BitcoinWorld
اعتماد به DeFi فرسوده شد: هکهای مکرر تهدیدی برای تبدیل امور مالی غیر متمرکز به یک اثبات مفهوم جهانی
بخش امور مالی غیر متمرکز (DeFi) با یک بحران اعتماد جدی روبرو است. هکهای مکرر و نقضهای امنیتی اعتماد کاربران را تهدید میکند، یک تحلیلگر مالی برجسته هشدار میدهد. این فرسایش اعتماد میتواند DeFi را به یک اثبات مفهوم جهانی صرف برای موسسات مالی سنتی تبدیل کند، گزارشی از NH Investment & Securities پیشنهاد میکند.
تحلیلگر Hong Seong-wook از NH Investment & Securities در تاریخ 1404/02/10 هشداری جدی صادر کرد. او اعلام کرد که حوادث امنیتی مکرر میتواند باعث از دست رفتن اعتماد بازیگران فعلی DeFi شود. این از دست رفتن اعتماد، او هشدار داد، میتواند به طور دائمی به رشد این بخش آسیب بزند. صنعت داراییهای دیجیتال، او اشاره کرد، به سرعت همان نوع حوادثی را تجربه میکند که بخش مالی سنتی در طول قرن گذشته با آنها روبرو شد. این الگوی حملات آسیبپذیریهای رویهای عمیق را آشکار میکند.
گزارش Hong یک تقاطع حیاتی برای DeFi را برجسته میکند. بدون تحول اساسی در شیوههای امنیتی، این بخش در معرض خطر بیربط شدن قرار دارد. میتواند تنها به عنوان یک زمین آزمایش برای فناوری بلاک چین توسط بانکها و موسسات مالی مستقر عمل کند. تحلیلگر پیشنهاد میکند که یکی از مسیرهای رشد بلندمدت برای پروژههای DeFi همکاری فعال با شرکتهای سنتی است. این همکاری به کسب تخصص امنیتی و انطباق حیاتی کمک میکند. در برخی موارد، اکتساب توسط این بازیگران سنتی ممکن است تنها گزینهی قابل اجرا باشد.
هشدار تحلیلگر به دنبال حوادث هک در مقیاس بزرگ است که آسیبپذیریهای حیاتی را آشکار کرد. پلتفرم اصلی وامدهی DeFi یعنی Aave و پروتکل قابلیت همکاری LayerZero اهداف اخیر بودند. این حملات دزدیهای ساده نبودند. آنها از ضعفهای رویهای در چارچوبهای حاکمیتی و عملیاتی پلتفرمها سوءاستفاده کردند. این حوادث نشان میدهد که حتی پروتکلهای DeFi کاملاً مستقر نیز در برابر حملات پیچیده مصون نیستند.
این نقضها تأثیر مستقیمی بر اعتماد کاربران دارند. وقتی پلتفرمی مانند Aave، که یکی از ستونهای اکوسیستم وامدهی DeFi است، به خطر میافتد، کل بخش شوک را احساس میکند. کاربران امنیت وجوه خود را زیر سوال میبرند. وعده امور مالی غیر متمرکز و بدون اعتماد زمانی که شکستهای امنیتی به امری عادی تبدیل میشوند، شکسته میشود. حادثه LayerZero تصویر را پیچیدهتر میکند، زیرا پروتکلهای قابلیت همکاری برای اتصال بلاک چینهای مختلف ضروری هستند. نقض در این لایه کل شبکه به هم پیوسته DeFi را تهدید میکند.
علیرغم این چالشهای امنیتی، یک محرک رشد مهم ظهور کرده است: توکنسازی داراییهای واقعی (RWA). این فرآیند شامل آوردن داراییهای ملموس مانند املاک، اوراق قرضه و کالاها به بلاک چین است. توکنسازی RWA یک پل بین امور مالی سنتی و دنیای داراییهای دیجیتال ارائه میدهد. این مسیری برای DeFi فراهم میکند تا به منابع عظیم سرمایه و سرمایهگذاران نهادی دسترسی پیدا کند.
با این حال، این فرصت با تقاضاهای امنیتی بالاتری همراه است. RWAها مشمول استانداردهای نظارتی و انطباق سختگیرانهای هستند. موسسات مالی سنتی با پلتفرمی که سابقه هک دارد تعامل نخواهند کرد. بنابراین، برای اینکه DeFi این محرک رشد را به دست آورد، ابتدا باید مشکل امنیتی خود را حل کند. توصیه تحلیلگر برای همکاری با شرکتهای سنتی یا اکتساب توسط آنها در این زمینه اهمیت بیشتری پیدا میکند. پروژههای DeFi باید ثابت کنند که میتوانند الزامات امنیتی و انطباق سیستم مالی سنتی را برآورده کنند.
وضعیت فعلی امنیت DeFi روزهای اولیه امور مالی سنتی را منعکس میکند. بانکها و بورسهای سهام برای قرنها با مشکلات مشابه کلاهبرداری و سرقت روبرو بودند. آنها با گذشت زمان پروتکلهای امنیتی قوی، سیستمهای بیمه و نظارت نظارتی را توسعه دادند. DeFi در رشد سریع خود تلاش کرده این فرآیند تکاملی را دور بزند.
| جنبه امنیتی | امور مالی سنتی | DeFi (وضعیت فعلی) |
|---|---|---|
| پاسخ به حادثه | رویههای مستقر، بیمه | اغلب واکنشی، کند یا ناموجود |
| نظارت نظارتی | قوی، با حسابرسی و انطباق | حداقل، پراکنده یا داوطلبانه |
| حفاظت از کاربر | بیمه FDIC، بازپرداخت | حفاظت محدود یا بدون حفاظت |
| بررسیهای امنیتی کد | رویه استاندارد | اغلب ناکافی یا انجام نشده |
جدول به وضوح شکاف را نشان میدهد. DeFi باید این شکاف را ببندد تا اعتماد کاربران را حفظ کند و سرمایه نهادی را جذب کند. هشدار تحلیلگر به عنوان یک زنگ بیداری عمل میکند. بدون بهبود قابل توجه، DeFi یک آزمایش گوشهنشین باقی خواهد ماند.
گزارش Hong Seong-wook دو مسیر اصلی برای پروژههای DeFi ترسیم میکند. اول همکاری فعال با شرکتهای مالی سنتی است. این مشارکت به DeFi امکان میدهد از دههها تخصص امنیتی و انطباق بهرهمند شود. بانکهای سنتی میتوانند زیرساخت و پروتکلهایی را که DeFi در حال حاضر فاقد آنهاست فراهم کنند. این همکاری میتواند شامل سرمایهگذاری مشترک، بررسیهای امنیتی مشترک یا پلتفرمهای یکپارچه باشد.
مسیر دوم، که شدیدتر است، اکتساب است. یک موسسه مالی سنتی میتواند یک پروژه DeFi را به طور کامل خریداری کند. این اقدام پروژه را زیر چتر نظارتی و امنیتی بانک قرار میدهد. در حالی که این ممکن است از دست دادن غیرمتمرکز بودن به نظر برسد، میتواند ثبات و اعتماد مورد نیاز برای بقای بلندمدت را فراهم کند. برای بسیاری از پروژههای DeFi، اکتساب ممکن است تنها راه دسترسی به منابع مورد نیاز برای جلوگیری از هکهای آینده باشد.
این استراتژیها اختیاری نیستند. آنها برای بقا ضروری هستند. بخش DeFi باید از اشتباهات خود بیاموزد و تکامل یابد.
هکهای مکرر و نقضهای امنیتی در DeFi یک تهدید وجودی ایجاد میکنند. هشدار تحلیلگر Hong Seong-wook روشن است: بدون تحول اساسی، DeFi اعتماد را از دست خواهد داد و به یک اثبات مفهوم جهانی برای امور مالی سنتی تبدیل خواهد شد. مسیر پیش رو نیازمند همکاری با شرکتهای سنتی، تمرکز بر امنیت و پذیرش توکنسازی RWA است. آینده DeFi به توانایی آن در یادگیری از گذشته و ساختن یک اکوسیستم امنتر و قابل اعتمادتر بستگی دارد. فرسایش اعتماد به DeFi باید معکوس شود، وگرنه این بخش با بیربط شدن روبرو خواهد شد.
س۱: هشدار اصلی تحلیلگر درباره DeFi چیست؟
تحلیلگر هشدار میدهد که هکهای مکرر میتواند اعتماد کاربران به DeFi را فرسوده کند و احتمالاً آن را به یک اثبات مفهوم جهانی برای موسسات مالی سنتی تبدیل کند.
س۲: کدام هکهای اخیر این تحلیل را برانگیخت؟
این تحلیل به دنبال حوادث امنیتی در مقیاس بزرگ بر روی پلتفرم اصلی وامدهی DeFi یعنی Aave و پروتکل قابلیت همکاری LayerZero است که آسیبپذیریهای رویهای را آشکار کرد.
س۳: توکنسازی RWA چه ارتباطی با امنیت DeFi دارد؟
توکنسازی RWA یک محرک رشد اصلی برای DeFi است، اما نیازمند استانداردهای امنیتی و انطباق بالایی است. DeFi باید مشکلات امنیتی خود را حل کند تا سرمایهگذاران نهادی را به RWAها جذب کند.
س۴: طبق نظر تحلیلگر، دو مسیر پیش رو برای پروژههای DeFi چیست؟
دو مسیر همکاری فعال با شرکتهای مالی سنتی برای کسب تخصص امنیتی یا اکتساب توسط آنها برای کسب ثبات و نظارت نظارتی است.
س۵: امنیت DeFi در مقایسه با امور مالی سنتی چگونه است؟
امور مالی سنتی دارای پاسخ به حادثه مستقر، نظارت نظارتی قوی و مکانیزمهای حفاظت از کاربر است. DeFi در حال حاضر فاقد اینهاست و آن را در برابر حملات آسیبپذیرتر میکند.
این مقاله اعتماد به DeFi فرسوده شد: هکهای مکرر تهدیدی برای تبدیل امور مالی غیر متمرکز به یک اثبات مفهوم جهانی برای اولین بار در BitcoinWorld منتشر شد.

