面對安全難題，DeFi的兩難抉擇（上）_KEX

最近的庫幣交易所黑客事件和正在進行的OKEx提現關閉事件引發了人們的疑問，當交易所被黑客入侵或資金被凍結時，在交易所上線的項目應當采取什么措施？

像Tron一類項目，受到OKEx事件影響后，采取置換OKEx持有的通證這種應急方案似乎在情理之中，因為TRON鏈本就是基于中心化治理模型而工作的。但是，如果是去中心化項目，例如DeFi，他們是否有權限停用智能合約或者凍結被盜/被凍結的通證呢？

這些都是合法的嗎？

對于在交易所上線的項目而言，選擇一種在不可抗力情況下保護用戶資金的策略可能是一個真正的難題。因為用屬于他人的資金采取任何行動都需要負責，尤其是在未經他人事先同意的情況下。

Braavos錢包推出多所有者賬戶功能，并已開源:7月26日消息，Starknet 生態自托管錢包 Braavos 宣布推出多所有者賬戶（Multi-Owner Account）新功能，并已開源。Braavos 表示，MOA 旨在利用賬戶抽象的力量以促進協作式鏈上交易管理，從而為 Starknet 生態團隊解鎖了協同控制、動態所有者結構、加強安全、自主 Gas 支付以及無縫 dApp 集成等優勢。[2023/7/26 15:58:57]

過去一個月，兩個主要的交易所庫幣和OKEx發生的事件表明，不同的DeFi項目以不同程度的責任心對待用戶資金的安全。為了應對9月26日的庫幣黑客攻擊，一些項目方凍結了被盜資金，一些項目方實施了硬分叉，而其他一小部分則采取了觀望的態度。對此有人評論道：所有這些措施都有效地將被盜資產凍結，并幫助用戶找回資金，這在業界中是前所未有的。但是，由于一些社區用戶在毫無選擇的情況下被迫接受了硬分叉，因此不喜歡項目方做出的決策。

ENS核心開發者：ENS定價現階段很難改變，V神提議未考慮可訪問性:9 月 11 日，本周以太坊聯合創始人 Vitalik Buterin 在其個人網站發表文章討論 ENS 域名是否應該引入基于需求的經常性費用。他認為目前 ENS 域名十分廉價，由此引發了產權強度和公平性之間的權衡問題，而且 ENS 二級市場的高度投機性也無法確保市場的有效性。

對此，ENS 核心開發者 Jeff Lau 在社交媒體上進行了回應。他指出由于想不出有什么辦法，可以在不干預的情況下讓定價系統自我延續，以及創造一個無法作弊的定價系統，因而 ENS 最終決定保持價格的可接受性，但對較短的域名仍收取更多費用。允許動態定價/續期可能會有幫助，但現在為時已晚。當前的 ENS 系統運行良好，定價也足夠合理，能夠看到一些域名到期的情況。V 神的論文更多關于域名空間的擁塞問題（可以通過子域名解決），以及更多資金給到 ENS DAO 以資助公共產品，但可訪問性沒有得到足夠的重視。雖然 ENS 的定價被設計成可以改變，但現階段很難改變。[2022/9/11 13:22:40]

為了阻止黑客兌現被盜資產，項目方采取措施鎖定了占總供應量的比例10％到40％不等的被盜的通證。根據庫幣的數據，Velo，Orion，Noia和其他大約30個項目通過實施置換完全恢復了交易和轉賬。但是實際上，這些術語不是通常意義上的swap，因為項目方swap的方法是用新的通證替換了被盜的通證。

以太坊盈利地址百分比創22個月低點:6月11日消息，Glassnode數據顯示，以太坊盈利地址百分比創22個月低點，當前為55.988%。[2022/6/11 4:18:43]

OrionProtocol是最早響應庫幣黑客攻擊公告的項目之一。為了找回受事件影響的3,800萬個通證，項目團隊決定在同一天通過swap一對一地重新發行ORN通證，通過此步驟使之前的合約地址和通證失效。

Orion首席執行官AlexeyKoloskov在接受Cointelegraph采訪時說道：

“我們的措施幾乎立即生效，被盜的ORN通證毫無價值，對二級市場幾乎沒有影響。我們迅速更新了正式上幣和自行上幣的交易所之間的智能合約地址，以確保可以盡快恢復正常交易。”

KardiaChain是另一個受此次事件影響的DeFi項目，共有總價值1000萬美元的KAI被盜，他們同樣采取了使先前的合同地址失效并進行通證置換的措施，以消除被盜的KAI通證在二級市場被拋售砸盤的風險。KardiaChain市場和合作伙伴關系負責人AstridDang解釋說，依靠這種策略，使黑客盜取的通證變得一文不值，而所有其他KAI地址都在新的合同地址上記入了新的KAI通證。

Covesting等其他項目則選擇了一些不太嚴厲的措施，這些措施不會“影響通證本身的不可逆性和去中心化”。具體來說，Covesting選擇性地鎖定了地址，而使用戶資產不被轉移。

還有一些項目，例如Synthetix和Compound，這些項目的用戶也受到了黑客事件的影響，但是他們沒有分叉合約或凍結錢包地址。這是否意味著他們比其他人更去中心化？也許是的，但是值得注意的是，這些項目的被盜金額相對較小——不到流通供應量的1％。

這些項目方還有其他選擇嗎？這種做法，真的與去中心化是相互矛盾的嗎？我們將在周四發布下篇，為您解答。歡迎關注我們！

Tags：ENSKEXokexKAISensitrustokex幣官網okex幣幣杠桿交易教程KEKAI幣

USDT