誰為保險人投保？Cover Protocol攻擊暴露了DeFi的承諾和危險_DEF

周一，對分散保險服務公司CoverProtocol進行的400萬美元攻擊使我想到了經典的童謠：“有一位老太太吞下了蒼蠅。”

你知道的，不幸的女人不斷吃著更大的動物來捕捉以前被吞下的動物。

去中心化金融在去中心化保險方面也面臨著類似的問題。如果DeFi協議的編碼漏洞允許某人攻擊，則分散式保險可以保護人們免受損失。但是，如果保險協議中存在漏洞，會發生什么？您怎么解決這個問題？

現在，我不認為DeFi最終像老太太一樣-“當然死了”-最終不得不吞下相當于一匹馬的區塊鏈。這些真實存在的，完全公開的情況，以及在現實世界中造成的損失，是促使開源開發者社區構建更好的更強大系統的原因。這種攻擊來自“白帽”黑客而非真正的騙子，這一事實進一步加強了這種前景。

Coinbase CEO：Base昨天達到每秒16筆交易:金色財經報道，Coinbase首席執行官Brian Armstrong在社交媒體X上表示，Base昨天達到每秒 16 筆交易，這要歸功于Friend.tech，令人難以置信的增長。此外，Base昨日的交易量超過了以太坊，所有 L2 的交易量都增加了近5倍。[2023/8/23 18:16:30]

但是，《封面》的故事為一年驚人的創新提供了令人清醒的尾聲，激起了人們對于新型金融系統的想象力，這種新型金融系統不受中央網守的束縛。它顯示了該系統仍需要開發多遠。

諾言

今年，DeFi的“degens”向我們展示了如何從舊的集中式系統中創建幾乎所有內容的完整的去中心化堆棧，以及用于交換，借貸，借貸，抵押品管理，信用違約掉期甚至虛擬美元的開放協議。

HashKey發布零售客戶認證通知:金色財經報道，HashKey官方發布零售客戶認證通知，宣布即將推出零售客戶的個人認證服務，目前系統僅支持專業客戶認證，在零售客戶個人認證服務開啟后，HashKey將會通過郵件及時通知用戶。[2023/8/4 16:17:26]

這令人興奮，不僅因為移除華爾街中介機構可以降低成本，或者至少更公平地分配它們，還因為它有望終結交易對手風險，這是現有系統封閉，集中式體系結構的核心問題。

在2008年的信用違約掉期危機中，市場參與者對對手方的多重隱性財務風險沒有了解，這是造成不信任的根源。旨在幫助投資者對沖風險的CDS和其他基于合同的工具依賴于合同方履行承諾的能力。因此，當人們不再相信這些諾言時，匆忙撤離出口意味著這些套期保值不僅毫無價值，而且使情況更糟。他們只提供系統性風險。

烏茲別克斯坦批準加密新規，涉及資產注冊、發行以及流通:12月3日消息，烏茲別克斯坦總統領導下的國家遠景項目局（NAPP）近期發布了一項新的法規，規定了加密資產在該國的發行、注冊和流通的程序。此舉目的是為商業實體創建一種新機制，允許本地公司通過硬幣和代幣吸引資金。

該文件提供了加密資產的基本法律定義，并對不同的類型進行了區分。它介紹了對加密貨幣發行人、保存人和托管人的要求，并確定了他們的義務。該機構還批準了建立和維護加密資產電子登記冊的規則，并通過了保障加密資產及其持有人相關權利的會計準則。

加密貨幣托管機構將負責為加密貨幣資產的發行、登記、流通和存儲提供服務。NAPP表示，發行人可以使用它們或其他電子平臺，并指出，硬幣的面值必須只用國家法幣，即烏茲別克斯坦索姆表示。

NAPP強調，禁止發行無擔保的代幣。禁止在加密貨幣的名稱中使用“國家”、“國家擔保”、“國家支持”、“烏茲別克斯坦”、“烏茲別克”、“國家”和“索姆”等字眼。NAPP進一步警告，不要進行任何與該國加密資產流通有關的未經授權的活動，或由未獲得許可的提供商使用服務，這同樣適用于參與加密貨幣挖礦的公司。（news.bitcoin）[2022/12/3 21:19:46]

DeFi承諾避免這種情況。如果在降低價格的情況下交付抵押品的合同是通過一項協議來執行的，該協議利用了分散在第三方托管機構中的資金，而沒有任何一方可以控制，則理論上交易對手的風險就消失了。相同的理論適用于去中心化交易所，去中心化CDS和DeFi生態系統的其他部分。

以太坊橋TVL下跌至61.9億美元，30天內跌幅達13.8%:金色財經報道，DuneAnalytics數據顯示，以太坊橋當前TVL達到61.9億美元，30天內跌幅達13.8%。其中鎖倉量最高的5個橋分別是PolygonBridges（31.79億美元）、ArbitrumBridges（13.79億美元）、OptimismBridges（10.58億美元）、NearRaibow（3.13億美元）、FantomAnyswapBridge（2.41億美元）。[2022/11/14 12:59:54]

危險

問題在于我們已經將交易對手風險換成了軟件風險。有人可能會說這甚至更高。該買者自負DEFI的精神是偉大的大膽，做創新和投機性的嗡嗡聲，但是當沒有集中服務提供商追究，當黑客使用難以追蹤的假名可以輕易逃避執法，幾乎沒有一次進攻后，沒有法律追索權。

對于大多數人來說，尤其是管理我們法定存款的大型機構，這種情況是站不住腳的。

所有這些機構都面對自己的軟件漏洞并不重要。將超過1萬億美元。）如果這些“太大而不能倒閉”機構的損失太大，無論是由于犯罪還是由于金融恐慌，政府和中央銀行最終都將找到使這些損失社會化的方法。他們只需要一個可以辨別責任的可識別的人。

分散式系統不允許這樣做，這就是為什么它需要一種新的損失保險模型的原因。這樣做的問題是Cover發生了什么。

前進的道路

目前，解決方案可能取決于集中式保險系統，以便有人可以識別并起訴提包。這些服務已經存在，并且堅持進行徹底，持續和頂級的代碼審核，因此某些服務將達到足夠的舒適度以承受風險-價格不菲。

但是，這不僅會增加成本，還會使我們回到同一個交易對手風險問題上。如果DeFi在2008年發生系統級的系統級危機，該怎么辦？當每個人都擔心崩潰，而沒有人相信曝光過度的保險公司有足夠的資金來彌補這一后果時，會發生什么？

這就是為什么要獲得理想的分散式保險的原因。只是它的開發需要實時進行，并在現實世界中進行測試，以便可以公開和修補錯誤。

這就是為什么今天的襲擊實際上是個好消息。一個貌似參與GrapFinance的身份不明的人發現了協議中的錯誤，并用它來耗盡大量COVER令牌，從而使所有參與其中的人都感到恐慌。然后，他/她/用經典的白帽子舉動將資金退還給CoverProtocol，并通過Twitter公開宣布他們已經這樣做了。

從那時起，像BandProtocol首席技術官SorawitSuriyakarn這樣的人就以類似的公開方式解釋了黑客是如何發生的。盡管有些人可能會認為這是對其他黑客的邀請，但最重要的是，它提醒DeFi中的其他人修補類似的錯誤。目前，封面已經轉動，開發一個新的令牌。

不會殺死你的東西會使你變得更堅強。這就是最終將推動DeFi生態系統為全球金融創建可擴展的新模型的想法。

明天不會發生。

Tags：EFIDEFIDEFBASdefi communityPINETWORKDEFIDefinexEURBASE

狗狗幣