Qi Fu, socio de SlowMist: NFT es la siguiente dirección, pero llevará tiempo implementarlo

DeFi es muy popular Este verano, la industria parece estar involucrada en esta ecología, innovación, revolución y varios proyectos de flujo y reflujo. Sin embargo, detrás del bullicio, hay un trasfondo.

El 18 de abril de 2020, Uniswap reveló una vulnerabilidad de contrato inteligente, que fue explotada para robar cientos de miles de dólares en activos; al día siguiente, un programador (no un hacker) robó Lendf.me debido a la misma vulnerabilidad. millones de dólares en activos; debido a una laguna en el contrato inteligente, Yam, que era extremadamente popular, se extinguió rápidamente dentro de las 36 horas de estar en línea. la

La seguridad ya es la espada de Damocles que se cierne sobre DeFi. Donde hay puntos de dolor, hay mercado.En este carnaval, la "sello de niebla lenta" se ha convertido en un símbolo de protección.

Recientemente, en la "Conferencia Juntos por los Emprendedores" celebrada en Xiamen, Jinse Finance entrevistó a Keywolf, socio de SlowMist Technology, sobre la seguridad de DeFi.

La siguiente es la transcripción de la entrevista.

Jinse Finance: ¿Cuáles son los principales procedimientos para que SlowMist audite un proyecto? ¿Cuáles son los criterios últimos para determinar si un sistema es seguro? la

Qi Fu, socio de SlowMist Technology: Para DeFi, estamos más preocupados por la seguridad de los activos, en términos simples, la seguridad del principal. Cómo se relacionan los ingresos del usuario con el modelo económico del proyecto, por lo que primero prestamos atención a si habrá problemas como el desbordamiento al calcular los ingresos del usuario en el contrato inteligente, que también es un problema común en el contrato. En segundo lugar, prestaremos atención a si la parte del proyecto tiene una puerta trasera, si está haciendo el mal y si está robando fondos de los usuarios.

La plataforma de transmisión de NFT, Manifold Studio, ahora admite la conversión de páginas HTML a NFT: el 11 de marzo, según las noticias oficiales, la plataforma de transmisión de NFT, Manifold Studio, ahora admite la conversión de páginas HTML a NFT. En lugar de que los usuarios carguen manualmente su sitio web en Arweave o Pinata y luego agreguen manualmente campos a sus metadatos, Studio automatiza el proceso para los usuarios. [2022/3/11 13:50:18]

Al recibir una solicitud de auditoría de proyecto de usuario, primero comprenderemos el proyecto a través del sitio web oficial del proyecto, la introducción y otros materiales. Después de pasar la revisión preliminar, evaluaremos la complejidad de su código de contrato inteligente e ingresaremos el proceso comercial, cotización, programación, etc. Después de que la comunicación esté bien, comience la auditoría del proyecto.

Si se encuentran problemas durante el proceso de auditoría, inmediatamente se lo comunicarán a la otra parte e informarán la solución. Luego de completar las correcciones, se revisarán y finalmente se emitirá un informe de auditoría. Al mismo tiempo, ahora requerimos que la otra parte abra el código fuente. Además de las vulnerabilidades de seguridad habituales, la auditoría también debe centrarse en si el código y el diseño de la lógica empresarial son coherentes, así como en los riesgos externos introducidos por la combinación, a fin de identificar los puntos débiles y aumentar el umbral de los atacantes para mejorar la seguridad general. la

Según el reconocimiento de SlowMist, todos sienten que los proyectos auditados por SlowMist estarán más cómodos, por lo que ahora hacemos todo lo posible para proteger posibles riesgos, incluidos algunos permisos de administrador, etc. acción, deben pasar 24 o 48 horas. Después de cargarlo, todos pueden verlo. Todo el mundo está prestando atención a este aspecto ahora, y nosotros también le prestamos especial atención.

Jinse Finance: Según estadísticas relevantes, hubo alrededor de 8 incidentes de seguridad relacionados con DeFi en agosto. Desde una perspectiva de seguridad, ¿qué piensa del desarrollo de DeFi?

Qi Fu, socio de SlowMist Technology: DeFi es algo relativamente nuevo en comparación con la cadena pública. En el proceso de desarrollo, definitivamente habrá algunos riesgos y cosas desconocidas. Después de todo, no todos tienen tanta experiencia frente a una nueva cosa. Desde la perspectiva de la seguridad de DeFi, es comprensible que tales problemas de seguridad surjan durante el desarrollo de cosas nuevas.

Al igual que Bitcoin y Ethereum, también tuvieron problemas de seguridad en los primeros días. Bitcoin también tuvo lagunas de emisión adicionales antes. Ethereum también tuvo el famoso incidente DAO, y ETC se bifurcó.

No todos tienen una gran experiencia al principio, incluidos aquellos que intentan atacarlo, y no conocerán el método de ataque muy rápidamente, pero también han investigado e intentado por su cuenta. Entonces, en los primeros días, debe haber riesgos al prestar atención y participar, pero no podemos negar una nueva dirección debido a estos problemas. Toda la industria o la dirección de DeFi definitivamente se volverán cada vez más perfectas, incluidas las empresas de seguridad o las partes de proyectos de alta calidad, y los equipos técnicos de alta calidad que participen podrán mejorar el nivel general. la

La otra es una forma para que todos eviten problemas de seguridad, es decir, la parte del proyecto debe tener su propia conciencia de seguridad y tratar de tener algo de presupuesto para encontrar una empresa de seguridad, como nuestra SlowMist, para hacer algunas auditorías de seguridad correspondientes, en al menos por ahora se le dan algunos métodos de ataque conocidos para evadir.

Jinse Finance: ¿Sobre qué proyectos se siente optimista a continuación? la

Qi Fu, socio de SlowMist Technology: En esta etapa, la minería no debería durar demasiado. Es posible que esté familiarizado con este tipo de juego. Para obtener más formas nuevas de jugar, todos continuarán participando en este tipo de minería de liquidez, y no uno lo jugará en la etapa posterior. Desde Ethereum hasta TRON, Binance Smart Chain u otras cadenas públicas nuevas como Ontology y NEO, todas estas cadenas públicas nacionales han comenzado a unirse a esta pista, pero la mayor parte del juego sigue siendo el mismo. Solo hay tantos fondos, y ahora que salen tantos proyectos, habrá una distribución o transferencia equitativa. Al final, si no hay nuevas formas de jugar, todos se cansarán de la estética y la tasa anualizada puede volverse más baja. y más bajo

Ahora mucha gente está hablando de otro NFT caliente. Todos prestan atención a NFT porque ahora se puede negociar. En mi opinión, esta es una dirección, y todavía hay una cierta distancia hasta el aterrizaje real.

En esta industria, los puntos conflictivos a veces no están impulsados ​​por la tecnología, sino que a menudo se generan al ganar dinero.

Tags：

FTX