo cáo mọi lỗ hổng mà họ tìm thấy. Sau khi phiên bản địa phương được ra mắt, chương trình tiền thưởng sẽ vẫn mở cho cộng đồng hack. Điều này sẽ đảm bảo rằng mọi lỗ hổng bảo mật tiềm ẩn đều được phát hiện và giải quyết, giảm rủi ro từ tin tặc.

Giải pháp bảo mật mang lại tương lai tươi sáng cho DeFi

Các nhà đầu tư và tài trợ toàn cầu đang tích cực tìm kiếm các giải pháp cũng như lựa chọn đa dạng và hiệu quả hơn để quản lý tài sản. Cho đến nay, các dịch vụ tài chính chính thống đã không thể cung cấp các giải pháp tài chính kỹ thuật số thực tế và ngành ngân hàng đang phải đối mặt với các vi phạm an ninh, chẳng hạn như gian lận trực tuyến và tin tặc đánh cắp thẻ tín dụng và thông tin đăng nhập của người dùng.

Virus Corona đã bộc lộ những lỗ hổng của hệ thống tập trung và các ngân hàng đang chịu áp lực phải xử lý thanh toán nhanh chóng và hiệu quả. Tính bảo mật của các hệ thống tập trung một lần nữa có thể bị đặt câu hỏi và môi trường thị trường mới này nêu bật tiềm năng to lớn của các giải pháp DeFi - trao lại quyền kiểm soát tài chính cho người dùng, đồng thời trở thành giải pháp thay thế cho ngân hàng truyền thống để cung cấp dịch vụ tốt hơn, an toàn hơn.

Với sự phát triển của các sản phẩm tài chính mới như tiết kiệm, thanh toán và cho vay, chúng tôi bắt đầu nhận thấy sự tăng trưởng vượt bậc trên không gian DeFi. Để cộng đồng DeFi gặt hái được những thành quả từ sự phát triển của ngành, việc tham gia vào các phương pháp hay nhất về bảo mật là ưu tiên hàng đầu. Chỉ bằng cách đảm bảo an ninh cho người dùng và ngăn chặn tin tặc bên ngoài, DeFi mới có thể được áp dụng rộng rãi. Kiểm tra bảo mật kỹ lưỡng và đảm bảo chất lượng sẽ mang lại sự tin cậy và minh bạch cần thiết để ngành phát triển và thịnh vượng trong kỷ nguyên kỹ thuật số mới.

Liên kết gốc: https:/ /cointelegraph.cn.com

Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:

Nhóm Telegram đăng ký: https://t.me/theblockbeats

Nhóm Telegram thảo luận: https://t.me/BlockBeats_App

Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia