На какие проблемы безопасности должны обращать внимание пользователи криптовалют?

Автор：@cmdefi

«Безопасность» должна стать главной темой отрасли как минимум на следующие 10 лет, поскольку в настоящее время существует противоречие как в децентрализованной, так и в централизованной сферах. В связи с недавними проблемами безопасности на биржах, давайте рассмотрим это с нескольких точек зрения:

1. Автономия активов

2. Безопасность смарт-контрактов

3. Антицензура

4. Кошельки

1/4 Автономия активов

Децентрализация обеспечивает гораздо большую автономию активов, чем централизация, что означает, что пользователи полностью контролируют свои активы. Это было основным нарративом во время DeFi Summer и стало отправной точкой для масштабного движения за вывод средств в тот год.

Однако с увеличением числа атак на смарт-контракты и случаев кражи активов, высокая автономия активов не всегда равнозначна высокой безопасности, поскольку многие обычные пользователи не обладают соответствующими навыками для оценки рисков, или, говоря иначе, управление активами на блокчейне требует значительного времени на обучение и опыта, что приводит к повышению порога для самостоятельного управления активами.

Поэтому новички, входящие в рынок, по-прежнему предпочитают доверять свои активы биржам или учреждениям, изначально полагая, что профессионалы должны заниматься профессиональными делами. Конечно, при этом вы теряете автономию над своими активами, получая взамен услуги хранения от централизованных учреждений.

На сегодняшний день отрасль развилась до такой степени, что биржи и блокчейны в основном обслуживают разные группы пользователей, и обе стороны несут соответствующие риски, просто способы проявления рисков различаются. Самостоятельное управление активами на блокчейне предоставляет очень высокую степень автономии, вы можете на 100% владеть своими активами, но для этого требуется достаточный опыт и навыки управления рисками. Доверить управление бирже достаточно просто, но это может привести к централизованным рискам. Идеального решения не существует, важно четко понимать, где находятся риски, и всегда сохранять уважение к ним.

2/4 Безопасность смарт-контрактов

«Риски всегда возникают в неизвестности»

Помимо управления активами, с точки зрения DeFi проектов, неизменяемые и децентрализованные смарт-контракты считаются безопасными и не подлежащими изменению, но означает ли это абсолютную безопасность? На самом деле, это не так, поскольку риски кода смарт-контрактов невозможно полностью предсказать и смоделировать. Если ключевой смарт-контракт имеет фатальную уязвимость, и централизованные учреждения не могут вмешаться, это действительно становится ситуацией, когда даже боги не смогут помочь. В ранние дни DeFi произошло множество таких случаев.

Как же будет развиваться безопасность смарт-контрактов в будущем? Согласно изначальным принципам децентрализации, простые смарт-контракты, прошедшие проверку временем и рынком, сначала достигают «закрепления», то есть становятся полностью децентрализованными и неизменяемыми, а затем их сложность постепенно увеличивается. В этом процессе некоторые сложные проекты, безусловно, должны будут установить аварийные кнопки на ключевых этапах, чтобы минимизировать и восстановить потери в случае серьезных событий (конечно, в этом процессе обычно используются различные ограничения прав, чтобы предотвратить риски, связанные с чрезмерной централизацией).

Таким образом, безопасность смарт-контрактов — это вопрос, который обязательно должен пройти через время и проверку. В настоящее время все FUD, касающиеся безопасности DeFi, на самом деле является FUDом будущего отрасли. Проблемы безопасности, с которыми сталкиваются смарт-контракты, будут актуальны для всех будущих проектов на блокчейне, будь то GameFi или SocialFi, просто DeFi прошел через это первым. Только после того, как будет заложено достаточно основ, дальнейший путь станет легче.

3/4 Антицензура

Антицензура — это аспект, который многие люди склонны игнорировать, потому что большинство считает, что они просто торгуют монетами и делают простые сделки, и что антицензура их не касается. На самом деле, как только вы столкнетесь с этим хотя бы раз, вы полностью осознаете важность антицензуры, потому что это самый прямой способ понять, что без децентрализации ваши деньги не могут на 100% считаться вашими. Здесь не будем углубляться, но в целом понимающие люди осознают, что антицензура — это одна из самых важных целей децентрализации.

В этом отношении она дополняет автономию активов, децентрализованное управление действительно превосходит централизованное управление.

4/4 Кошельки

Для хранения активов на блокчейне мы часто сталкиваемся с холодными кошельками, горячими кошельками и аппаратными кошельками.

Холодный кошелек: простое понимание заключается в том, что приватный ключ в процессе создания и управления не подключается к интернету. Такой холодный кошелек можно создать самостоятельно, например, используя старый iPhone, в интернете можно найти множество руководств и материалов. С этой точки зрения, с точки зрения личного управления, безопасность очень высока, единственное, на что вам нужно обратить внимание, это не потерять бумажку с вашей мнемонической фразой.

Аппаратный кошелек: во-первых, он не равен холодному кошельку. Аппаратный кошелек включает в себя множество аппаратных технологий, в целом генерация приватного ключа также не подключается к интернету, но спор заключается в том, что производители аппаратного обеспечения также являются централизованными учреждениями, что может представлять теоретический централизованный риск. С другой стороны, аппаратные кошельки обычно требуют дополнительной проверки перед выполнением транзакции, что эквивалентно мерам защиты, таким как U-щит или карта безопасности.

Горячий кошелек: горячий кошелек — это тот кошелек, который мы используем чаще всего. Он более удобен и гибок в использовании, частые взаимодействия на блокчейне могут увеличивать авторизацию и подписи кошелька, особенно если вы авторизовали некоторые обновляемые контракты, возможно, в данный момент нет никаких проблем, но обновленный контракт может принести новые риски, закладывая мину на будущее.

Использование кошелька обычно настраивается в зависимости от личных обстоятельств, безопасность кошелька в конечном итоге сводится к безопасности приватного ключа и прав.